iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IoT雙周報第96期：Windows 11未來確定推出IoT的版本，以支援物聯網及邊緣運算裝置應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>07/10~07/23精選IoT新聞</strong></span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Windows 11 IoT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物聯網 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟新一代Windows 11確定將支援各種IoT裝置及邊緣運算設備</strong></span></p> <p>微軟在6月底發布最新版Windows 11，但對於該版本未來能否支援IoT裝置，一直沒有任何說明，直到7月初，微軟在Microsoft技術社群的一篇文章中首度證實，未來Windows 11將推出IoT的版本。</p> <p>目前採用Windows的裝置眾多，不只是PC、筆電，還有許多IoT裝置都有用。尤其，微軟在前一版Windows 10推出時，特別針對物聯網推出IoT Core 的版本，迄今，不少製造、零售、醫療行業都採用它發展自己的邊緣運算或物聯網應用，從小型智慧型裝置，到工業閘道器都有。所以，在Windows 11發布後，也引起外界揣測，新版Windows未來能否在IoT裝置上使用。對此，在該篇文章中，微軟表示，未來確定會發布Windows 11系列的IoT 版本，來支援各種IoT裝置及邊緣設備。除了Windows 11 IoT，之後將會推出 Windows Server 2022的IoT版本。</p> <p>在產品生命周期方面，微軟也補充說，Windows 11 IoT企業版釋出第一個版本後，將會提供3年的產品服務支援；不過，微軟也強調，現有的 Windows 10 IoT版本並不會受到Windows 11 IoT推出的影響，未來將持續提供產品和更新服務，其中Windows 10 IoT企業版的LTSC版本，預計今年下半推出。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧城市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 韓國首爾 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>韓國首爾計畫部署破千個LoRa基地臺打造城市公共物聯網，最快2023年啟用</strong></span></p> <p>韓國首爾市政府近日宣布，他們計畫打造一個能夠覆蓋全市的公共物聯網網路，用來推動智慧城市的發展，最快2023年就會完工啟用。</p> <p>首爾公共物聯網將採用LoRa低功耗廣域網路技術來搭建，其建造IoT通訊骨幹網路訊號將能涵蓋多達421公里的範圍。該市預計將部署1,000個以上的LoRa基地臺，並安裝在首爾各地區的公共建築樓頂，2021年底將選定恩平、九老、瑞草地區作為物聯網服務示範區，之後會陸續在其他地區提供。</p> <p>未來該公共物聯網，也將作為首爾市推動智慧城市的關鍵基礎，市府將透過設置在城市內的IoT感測器，來蒐集來自交通、安全、環境、保健、設施、犯罪預防、災難等不同領域的數據來做分析運用，如透過IoT感測器進行自來水抄表，或是透過電力監測來偵測有無火災，以及提供獨居老人的健康照護或關懷等服務。</p> <p>除了與其他25個區廳交換數據，該市府也計畫將這些數據提供新創業者、研究機構運用，創造更多服務，提升市民服務品質。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧超市 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全聯 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>全聯展示首間智慧超市，結合自助結帳，更開始測試機器人送貨服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>全聯近日推出首間智慧超市，除了引進自助結帳機外，更開始測試自動送貨機器人。這間智慧超市就設在臺北瑞光社宅一樓，在占地391坪空間中，引進多項新技術，像在櫃臺結帳區設置2臺自助結帳機，除了搭配大型螢幕顯示器外，還結合語音與圖像指引，來協助消費者操作結帳流程。不過，購物者結帳時仍需自行掃描商品上的條碼，無法透過影像辨識來結帳。全聯還與臺大團隊合作，在社宅內開始利用智慧配送車，研究從智慧超市運送商品至住戶家中的可行性，來測試與驗證機器人自動送貨技術。另外，店內貨架上導入逾1.5萬個電子標籤，來節省店員更換紙質標籤的時間，並也導入智慧咖啡販賣機、AI手沖咖啡機等智慧應用。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IoT血氧偵測 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺大醫院打造血氧即時監測平臺，運用IoT揪出不易察覺的隱形缺氧症狀</strong></span></p> <p>由於染疫後出現的隱形缺氧症狀，容易危及生命，尤其是年長者，不易察覺自身有缺氧的跡象，等到發現時往往為時已晚。為了解決這個問題，臺大醫院近日展示了一項新成果，結合物聯網技術，打造了血氧系統即時監測平臺，整合血氧計、額溫槍和血壓機，可即時上傳確診者的生理數據。</p> <p>當血氧計蒐集到患者監測資料後，會通過藍牙傳到4G閘道器，再透過行動網路回傳雲端做分析，並透過生理監測儀表板即時呈現患者的監測資料。當偵測到患者生理數據有異常，系統會立即通知醫護介入處理。衛生福利部桃園醫院率先導入這項應用，並先使用在隔離病房及所屬集中檢疫所，用來監測隔離患者血氧濃度與生理跡象。</p> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">雷達感測器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>搶進健康照護市場，Amazon開發雷達睡眠追蹤裝置</strong></span></p> <p>近日傳出Amazon正在開發一款雷達睡眠追蹤裝置，可以使用雷達來偵測人體呼吸時的身體動作，包括胸部起伏。這是在美國FCC文件中首度揭露。</p> <p>FCC文件顯示，新的雷達感應器裝置將使用57-64 GHz的頻譜。按照Amazon現有產品線，最接近的設計可能是智慧螢幕裝置Echo Show，並有助於強化Amazon 打入健康照護市場。在此之前，Amazon的健康裝置包括自有品牌的血糖計，以及智慧手環Halo Band。這些裝置除了可測體溫、心率、體脂，也能以AI分析情緒狀況，並可結合Amazon的線上藥局Pill Pack及AWS雲端服務，提供消費者健康服務。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">物聯網安全 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ETSI協會 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>ETSI協會釋出物聯網新標準，強化測試MQTT協定在工控及IoT裝置的安全與性能</strong></span></p> <p>歐洲電信標準協會（ETSI）近日釋出物聯網測試新標準，可用來提供主流MQ通訊標準、CoAP協定在IoT裝置及工控系統上的安全與性能的測試與驗證。Eclipse基金會的物聯網測試專案IoT-Testware也考慮納入這些新標準。</p> <p>該測試標準包含七項，其中ETSI TS 103 596與ETSI TS 103 597這兩個標準，分別對應到CoAP與MQTT，提供了整體測試套件架構和測試目錄，對於物聯網裝置一致性、安全與性能都有所規範，作為廠商開發與測試物聯網產品的參考。另外，對於工控系統使用的IEC 6244-4-2標準，則有ETSI TS 103 646規範，加強對於安全要求測試的規定。所有測試項目目錄皆使用ETSI ES 203 119-4標準指定TDL-TO描述語言格式來產生。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">FedEx </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動送貨機器人 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>FedEx正式在日本引進自動送貨機器人Roxo，要結合超市、餐飲送貨</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 400px;" /></p> <p>快遞運輸業者FedEx近日宣布，除了美國以外，也將在亞洲引進自動送貨機器人Roxo，首先將在日本快遞市場推出，結合機器人送貨。Roxo 機器人個頭不大，身高157公分，但能夠搬運45公斤的重物，且移動時速最快可達20公里。FedEx計畫與日本超市、餐飲、藥局等業者合作，來提供即時性包裹配送服務。</p> <div>圖片來源／全聯、FedEx</div> <div> </div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多IoT動態 </span></strong></span></p> <p><strong>1.日本樂天與Honda合作展開無人搬運機器人送貨試驗</strong></p> <p><strong>2.英特爾旗下Mobileye開始在紐約市區展開無人駕駛測試</strong></p> <p><strong>資料來源：iThome整理，2021年7月</strong></p> </div></div></div>
2021/7/30 11:04作者余至浩https://www.ithome.com.tw/news/145946
Spotify財報出爐，整體用戶數成長22%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球音樂串流龍頭Spotify本周三（7/28）<a href="https://investors.spotify.com/financials/press-release-details/2021/Spotify-Technology-S.A.-Announces-Financial-Results-for-Second-Quarter-2021/default.aspx" target="_blank">公布今年第二季財報</a>，該季營收為23.3億歐元，比去年同期成長23%，每月用戶數達3.65億人，增加了22%，營業收入為1,200萬歐元，優於前一年1.67億歐元的虧損。</p> <p>在3.65億的用戶數中，有1.65億為付費訂閱用戶，成長20%，所締造的營收為20.6億歐元，另有2.08億為廣告支撐用戶，成長24%，但僅帶進2.75億歐元的營收。</p> <p>Spotify表示，整體用戶數的成長低於預期，原因包括COVID-19疫情持續影響該平臺在多個市場的表現，也使得Spotify暫停在某些市場的行銷活動，此外，有一第三方平臺出現問題而讓使用者無法登入，亦波及用戶數的成長。</p> <p>由於投資人重視的是Spotify每月的用戶成長幅度，成長不如預期讓Spotify當天股價下挫了7%。</p> </div></div></div>
2021/7/30 11:35作者陳曉莉https://www.ithome.com.tw/news/145947
Google使用AI技術精準偵測非洲建築物分布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google所公開用於社會公義目的的建築物足跡Open Buildings資料集，現在一大部分包含了<a href="https://www.blog.google/around-the-globe/google-africa/using-ai-to-map-africas-buildings/">非洲地區的建築物位置和形狀</a>，官方提到，這個資料集包含了數百萬個過去沒有發現的建築物，而這些新發現的建築資料，將有助於外界對於非洲人群，以及社群居住地的了解，便於提供衛生、教育和疫苗接種等服務。</p> <p>根據2018年的資料，非洲的經濟發展普遍不高，特別是撒哈拉沙漠以南的城市，人們仍然居住在非正式居所，而鄉村的人們，居住在臨時搭建的建築物中。這些建築物難以使用傳統的監控工具進行探索，過去的技術雖然可以辨識基本的建築物和道路，但是在密集社區要區分小型和臨時建築物，則有很高的困難度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20695%20-%20Open%20Buildings%20-%20sites_research_google.jpg" style="width: 580px;" /></p> <p>而之所以要探索這些非洲地區的建築物，官方提到，在人道救援、運輸需求和規畫基本服務時，需要準確的建築物環境圖，才能夠精準估算人口密度。Open Buildings資料集使用人工智慧來建立建築物數位足跡，這包括產生整個非洲大陸，至少5億個建築物輪廓多邊形，其中大部分建築物小於20平方公尺。完整的資料集總共涵蓋了50個國家的資料。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/AI_mapping_animation.gif" style="width: 478px;" /></p> <p>該資料集提供每個建築物切確位置、多邊形輪廓、大小、驗證為建築物的信心分數，以及開放位置編碼，但是不包含建築物類型、街道地址和任何識別資訊，同時Google還排除了衝突地區等敏感區域，以保護弱勢族群。</p> <p>Open Buildings資料集是利用經過訓練的模型生成，該模型使用來自非洲大陸的衛星地圖偵測建築物，並且將建築物資訊儲存在可供下載的CSV檔案中。Google提到，這個專案是由位於非洲迦納首都阿克拉的Google人工智慧研究中心團隊領導完成，該中心去年在Google地圖上，於非洲增加了1.2億座建築物和228,000公里道路。</p> </div></div></div>
2021/7/30 11:44作者李建興https://www.ithome.com.tw/news/145932
微軟買下供應商支出管理平臺Suplari
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/dynamics365/bdm/2021/07/28/microsoft-acquires-suplari-to-strengthen-business-insight-for-finance-and-procurement-leaders/?ranMID=24542&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-SPQep2K0LNLPiSS6MzMQrA&epi=je6NUbpObpQ-SPQep2K0LNLPiSS6MzMQrA&irgwc=1&OCID=AID2200057_aff_7593_1243925&tduid=(ir__vnfc1lo6k0kfqyshkk0sohznbv2xrxda93v3muwd00)(7593)(1243925)(je6NUbpObpQ-SPQep2K0LNLPiSS6MzMQrA)()&irclickid=_vnfc1lo6k0kfqyshkk0sohznbv2xrxda93v3muwd00" target="_blank">微軟本周宣布</a>，已買下甫於2016年成立的供應商支出管理平臺Suplari，協助客戶利用Suplari的人工智慧（AI）技術，產生幾近即時的採購分析，以改善企業的採購成本。</p> <p class="rtecenter"><img alt="" src="https://suplari.com/wp-content/uploads/2021/07/Spokane-MS-Blog-Header-Revised.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Suplari</span></p> <p>Suplari的主要產品為Spend Intelligence Cloud，根據Suplari的說法，傳統的支出分析只會回顧歷史資料，但Spend Intelligence Cloud卻利用AI來自動分析現有的資料與歷史模式，而能預測未來的最佳支出管理行動。</p> <p>Spend Intelligence Cloud首先會透過AI與機器學習來連結與淨化所有的資料來源，接著透過內建的175種見解資料庫，將資料轉換成立即的行動，期望得以藉此預測下一個管理現金及減少支出的最佳行動，也會即時通知決策者。</p> <p>微軟引用Gartner的預測指出，傳統的支出分析軟體到了2022年會有一半被基於雲端的AI解決方案所取代，而到了2024年，5成的組織都將擁有接近即時的購買分析能力。而Suplari的雲端解決方案將讓企業能將來自合約、訂單、發票、支出及供應商風險等來源的資料轉換成有價值的見解，進而主動管理供應商支出。</p> <p>Suplari將可用來強化Microsoft Dynamics 365，之後Spend Intelligence Cloud也將繼續服務既有的客戶，雙方並未公布交易金額。</p> </div></div></div>
2021/7/30 11:53作者陳曉莉https://www.ithome.com.tw/news/145948
【裕利如何靠IT實現全程溫度監控與追蹤】COVID-19疫苗冷鏈運輸大挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自7月初，臺灣開始大規模施打COVID-19疫苗，隨著越來越多的疫苗抵臺，不只第一線醫護、年長者，CDC更向下開放年齡層，讓更多民眾來施打，來提高疫苗施打普及率，有效降低群體染疫風險。</p> <p>所以，每一次疫苗到貨，都至關重要，不只全民關注，疫苗抵臺時，行政院院院長蘇貞昌和中央流行疫情指揮中心指揮官陳時中，有好幾次都親自到場接機，因為每一劑疫苗都得來不易，需要好好珍惜。</p> <p>也因為有了這些疫苗，臺灣從5月初不到1%的人口接種，短短兩個月，涵蓋率增加到了接近3成，等於是，全臺超過700萬人至少已經施打第一劑。</p> <p>這700萬劑疫苗，全都是由裕利醫藥來一手包辦，負責所有疫苗運送與存放。但是要讓每一劑疫苗都打到民眾身上，一劑都不能浪費，不光疫苗施打要精準，疫苗配送過程的溫度控制，也得講究，若是保存溫度太高或過低，都可能會影響了疫苗的效果，而且只要一個保冷箱溫度出現問題，就會少打一千人。如日本等不少國家，就曾因疫苗保存不當，導致整批疫苗必須報廢。</p> <p>就是因為疫苗運輸有很高門檻，所以，連鴻海、台積電捐贈合購的一千萬劑疫苗未來到貨後，都只能委託裕利來收貨、配送。</p> <p>儘管，裕利每年要配送上千萬劑常規或流感疫苗，對於疫苗配送很有經驗，但這回接下疫苗配送的任務，裕利絲毫不敢大意，因為疫苗有限，每一劑都相當珍貴，不能浪費。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941-%E8%87%B3%E6%B5%A9-%E9%99%B3%E6%99%82%E4%B8%AD%E6%8E%A5%E6%A9%9F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%98%87%E8%B2%9E%E6%98%8C%E8%87%89%E6%9B%B8.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>過去兩個月來，臺灣有越來越多COVID-19疫苗到貨，得以讓更多民眾來施打，為此，疫苗抵臺時，中央流行疫情指揮中心指揮官陳時中，有好幾次都親自到場接機，因為每一劑疫苗都得來不易，需要好好珍惜。</strong>圖片來源／蘇貞昌臉書</span></p> <p><span style="font-size:28px;"><strong>疫苗配送能夠順利完成，裕利IT發揮很關鍵的作用</strong></span></p> <p>時間回到今年3月19日凌晨，臺灣首批COVID-19疫苗展開配送，首發車12點15分從桃園倉庫出發，運往臺東，要讓防疫第一線的醫護人員，一早能夠趕緊來施打。而裕利專為COVID-19疫苗配送打造的一套冷鏈物流管理新系統，也在同一天正式上線。</p> <p>裕利在桃園有4座醫藥物流中心，其中3座在大園，1座在觀音，所有COVID-19疫苗儲存和配送準備，就是在大園其中一座8千坪醫藥倉儲。</p> <p>但新系統上線就遇到考驗。儘管裕利資訊團隊與物流中心事前已經反覆演練、測試數次，確保整個系統串接，作業流程都沒問題，但配送當天，裕利醫藥資訊處處長費而隱表示，現場還是出現一些突發狀況，比如原來加工包裝作業是從晚上6點開始，但當天倉儲人員提前作業，與原先系統設定程序有些不同，因此，無法收到完整資料，又或是疫苗保冷箱內的藍牙溫度計，出現通訊問題，無法上傳溫度資料等。</p> <p>雖然短暫遇到一些亂流，但後來費而隱與IT團隊發現問題後，馬上處理，所幸，當天所有疫苗配送資料都有傳進系統，有驚無險過關了。一整天下來，裕利一共出動60輛物流車，配送50多間醫療院所。</p> <p>為何需要重新打造一套新系統？費而隱解釋，疫苗溫度的記錄並不難，難的是要能夠追溯，可以知道每張出貨訂單，哪一天、幾點幾分，配送到哪間醫院，哪一箱保冷箱的疫苗的全程溫度，都要能知道，「這就是冷鏈物流的溫度履歷。」</p> <p>特別是，COVID-19疫苗的配送對於溫度要求很不一樣，傳統流感疫苗只需要維持2～8度的配送條件，但不同種類的COVID-19疫苗對溫度的要求落差很大，從2～8度、負20度，或甚至有的疫苗需要負80度的極低溫配送。不同溫層，它的揀貨、包裝、作業人員與程序都不一樣，甚至CDC更嚴格要求，從物流到運輸端全程溫度都要完整記錄追蹤，不只要定期提供報表，CDC也會不定期稽劾。也因此，裕利所要面對的疫苗冷鏈物流運輸挑戰更大。</p> <p>疫苗開始施打的這段期間，裕利克服的關鍵，就是靠IT，成了裕利配送疫苗的幕後推手。</p> <p><span style="font-size:28px;"><strong>整合多套不同系統，打造疫苗冷鏈即時監控管理平臺</strong></span></p> <p>為配合疫苗運送，裕利IT部門花兩個月重新打造一套疫苗冷鏈即時監控管理平臺eZLogistics，結合視覺儀表板，除了方便人員掌握疫苗在運送過程中的溫度趨勢變化，他們更將不同溫層疫苗的物流與資訊流加以整合，集中到同一個平臺來統一管理和監控。</p> <p>從系統儀表板上，管理者可以很快知道不同溫層疫苗和配送資訊，包括每天出貨多少劑、出庫時間以及配送花費時間等，還可以回看過往歷史溫度，從到庫前運送溫度、儲存溫度記錄、出貨包裝溫度，甚至冷鏈物流車上的疫苗溫度記錄都一目了然。儀表板上也結合地圖，可以查看每家醫院現在分配多少劑量，還有多少筆訂單要送。連車機GPS的資訊也能在地圖上來觀看，掌握各車運送進度。</p> <p>但是，為了打造這套新系統，IT團隊所要面對的挑戰也不少，費而隱坦言，物流與資訊流的整合很難，因為要整合多套不同系統，每個系統都經過許多不同元件或設備做資料拋轉，只要任何一個環節出問題，資料就會不完整。該平臺串接多套系統，包括ERP、WMS倉儲管理、BMS廠務環控、TMS運輸管理系統等。</p> <p>「但，更大的挑戰是運輸端，要能夠做到全程溫度監控與追蹤。」費而隱這樣說。</p> <p>配送物流車上的疫苗溫度監測方式，傳統作法是在保冷箱內放入溫度監視片或冰球，以目視辨識來檢視監視片有無變色或冰球破裂，來確認疫苗溫度變化情況，但如果配送過程，車內疫苗溫度出現異常，司機沒辦法很快知道，必須等到送達後，打開疫苗物流箱才可能發現，因此就容易失去搶救疫苗的關鍵時機，等於是整箱疫苗直接得報廢，不能施打。若以一個保冷箱可以裝10盒疫苗來計算，一盒10瓶，一瓶10劑，一箱約一千劑的用量，等於是少打了一千人。</p> <p>後來，他們找到新解法，就是在包裝作業時，直接在每個保冷箱內的疫苗旁，放入一支具有藍牙功能的IoT溫度計，在司機配送過程中，這個藍牙溫度計每隔一段時間，就會將箱內偵測到的疫苗溫度回傳，提供裕利更即時的溫度監控。</p> <p>現在只要配送COVID-19疫苗的時候，裕利物流車上每個疫苗保冷箱內，都裝有這支藍牙溫度計，而且不只提供溫度追蹤、追溯，甚至還能夠預警。當系統偵測某輛物流車上的某個保冷箱藍牙溫度計的溫度，即將超出警戒值，就會把這個資訊透過Line自動推送到裕利的異常處理群組，並提供這批疫苗保冷箱所屬司機姓名、聯絡方式、以及車輛號碼等資訊，讓負責人員可以趕在疫苗還未失溫前，馬上派人立即處理，避免疫苗因失溫而須報廢的損失與風險</p> <p>今年3月首批疫苗配送，裕利一共部署近200支藍牙溫度計，配置到60輛物流車，來提供疫苗全程溫度記錄與監控。</p> <p>配送疫苗三個多月來，費而隱也補充說，這套新的溫度監測機制，幫了裕利不少忙，甚至有次保冷箱溫度出現異常而發送告警時，異常管理群組收到訊息，馬上通知物流司機，將整車拉回倉庫處理，再重新來送貨，避免疫苗因此失溫。</p> <p>這套系統雖然能提供層層溫度追溯，但費而隱仍有些許遺憾。他說，系統設計時，就有把配送點考慮進去，疫苗送到接種醫院後，護理人員手上拿哪一瓶疫苗施打都能追蹤。只要刷瓶上條碼，就能知道它的溫度履歷、物流履歷，只可惜，因為現在所有COVID-19疫苗瓶上條碼，並沒有唯一的編號，只有製造批號，就沒辦法追蹤到那麼細。</p> </div></div></div>
2021/7/29 23:47作者余至浩https://www.ithome.com.tw/news/145934
【專人專區全溫控，連2分鐘路程都得層層保溫】COVID-19疫苗配送的10項講究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣COVID-19疫苗的冷鏈配送很不簡單，背後藏了許多講究小細節，因為每一劑疫苗都不能浪費，所以裕利醫藥在每個疫苗出貨流程、作業環節，都要斤斤計較，極盡所能地考慮每一種可能降低風險的方式，來確保每劑疫苗出貨、配送過程，都不能有絲毫差錯。</p> <p>身為全臺最大醫藥冷鏈物流業者，裕利原本就一套完整冷鏈物流管理及追蹤機制，來確保全程冷鏈不斷鏈，從疫苗下飛機，進到物流中心，一路到配送醫療院所的疫苗溫度資訊都能知道。</p> <p><span style="font-size:28px;"><strong>配送過程結合IoT預警，即早揪出快失溫的疫苗</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035cover3(P4)-960.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_裕利醫藥</span></p> <p>這次疫苗配送過程，最關鍵的一項是，有別於傳統是人工辨識溫度監視片有無變色，來判斷保冷箱疫苗的失溫情況，裕利現在改用IoT即時訊號傳輸，搭配藍牙溫度計，更即時監測及追蹤疫苗溫度，精細到連運送過程每個物流箱內的疫苗溫度的變化都能掌握，而不是只能看到物流車內的溫度。</p> <p>不只疫苗溫度追蹤變即時，透過這項應用，甚至還可以提供異常預警，例如一旦偵測車上疫苗溫度出現異常，後端預警系統，就會把這個資訊透過Line自動推送到異常處理群組，讓負責相關人員可以馬上掌握，派人立即處理。</p> <p>在裕利物流中心全區都設有溫度監控，不論疫苗入庫、儲存或出貨，每一個進出貨作業，作業人員除了刷條碼核對疫苗品項和數量，都同時多做一件事，就是記錄疫苗溫度，來留下每個作業階段的冷藏資訊，從到庫前運送溫度、儲存溫度記錄、出貨包裝溫度，以及運送專車溫度記錄。</p> <p>疫苗入庫時，作業人員會先將原廠溫度計從疫苗箱內取出，並讀取溫度計的讀數，確認疫苗運送過程保持恆溫，同時將溫度上傳至裕利雲端儲存來進行追蹤，且在裝箱過程中，包裝人員也會再一次上傳溫貨記錄，再封箱。即使疫苗送到發貨區，人員也要時時掌握疫苗等待出貨時的溫度，更要記錄配送過程的車內溫度。</p> <p>對於溫度監控與追蹤，就是非得這麼講究不可，才能把運送疫苗這件事做到最極致。</p> <p>除了物流與運輸過程的疫苗溫度全程記錄，裕利更搭配系統來加強冷鏈管理，這套系統，不只能查看每天、每周，每月的整體疫苗出貨情況，還可監看每批疫苗在不同運送環境下的溫度變化，不同溫層的疫苗配送情形，也能在同一平臺來觀看，而且還可透過車機GPS隨時掌握各車運送進度，還結合地圖顯示，地圖上也有列出各家醫院目前疫苗分配的數量。</p> <p><span style="font-size:28px;"><strong>設有負70度極低溫冷凍櫃，一次可存高達500萬劑</strong></span></p> <p>疫苗本身儲存環境也相當重要，因為不像傳統流感疫苗，只需要維持2到8度的儲存和配送條件，不同種類的COVID19疫苗對於溫度要求落差很大，從2~8度、負20，或有的甚至需要負70度的極低溫環境都有。</p> <p>所以，裕利因此預先規畫設置了不同溫層儲存區，來對應不同疫苗保存的溫度條件，還添購新的冷儲設施、設備，擴大儲存容量。目前裕利物流倉儲共有4座2～8度冷藏庫，可保存1,500萬劑，而負20度極低溫冷凍庫有3座，一次最多可存放約800萬劑，甚至，負70度極低溫冷凍櫃也有20櫃以上，能存高達500萬劑。</p> <p>每個溫層儲存區的空間也相當大，例如其中一座2～8度冷藏庫，高度就有十米高、面積更多達200坪，即使更低溫的負20度的冷凍庫，其空間也不小，方便作業人員及疫苗貨物進出。</p> <p>對於每種疫苗儲存和配送，裕利都有嚴格標準作業程序，不同溫層，它的揀貨、包裝、作業員與程序都不一樣。</p> <p>因為COVID-19疫苗出貨程序相當繁瑣，需多道工序，全程必須在低溫環境下作業，考慮到疫苗只要離開冰箱一段時間，就會影響保存時效，例如負20度低溫才能保存的疫苗，一旦轉至2～8度的環境後，保存天數只剩30天，因此，疫苗一搬出冰箱，裕利倉儲人員就會開始計算時間，還因此更重新規畫每個溫層儲存位置及出入動線，讓疫苗可以最短距離往返不同儲存溫層進行出貨作業，讓疫苗搬運能更省路程。</p> <p>裕利醫藥物流處副總經理魏群表示，現在疫苗從負20度冰箱轉至2～8度的加工環境，搭配溫層儲存位置設計，路程只需2分鐘，並且會覆蓋保溫材料進行轉運，不只能減少疫苗曝露在外的時間，也能加強冷鏈管理。</p> <p>不光是疫苗搬運要斤斤計較，在包裝作業過程中，對疫苗包裝設計要求同樣很高。與一般藥品包裝不同，裕利採用更嚴謹的標準來設計疫苗包材，除了包材使用前需要確效，在保冷箱設計上更採三層式隔熱及外殼設計，可以提供更好的保溫及防護效果，不僅如此，對於疫苗保冷箱使用有建立一套SOP標準，要求人員嚴格遵守，例如一個保冷箱內只能裝3個配送點的疫苗，且司機運送過程開關保冷箱次數不能超過6次，目的是要確保在2到8度下，疫苗可維持60小時均溫，或是在更嚴苛40度環境下，達到8小時不失溫。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX-600-%E5%8C%85%E8%A3%9D%2B%E6%BA%AB%E5%BA%A6%E8%A8%88(1).jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_裕利醫藥</span></p> <p>在作業規畫和人力調度上，裕利也有採取各種方式，來降低疫苗配送可能的風險。像是所有疫苗作業的進行，皆和一般藥品分開，避免發生碰撞，並且設有專屬作業區，還配有專屬人力，能夠因應大量急單和插單，平均一天可以處理百萬劑的疫苗出貨。連負責的作業人員都是過去裕利最熟諳疫苗流程的老手，除了加快揀貨及出貨速度，也減少犯錯的機率。</p> <p>不只是考慮出貨效率，有時甚至還得兼顧配送端的醫院的施打時效。例如，保存在零下70度的疫苗，只要離開冷凍櫃進到2~8度的作業環境，從這個時間點起算，醫院必須要在5天內全部施打完畢，為爭取時效，所以，裕利會特別在夜間作業、出貨，讓院方一早就能收到疫苗，能夠在效期內施打完，以免因疫苗過期失去效力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1036-%E5%B0%81%E9%9D%A2P5-%E8%87%B3%E6%B5%A9-10%E5%80%8B%E8%AC%9B%E7%A9%B6%E7%B4%B0%E7%AF%80-%E5%9C%96.png" style="width: 500px;" /></p> </div></div></div>
2021/7/30 00:03作者余至浩https://www.ithome.com.tw/news/145935
【不只疫苗冷鏈，全臺上百家藥廠物流經銷都重度依賴IT】百年裕利大動作轉型先上雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>裕利能夠接下COVID-19疫苗的配送任務，不僅僅是它是唯一一家有能力配送不同溫層的醫藥冷鏈物流服務商，這家公司過去幾年在數位轉型和IT發展上，也下了很大的功夫。不只疫苗配送靠IT，裕利這家公司的經營，也非常仰賴IT。</p> <p>裕利的商業模式，很不一樣，不只有醫藥物流配送，更涵蓋了藥廠銷售維運服務，可以說，藥廠除了研發、製造、行銷以外的所有營運功能，幾乎都可以委託給裕利一手包辦。</p> <p>裕利是一家總部在瑞士的跨國醫藥物流服務集團，目前在全球13國家地區都有成立分公司，光是在臺灣，就有近百家國外藥廠的醫藥物流經銷，全都委外給裕利，也因此，裕利每天要處理的業務相當複雜，不只服務藥廠的客戶，直接面對醫院、診所和藥局的訂單需求，並且提供付款，還要包辦所有行政、客服，有時更要替藥廠到醫院投標藥品。</p> <p><span style="font-size:28px;"><strong>一天要處理上萬筆醫藥配送訂單</strong></span></p> <p>對於裕利更大的考驗是，每天要處理上萬筆訂單，多達上萬種藥品配送。為了提供這些服務，就必須仰賴IT和數位化把複雜流程更簡化才行。</p> <p>「裕利不需數位化嗎？」裕利醫藥臺灣董事總經理周志鴻反問，他強調，因為裕利處理的是上萬種藥品，每家藥廠訂價都不一樣，甚至配送對象也不盡相同，「如果裕利沒有很好的IT系統來處理，就容易出錯。」這正是裕利需要IT的原因。</p> <p>裕利核心業務雖是醫藥經銷物流，但這些年不斷擴大投資新領域，從醫療保健行銷與業務，到提供病患照護、醫療保險審件及付款服務都有，甚至近幾年更跨足電商通路行銷，推出開店平臺服務，不只幫藥廠提供EC管理，藥局或診所也能使用其電商平臺進行藥品下單、線上付款。這些新的業務和服務，要能迅速發展，背後都高度倚重IT。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5%E5%8F%B0%E7%81%A3%E8%91%A3%E4%BA%8B%E7%B8%BD%E7%B6%93%E7%90%86%20%E5%91%A8%E5%BF%97%E9%B4%BB-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>裕利醫藥臺灣董事總經理周志鴻表示，裕利每天需要處理上萬種以上的藥品，每家藥廠訂價都不一樣，配送對象也不盡相同，如果裕利沒有很好的IT系統來處理，就容易出錯。</strong>圖片來源／裕利醫藥</span></p> <p><span style="font-size:28px;"><strong>裕利2年前開始轉型，第一步是全面上公雲</strong></span></p> <p>正是因為有了越來越多新醫藥服務，和不斷增長的醫療保健需求，裕利集團2年前決定轉型，要從傳統IT技術，逐漸走向以數位為優先的轉型策略，發展各種醫藥數位化應用，來服務不同藥廠、醫院、診所，或是政府，與照護病患。裕利總部IT成了加速集團轉型的關鍵。</p> <p>裕利加速轉型策略第一步，就是翻新IT架構，甚至全面擁抱雲端，還提出了ATA (All to Azure)計畫，要將集團系統全部搬上公有雲，並先從ERP、WMS等關鍵業務核心系統上雲開始做起。有了分散式雲端架構後，更能夠彈性調度資源，以ERP上雲為例，現在平均尖峰時間可以支撐集團多達6千人同時連線使用，單日可達到1百萬筆交易處理。</p> <p>裕利兩年前開始上雲，先從集團開始做起，再推向全球分公司，集團公布上雲策略的隔年，臺灣裕利也分階段將舊系統自機房遷移到雲端，往後開發的新系統也皆預設上雲，如文管系統、電子簽核系統等，目前僅少數系統未搬上雲，如AD網域服務，或揀貨相關系統等。</p> <p>除了翻新IT基礎架構，裕利也開始將數據分析，作為另一項轉型策略，來發展加值應用或創新服務。</p> <p>由於裕利和許多醫藥客戶往來過程中，會產生大量數據交換，多年下來，累計資料量相當龐大，截至去年，光在裕利的資料倉儲累計資料量高達1.8 PB，為了分析這些巨量資料，裕利在新加坡設立醫藥服務創新研發中⼼，一方面提供市場分析，協助藥廠了解潛在或目標客群，另一方面，也透過數據分析，強化藥品供應鏈的管理。</p> <p><span style="font-size:28px;"><strong>引進區塊鏈建立藥品追蹤與追溯</strong></span></p> <p>甚至為解決偽藥問題，裕利早在前兩年就導入區塊鏈技術，結合行動App，用於藥品的追蹤與追溯，醫生或患者只要以手機eZTracker App掃描藥品或疫苗包裝上的QR碼，就能驗證其藥品的真偽，並透過分散式帳本技術，來確保資料安全與正確，該服務自2019年推出後，先後在香港、泰國和菲律賓等地開放使用，一年內就使用逾上萬次。這些數位化服務都透過裕利雲端來提供。</p> <p>疫情發生後，裕利也大力推動電子下單平臺，讓顧客可以線上訂購處方藥、醫療設備或健康產品，並也能線上付款。菲律賓、新加坡和馬來西亞先推出，臺灣去年中也跟著上線，迄今多達3千家藥局、診所有用。</p> <p>為了配送COVID-19疫苗，裕利臺灣自己的IT團隊，也有打造了一個即時監控冷鏈倉儲與運輸追蹤平臺eZLogistics，可以視覺化方式呈現整批疫苗配送過程的物流和溫度履歷，更方便人員進行監控與追蹤。周志鴻表示，這套平臺，除了自己用，未來也將提供給裕利各國分公司來運用。</p> <p>過去兩年，裕利也持續引進新科技，來改善或優化內部作業流程，像是臺灣裕利去年導入RPA機器人流程自動化，開始取代一些重覆性電腦輸入作業，來減輕人員負擔。目前已部署20多支RPA機器人，協助處理訂單輸入、搜尋標案、客戶資料比對查詢等。</p> <p>不僅如此，對於整個供應鏈風險管控，裕利原本就有一套追蹤管控機制，他們今年更打造一個可持續性供應商監控平臺IntegrityNext，能以自動化方式持續對於上下游供應商進行風險評估和稽核，幫助他們建構可信賴的供應鏈。</p> <p>全面推動數位化同時，裕利這些年也特別強化資安來確保數據隱私，不只全面導入ISO 27001，還引進十分火紅的NIST CSF網路安全框架，來作為資安成熟度評估機制，來推動公司內外全面的網路安全規畫，並持續改善精進，適應不斷變化的網路安全威脅。</p> <p>周志鴻也說，早在10多年前，裕利在臺灣就持續尋找更有效率且更加數位化的方法，來推動業務成長，這次配合集團轉型，也加速裕利臺灣轉型腳步，特別是在數據分析的應用。他也提到說，考慮醫藥服務領域，發展變化非常快速，裕利自己必須很快速來準備，發展數位化應用能力。</p> <p>除了積極轉型，周志鴻更透露，目前他們正在打造新世代藥品物流超級中心，這個超級中心，除了考慮未來十年發展，導入適合的數位化應用，還將引進新科技，如AGV等，來提高物流服務量能。</p> </div></div></div>
2021/7/30 00:18作者余至浩https://www.ithome.com.tw/news/145936
【冷鏈e化，支援顧客新常態都靠這群人】COVID-19疫苗配送第一線IT團隊亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在去年10月，裕利一場疫苗配送準備會議上，裕利IT團隊接下一個很重要的IT任務，就是要運用IT技術，來協助裕利物流中心做好三種溫層疫苗配送的準備，甚至更要求必須做到全程冷鏈物流監控與追蹤，包括疫苗入庫、上架、運輸過程溫度都要即時掌握。</p> <p>但更大考驗是，3月開始配送疫苗，裕利新系統的雛型年初才底定，只剩兩個月時間準備，系統就要上線，來進行監控與追蹤所有疫苗配送，時間很緊湊。而且從系統規畫設計，到開發、測試及部署，都是由裕利IT團隊一手包辦。</p> <p><span style="font-size:28px;"><strong>裕利IT團隊，成了這次運送疫苗的關鍵團隊</strong></span></p> <p>為了加快系統開發腳步，裕利資訊團隊約10多人，這段期間，幾乎不眠不休投入，從資料整合、多系統串接，到儀表板的建置，以及IoT藍牙溫度計的配置，後來總算在預定期限內，將這個新系統部署完成，並在疫苗配送當日正式啟用。</p> <p>第一批配送疫苗的物流專車，凌晨從桃園的倉庫出發，裕利醫藥資訊處處長費而隱從晚上12點，就與一起開戰情會議的IT團隊成員緊盯螢幕，從倉儲人員刷條碼開始，馬上確認疫苗配送資料有沒有餵進系統，還有IT人員同步在物流作業現場，仔細確認IoT藍牙溫度計有沒有和疫苗一起裝箱，並且溫度資料都即時傳進系統，從系統上也看得到。整個疫苗配送作業，一直持續到早晨，最後一班車發車，看到所有配送資料都有傳進系統，他們才放心入睡，但只休息半小時，又匆忙趕到公司做後續處理。</p> <p>裕利為了數位轉型而發展的團隊，成了這次疫苗運送的關鍵團隊。而且不是臨時組成，而是早就有一個數位轉型推動的團隊，</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942-%E8%87%B3%E6%B5%A9-%E8%B2%BB%E8%80%8C%E9%9A%B1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>裕利醫藥資訊處處長費而隱表示，除了透過IT協助疫苗配送，因為碰上疫情，反而讓裕利IT團隊發揮關鍵的作用，在短時間內運用IT加速公司轉型抗疫，不僅讓高層發現IT的價值，甚至讓員工眼睛為之一亮，發現原來自己公司很有科技感。</strong>圖片來源／裕利醫藥</span></p> <p><span style="font-size:28px;"><strong>裕利如何靠IT抗疫</strong></span></p> <p>除了打造疫苗配送所需的IT系統，這段期間，裕利IT團隊還要同時承擔公司IT防疫任務，得應付逐漸升溫的疫情，持續運用IT抗疫，確保公司營運不受疫情衝擊的影響，更要避免因為員工感染有可能導致倉庫無法配送，連帶影響到疫苗的施打時程。</p> <p>去年4月，臺灣出現新一波疫情，裕利資訊團隊先在公司內全面導入人臉辨識量測體溫系統，還將該系統與Line平臺串接，員工到公司刷臉量完溫度後，系統就會自動將體溫測量結果透過個人手機上的Line推播，協助他們回報自己的體溫與健康狀況，後來這套刷臉系統也整合差勤與門禁管理，降低接觸風險。</p> <p>因應疫情嚴峻期間，裕利也分階段採取分區、AB班分流及居家辦公等應變措施，對於裕利IT部門來說，也帶來不小的考驗，像是要擴大VPN承載容量，來因應公司近半數，多達300人規模的遠端連線需求，加上因採用OTP動態密碼，作為VPN使用者登入內部網路時的驗證機制，費而隱表示，當時從VPN帳號申請、安裝到測試，就花了他們不少時間才完成。</p> <p>不僅如此，由於裕利平時辦公都是使用桌上型電腦，大多未配有筆電，所以，規畫居家辦公時，考慮到有些員工家中沒有裝有線網路，裕利資訊團隊也採取應急作法，替公司上百臺桌機加裝USB無線網卡，再由員工將電腦搬回家，並透過使用Wi-Fi連網的方式存取公司服務，另一方面，他們同時開始為後疫新常態混合辦公新模式做準備，逐步增加筆電配置的比重，他表示，原本辦公室桌機、筆電配置比例約7比3，一年下來，現在筆電比重已經提高到6成，數量還超過桌機。</p> <p>對內服務方面，以往使用者遇到問題時，大多以電話或當面向IT部門尋求協助，不一定會填單（ticket），在去年疫情期間，他們利用一套Jira專案管理工具，打造IT部門自己的服務臺（Help Desk），該服務臺匯整過去使用者常見的疑難雜症，並轉成各種線上表單的形式，讓員工方便填單，IT團隊再依據填完單後的問題逐一協助解決，包括軟硬體問題等。</p> <p>費而隱表示，該服務自去年3月上線以來，不只協助遠距辦公的員工解決各種問題，也提高與使用者的互動。除了Help Desk之外，之後陸續還設立WFH專區，以及疫情通報站，幫助裕立做好疫情風險控管。</p> <p>就像近來IT圈有句玩笑話說，企業數位轉型最大推手就是COVID-19，費而隱認為，這句話套用在裕利十分貼切。他回憶，自己剛加入裕利還不到半年，就碰到了全球疫情爆發，但他說，危機就是轉機，因為碰上疫情，反而讓裕利IT部門發揮關鍵的作用，在短時間內運用IT加速公司轉型抗疫，不僅讓高層發現IT的價值，「甚至讓員工眼睛為之一亮，發現原來自己的公司很有科技感。」他驕傲地說。</p> <p>疫情發生後，不只是員工工作型態因此改變，不少企業營運也受到衝擊，不過，裕利並沒有太大影響。像是為了應付單日多達1萬張訂單的需求，IT團隊去年也將原本電話服務中心，轉變成可以支援WFH工作模式，透過軟硬體設備升級，改以雲端總機來取代辦公室交換機的系統。他說，現在訂單處理人員在家也能接聽客戶電話，儘管裕利約8成訂單人員都是居家辦公，但每天能處理的訂單量並未減少，服務水平不變，繼續維持營運。</p> <p>除了電話服務中心，他們今年還將客服與Line整合，作為與診所、藥局客戶互動溝通的另一個新管道。目前超過兩千家業者加入。</p> <p>疫情期間，裕利IT部門趁勢推動了不少數位應用服務，線上電子下單服務就是其中一個例子。他表示，直到去年以前，裕利一直未能順利推行電子下單，原因是這些顧客很多都是藥局與診所客戶，大多習慣使用電話或E-mail下單，要改變他們原有作業習慣很難，但因為疫情關系，讓不少顧客的行為開始改變，反而讓這項服務成功推行，不只客戶接受意願變高，甚至在今年中疫情爆發時，註冊的家數更暴增。從去年中上線迄今，多達3千家有用。</p> <p>過去一年來，裕利資訊團隊配合集團上雲策略，將系統搬上雲端，來建立自身營運軔性的能力，還大力引進新科技，透過使用自動化方式改善或優化內部作業流程，例如他們有採用RPA機器人流程自動化，來減少人力作業的流程，一共部署了20多支RPA軟體機器人，用在訂單處理、資料比對或是客戶主檔查詢，以及提供自動信件的發送等。他們接下來將在公司內部推廣和分享，讓更多使用者加入一起合作，發想更多應用。</p> <p>在IT團隊管理上，費而隱也重視，他將建置PMO專案管理辦公室，作為未來IT專案管理的新策略，來建立一套更有組織與標準的作法，除了確保PM的預期產出一致，管理者也能經由PMO人員掌握各專案進度，隨時調整執行優先序與資源運用。同時，他也要求所有IT專案人員思維也得加以轉變，從原來管理專案，轉為產品管理的策略思維，從產品開發、上線，到疊代開發、持續更新的產品生命周期都要涵蓋。</p> </div></div></div>
2021/7/30 00:28作者余至浩https://www.ithome.com.tw/news/145937
臺灣最大醫藥冷鏈物流商COVID-19疫苗配送冷鏈全圖解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>從疫苗產地到配送醫院的冷鏈物流運輸過程中，每一批疫苗都必須經過層層的保存、搬運與配送，身為臺灣最大醫藥冷鏈物流商，裕利更下了很大的功夫，來做好不同溫層疫苗品質的把關，能夠維持全程冷鏈不斷鏈，不只從配送流程、每個作業細節著手，更透過IT系統，替每批疫苗建立完整的冷鏈配送履歷，從這12張圖解，也能一窺裕利在整個疫苗冷鏈配送的詳細作法。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%94%A1%E8%8B%B1%E6%96%87IG.jpg" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 1 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">疫苗運抵臺灣</span></strong></span></p> <p><span style="color:#696969;"><strong>COVID-19疫苗從國外疫苗工廠運抵桃園機場後，會由裕利派貨車到機場取貨，再將整批疫苗送到鄰近大園物流中心進行封緘和保管，等待後續CDC出貨配送的通知。</strong>圖片來源／蔡英文IG</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.jpg" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">入庫作業且確認運送溫度</span></strong></span></p> <p><span style="color:#696969;"><strong>疫苗入庫前，物流人員從物流箱內將將原廠溫度計取出，並讀取溫度計上的讀數，確認這批疫苗運送過程保持恆溫，同時首次確認的溫度記錄即時上傳至裕利雲端儲存。入庫後先暫時封存，等待食藥署檢驗。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/3-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%98%87%E8%B2%9E%E6%98%8C%E8%87%89%E6%9B%B8.jpg" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 3 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">食藥署檢驗後上架</span></strong></span></p> <p><span style="color:#696969;"><strong>食藥署會到現場檢查，並抽取樣品回去檢驗，確認這批疫苗品質，待所有檢驗合格後，倉儲人員才會展開上架作業，並將這批疫苗資料更新到庫存系統，開始建立疫苗貨物進出的管理記錄。</strong>圖片來源／蘇貞昌臉書</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5(1).png" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 4 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">按疫苗種類放入不同溫層儲存</span></strong></span></p> <p><span style="color:#696969;"><strong>整批疫苗上架時，會依不同種類的疫苗規定的儲存條件來保存，裕利物流中心設置了不同溫層儲存區，從攝氏2∼8 度、負20度，甚至負70 度的超低溫冷凍櫃都有，每個儲存區設有監控，隨時掌握疫苗溫度。目前這座物流倉儲有4座2～8度冷藏庫，可存放1,500萬劑疫苗，負20度極低溫冷凍庫有3座，一次最多可存500～800萬劑，而負70度極低溫冷凍櫃也有20櫃以上，能存300～500萬劑。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/5-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.jpg" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 5 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">接收配送訂單</span></strong></span></p> <p><span style="color:#696969;"><strong>CDC用電子郵件通知這批疫苗的詳細配送訂單，包括配送時間和每一個接種點需要的劑量，全部都由裕利一手包辦，訂單處理人員就會將每一筆配送記錄全部輸入到ERP系統，再轉拋到WMS倉儲管理系統，讓倉儲人員各自依據不同配送地點需要的劑量，進行後續揀貨和包裝。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/6-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%94%A1%E8%8B%B1%E6%96%87%E8%87%89%E6%9B%B8.jpg" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 6 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">疫苗出貨前回溫作業</span></strong></span></p> <p><span style="color:#696969;"><strong>訂單確認後，物流作業人員會將配送疫苗自冷凍庫取出，並放置到2～8度環境預解凍，因為疫苗剛取出，需要經過一段時間解凍，才可將整批疫苗移到加工及包裝站，進行後續作業，不同種類的疫苗需要解凍時間長短皆有不同，例如負20度低溫才能保存的疫苗，解凍需要數日，疫苗等待解凍的同時，人員也要隨時監控其回溫狀況，確認回溫以後，就可以展開加工及包裝作業。</strong>圖片來源／蔡英文臉書</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/7-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.jpg" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 7 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">低溫揀貨作業得靠人工</span></strong></span></p> <p><span style="color:#696969;"><strong>疫苗揀貨方式的難度特別高，因為它必須在低溫環境下作業，不利於PDA裝置的長期使用，因此無法像一般常溫下的揀貨方式，得派專人揀貨，同時記錄疫苗有效期、溫度等資訊，接著才送到加工及包裝站進行封箱出貨。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/8-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.jpg" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 8 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">用三層式保冷箱包裝疫苗</span></strong></span></p> <p><span style="color:#696969;"><strong>進到疫苗包裝站，會由包裝人員進行裝箱的動作。疫苗的保冷箱也經過特殊設計，採用三層式隔熱及外殼設計，可以提供更好的保溫和保護效果。對於疫苗保冷箱使用方式，也必須遵守一定SOP，例如一個保冷箱內只能裝入3個配送點的疫苗數量，就連司機運送過程開關保冷箱次數也有嚴格要求，不能開關超過6次，目的要確保在2到8度下運輸，疫苗可維持60小時不失溫。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/9-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.png" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 9 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">完成包裝進行IoT藍牙溫度計配對</span></strong></span></p> <p><span style="color:#696969;"><strong>裝箱過程中，還有最後一個動作，就是放入一支藍牙溫度計探針，才封箱。包裝人員這時候就會使用PDA連接藍牙溫度計、保冷箱與訂單，因為藍牙溫度計上也有條碼，包裝人員需要同時把訂單、保冷箱箱號和藍牙溫度計資訊建檔到同一筆目錄下，才有辦法對保冷箱的疫苗進行溫度追蹤，配對完再同時確認溫度。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/10-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.png" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 10 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">開始展開疫苗低溫出貨準備</span></strong></span></p> <p><span style="color:#696969;"><strong>疫苗包完後會送到出貨暫存區待命，再依據不同配送點、不同時間展開配送。發貨區的疫苗溫度管控同樣嚴格要求，除了維持25度恆溫，每批疫苗箱送上車前，司機會開啟空調將車箱預冷後，再將它搬上車，以免影響箱子保溫的效果。出庫前，司機會刷外箱上的條碼，再次核對疫苗品項和數量，確認正確後，才展開配送。另外，考慮到不同溫層疫苗，會有疫苗時效性與溫度控管問題，例如，保存在零下70度的疫苗，只要離開冷凍櫃進到2~8度的作業環境，從這個時間點起算，醫院必須要在5天內全部施打完畢，為爭取時效，所以，裕利會特別在夜間作業、出貨。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/11-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.jpg" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 11 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">靠資訊系統即時追蹤冷鏈配送</span></strong></span></p> <p><span style="color:#696969;"><strong>每趟車開始展開配送，配送全程都能靠一套系統來追蹤，從每一筆配送訂單，到哪一天、幾點幾分，送到哪家醫院，哪個保冷箱內疫苗的全程溫度記錄都能清楚掌握，並且還整合車機GPS資訊，能隨時監看各車運送進度，連各配送點有多少配送訂單和分配劑量，都一目了然。</strong>圖片來源／裕利醫藥</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/12-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A3%95%E5%88%A9%E9%86%AB%E8%97%A5.jpg" style="width: 600px;" /></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 12 </span></span><span style="color:#696969;"> </span><span style="color:#B22222;">送達前靠IoT預警避免疫苗失溫的損失</span></strong></span></p> <p><span style="color:#696969;"><strong>因為事先在疫苗保冷箱內，放入一支IoT藍牙溫度計，所以疫苗配送過程中，不只能提供溫度追蹤，甚至還能夠預警，對於快失溫的疫苗，也能早一步進行處置，不用到等到交貨時，司機打開箱子才發現。具體來說，當後端預警系統偵測到物流車上某一個保冷箱藍牙溫度計回傳的溫度，即將超出警戒值，就會把這個資訊透過Line自動推送到裕利的異常處理群組，並提供這批疫苗配送所屬的司機姓名、聯絡方式、配送車號以及溫度計資訊等，讓負責人員可以趕在疫苗還未失溫前，馬上派人立即處理，避免疫苗因失溫而須報廢的損失與風險。也因為有了這套更即時的溫度監控機制，配送期間也成功化解危機，像是人員一發現保冷箱溫度出現異常時，馬上通知物流司機將整車拉回倉庫處理完，再重新來送貨。</strong>圖片來源／裕利醫藥</span></p> </div></div></div>
2021/7/29 23:30作者余至浩https://www.ithome.com.tw/news/145933
國泰金控推出CaaS生態圈服務模式，整合旗下子公司API服務打造金控級API Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控在今天（7/29）宣布正式推出「CaaS生態圈服務」商戶合作模式，以及CaaS數位平臺，統合國泰金控各子公司包括壽險、銀行、產險等的數位化服務，提供集團一站式體驗與整合性數位金融服務，作為異業合作與商業洽談的主要入口。</p> <p>此模式是延伸了國泰金控去年7月提出的國泰即服務（Cathay as a Service，CaaS）為核心的服務生態圈概念，透過集結旗下子公司與彙整全集團資源，以數位數據能力，與異業夥伴打造創新商業模式。現在，國泰將CaaS概念平臺化，推出CaaS生態圈服務平臺，以走入場景的方式，提供合作夥伴客製化服務。</p> <p>國泰金控暨國泰產險副總經理梁明喬表示，國泰集團旗下除了銀行、產險、人壽、投信、證券、創投等金融服務，還囊括了醫療、健康管理、零售、物流、地產、IT等非金融業務。不過，他坦言，以往國泰在與外部夥伴合作時，大多為一對一各自發展，但，若從金控角度思考，發展出新的服務模式，就能夠集結各子公司內部資源，推出橫跨子公司的生態圈服務平臺。</p> <p>如此一來，當外部企業與國泰洽談合作時，不只能跟一家國泰的子公司合作，而是同時能與多家子公司跨界合作。這樣的作法，「讓國泰不僅能提供更多元的金融服務場景，且能夠帶進更多跨子公司、跨業、跨界的合作機會，打造一個真正的數位數據生態圈。」梁明喬強調。</p> <h3><span style="color:#0099ff;"><strong>CaaS平臺提供5類服務場景、7類服務方案API</strong></span></h3> <p>在CaaS平臺上，提供了5大類服務場景，包括消費購物、出行保障、健康促進、居家生活、金融服務。比如，先前國泰世華銀行與蝦皮合作發展出的蝦皮貸，或國泰產險與遠通電收合作的高速公路碰撞險，都是國泰將服務嵌入場景的創新案例。梁明喬表示，CaaS平臺的設計是希望做到公開、透明與信任，因此，國泰以往所有與異業合作的案例，都會分享在該平臺給潛在的合作夥伴。</p> <p>此外，目前國泰CaaS平臺提供7大類別服務方案，涵蓋開放銀行、支付繳費、貸款融資、保險商品、客戶服務、特店服務。合作商家可在平臺一次性瀏覽合作項目與服務，比如，在商務會員行動支付解決方案，可以整合信用卡、卡號代碼與國泰的收單服務，讓商戶的App透過系統串接，升級成行動支付工具。</p> <p>當企業用戶進入平臺，便能透過篩選行業別，顯示出相對應的API服務推薦，也可輸入企業統一編號，依照企業的屬性與業務發展目標，系統會推薦更為適合的API服務。梁明喬提到，CaaS平臺將集團子公司的API服務，整合成一個合作入口，讓有意願商談的夥伴可線上直接提出合作申請，同時，所有專案進度都會統整在平臺上，供合作夥伴查詢。此外，該平臺也提供各式服務金鑰的申請服務，通過認證的企業帳戶，可以自由申請想串接的服務，簽完合約後，企業的技術人員可直接在平臺取得服務金鑰，來減少業務、技術人員間接的溝通時間。</p> <h3><span style="color:#0099ff;"><strong>各子公司先建立起API管理平臺，再堆疊到金控APIM統一對外開放</strong></span></h3> <p>梁明喬提到：「CaaS平臺提供了一個API介接的入口，打造一個屬於金控級的API Store。」在技術面，平臺建立的過程中需配合各項基礎工程的建立，各子公司需先建構起各自的API管理平臺（APIM），並在金控端建立金控級的APIM，來統合跨子公司API服務並對外開放。此外，還得整合業務前臺與API後臺，透過業務梳理與數位流程整合，才能將各子公司的API快速上架到集團整合的API平臺。另外，國泰也透過數據提供個人化推薦，根據不同企業類別，呈現最適化的API服務。</p> <p>而為了符合不同子公司的法規要求，國泰在這次採用Google Cloud Apigee技術，並導入最新管理架構，讓各子公司技術層面上的內外環境能虛擬隔離，符合金融機構資安標準，同時也能整合業務層面的需求。而國泰同時也是國內第一家採用Google Cloud Apigee技術的金融業。</p> <p>國泰金控也提到採用Google Cloud Apigee的原因，主要是此技術為雲、地混合架構，因此，CaaS平臺上所有的API服務與資料，以及與子公司的串接，其實都是架設在各子公司的地端環境，並沒有上雲。此外，國泰金控表示，Google Cloud Apigee解決方案的最底層是Kubernetes、容器（Container）的架構，好處是當主管機關鬆綁金融業上雲的法規時，CaaS平臺在技術上已做到Cloud ready，便可直接放上雲端，這是國泰後續的規畫。</p> <p>在組織面，國泰金控成立了CaaS平臺的委員會，集結了各子公司業務與IT窗口，讓金控與子公司可以共同思考，當一個合作夥伴進到CaaS平臺後，國泰其他子公司能否延伸出更多合作機會，提供整體解決方案，這正是國泰打異業生態圈的戰略。</p> <p>國泰金控資深副總孫至德認為，CaaS平臺是讓國泰踏出自身領域來接觸到顧客的模式，因此，需以客戶旅程來考慮顧客的真正需求，希望透過CaaS平臺，在異業客戶旅程中不同的環節，來看國泰的金融產品是否有角色可以嵌入。文⊙李靜宜</p> </div></div></div>
2021/7/29 22:01作者李靜宜https://www.ithome.com.tw/news/145931
AWS推出Route 53應用程式恢復控制器，簡化應用程式極高可用性配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS更新其網域名稱系統服務Route 53，添加<a href="https://aws.amazon.com/tw/blogs/aws/amazon-route-53-application-recovery-controller/">應用程式恢復控制器（Application Recovery Controller）</a>新功能，供用戶連續監控應用程式，並且能夠讓應用程式從故障狀態中恢復，該控制器能夠控制跨多個可用區域、AWS地區和本地環境的應用程式，以維持應用程式極高可用性。</p> <p>AWS的全球基礎設施讓用戶建構應用程式架構，來應付各種故障，當用戶有高可用性需求時，可以跨AWS地區和可用區域，部署冗餘應用程式備份，並且使用網路和應用程式負載平衡器，來路由流量到適合的副本，AWS提到，雖然這個架構能夠應付絕大多數的工作負載，但是對於部分在可用性上有更高要求的產業和工作負載仍然不夠。</p> <p>對於需要高可用性達到或是超過99.99%，甚至恢復時間目標（RTO）達到秒或是分鐘的工作負載，開發者就需要在多個可用區域、AWS地區和本地環境中，部署多個應用程式副本，並且使用Amazon Route 53將用戶流量路由到適當的副本。</p> <p>Amazon Route 53現在增加的這個應用程式恢復控制器功能，可以讓用戶更簡單地，採用像是雙活架構（Active-Active Architecture），建置極高可用性和低RTO應用程式。應用程式恢復控制器由2個主要部分組成，就緒檢查和路由控制，就緒檢查會持續監控AWS資源配置、容量和網路路由政策，並且讓用戶能夠監控任何可能影響恢復操作的變更。</p> <p>這些監控功能可以確保恢復環境的配置，並且使其在需要時立刻接受流量，就緒檢查會監控自動擴展群組、EC2、EBS、平衡負載器、RDS和DynamoDB等配置，並驗證AWS服務限制，來確認發生故障時，AWS區域有足夠的容量，而且就緒檢查還會跨地區驗證，應用程式副本的容量和可擴展性是否相同。</p> <p>路由控制能夠在應用程式故障期間，重新平衡應用程式副本之間的流量，來確保應用程式維持可用，路由控制和Amazon Route 53運作狀況檢查一同運作，重新導向流量到應用程式副本。</p> <p>特別的是，路由控制改進傳統Route 53運作狀況檢查，提供3種方式自動進行故障轉移，第1種，路由控制供用戶基於應用程式指標或是部分故障，來對整個應用程式堆疊進行故障轉移，第2種則是提供用戶簡單安全的手動複寫，在維護時轉移流量，或是監控器未能發現錯誤時，從故障中轉移。第3路由控制可以使用安全規則功能，來避免全自動運作狀況檢查，可能將流量導向未準備好的副本或是搖擺問題等常見狀況。</p> <p>用戶可以在AWS CloudFormation堆疊或是其他基礎設施配置解決方案中，添加Amazon Route 53路由控制，並且控制應用程式在需要的時候從故障中恢復。現在用戶都可以將Route 53應用程式恢復控制器，用於全球AWS商業地區，監控和控制執行中的應用程式。</p> <p>應用程式恢復控制器為按需收費功能，不需要支付前期費用，但是需要對每小時的就緒檢查，以及叢集支付費用，每小時就緒檢查費用為0.045美元，而每個叢集每小時為2.5美元。</p> </div></div></div>
2021/7/29 19:23作者李建興https://www.ithome.com.tw/news/145926
中國駭客組織濫用Proxylogon漏洞，在Exchange伺服器植入木馬程式Thor
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡意軟體也會改朝換代，攻擊者改用新的名稱且加入額外功能，而引起資安研究人員的注意。Palo Alto Networks在7月27日，在部落格上揭露<a href="https://unit42.paloaltonetworks.com/thor-plugx-variant/">他們新發現的RAT木馬程式Thor</a>，而這個惡意程式很可能就是名為PlugX的變種，背後發動攻擊的是中國駭客組織Pkplug（亦稱Mustang Panda、HoneyMyte）。</p> <p>為何研究人員會察覺Thor？原因是該公司Exchange漏洞「Proxylogon」爆發的時候，監控相關攻擊行動時，在3月19日發現來自IP位址101.36.120[.]227的駭客，在成功濫用Proxylogon入侵之後，上傳網頁殼層（Web Shell）到受害伺服器，此網頁殼層存放於可被外部讀取的網頁資料夾，並允許透過最高權限執行程式碼。</p> <p>接著，攻擊者為了規避防毒軟體的偵測，運用就地取材（Living Off the Land，LoL）的手法，透過Windows作業系統內建的BITSAdmin，從GitHub下載似乎是無害的Aro.dat，但實際上，研究人員反組譯分析後發現，這個檔案內含PlugX的變種。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-40-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-40-s.png" style="width: 580px; height: 449px;" /></a></p> <p>那麼，Aro.dat又為什麼會看起來像是無害的？原因是攻擊者特別在檔案標頭動了手腳：根據前1千個字元的內容，Palo Alto初步認為，這個檔案有可能被加密處理，或是經過壓縮，但在分析之後，該公司發現前999個字元其實是隨機的資料，第1千個字元則是空值（NULL），做為程式判斷實際檔案內容的起始點。攻擊者這麼做的目的，就是為了躲避防毒軟體的特徵碼偵測。</p> <p>再者，Aro.dat與先前PlugX變種在運作方式雷同，無法直接執行，而是必須透過DLL側載（DLL Side-Loading）才能運作。Palo Alto指出，他們透過靜態分析得知，一旦Aro.dat載入到記憶體中，便會自動解密並啟動與C2伺服器的通訊。而Aro.dat解密過程中所採用的演算法和XOR金鑰，研究人員發現與過往的PlugX相當一致。</p> <p>從Aro.dat程式碼的行為來看，Palo Alto認為與<a href="https://www.ithome.com.tw/news/139146">2020年另一個中國駭客組織RedDelta所使用的PlugX</a>非常相似。不過，這個DAT檔案與過往的PlugX惡意軟體存在一個顯著的差異：在初始化外掛元件過程中的通關密語，Aro.dat是0x54484F52，轉換成ASCII字元就是「THOR」，而其他的PlugX則是0x504C5547，轉換成ASCII字元則是「PLUG」。而這也是研究人員稱呼此變種PlugX為「Thor」的由來。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/plugx-var-thor-s.png" style="width: 580px; height: 223px;" /></p> <p>但Thor與駭客組織Pkplug的關連，又是如何發現？Palo Alto根據攻擊者架設的基礎設施來判斷，找出兩者之間的關連，且發現該組織部分基礎設施使用的通關密語，已經改用「THOR」。該公司也依據相關基礎設施研判，Pkplug很有可能在2019年8月就開始使用Thor。</p> <p><a href="https://s4.itho.me/sites/default/files/images/plugx_Figure12-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/plugx_Figure12-s.png" style="width: 580px; height: 575px;" /></a></p> </div></div></div>
2021/7/29 19:30作者周峻佑https://www.ithome.com.tw/news/145927
Google發表Android UI框架Jetpack Compose的首個正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歷經兩年的開發之後，Google終於在28日釋出了<a href="https://android-developers.googleblog.com/2021/07/jetpack-compose-announcement.html" target="_blank">Android UI框架Jetpack Compose 1.0版</a>，以協助Android開發者打造應用程式的原生使用者介面。</p> <p><a href="https://www.androidcentral.com/jetpack-compose-10-arrives-making-android-development-easier-ever" target="_blank">AndroidCentral</a>指出，有別於蘋果的Swift UI讓開發者很輕易就能打造同時適用於iPhone、iPad或Mac，且非常美觀的應用程式，Android開發者過去一直缺乏類似的工具，Jetpack Compose 1.0的問世將可替Android程式注入新活力。</p> <p>Jetpack Compose就是Android平臺上的現代化原生UI工具包，採用完全宣告式的作法，開發者只需要描述使用者介面，它就能自動執行其它部分，一旦應用程式的狀態改變，UI也會自動更新。雖然現在才邁入正式版，但Google Play上已有超過2,000款程式採用Jetpack Compose，包括Google Play程式本身。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-yTzaRRYV_WI/YQFzLznvX-I/AAAAAAAAQ1I/jZ3ckGuRVz462P6uNsuwUrsXDCHHrwuCwCLcBGAsYHQ/s0/Screen%2BShot%2B2021-07-27%2Bat%2B18.22.40.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Jetpack Compose 1.0版能夠與既有的程式互動，可以藉由Views或Compose中的Views嵌入UIs，也能整合Jetpack各種函式庫，導入Material Design元件，還可以最少的樣板有效地呈現資料列表，並內建簡單且連貫的多種動畫API。</p> <p>Google也開發了新的Compose工具，包括可一次預覽不同介面設計的Compose Preview，以及可直接部署預覽的Deploy Preview，而<a href="https://developer.android.com/jetpack/androidx/compose-roadmap" target="_blank">下一個版本</a>將會朝著改善效能、增加對大螢幕的支援、提供首頁工具，以及支援WearOS等方向前進。</p> </div></div></div>
2021/7/29 19:32作者陳曉莉https://www.ithome.com.tw/news/145930
Cloud周報第114期：Amazon Route 53新增應用程式復原控制器，可持續監控應用程式從故障恢復的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/07/22～2021/07/28）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式復原 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高可用性 </span></strong></span> </p> <p><strong style="font-size: 22px;">Amazon Route 53新增監控應用程式災難復原力的控制器，供企業建構高可用性應用</strong></p> <p>AWS日前宣布為雲端DNS網路服務Amazon Route 53，新增應用程式復原控制器，可持續地監控應用程式從故障中恢復的能力，並控制橫跨多個AWS可用區域、地區的應用程式復原，協助企業建構必須提供高可用性的應用程式。應用程式復原控制器由整備度檢查和路由控制兩個功能組成。整備度檢查功能會持續地監控AWS資源配置、容量和網路路由政策，並供企業監控可能影響執行恢復操作能力的任何變更。AWS表示，這些檢查可確保復原環境按需擴充和配置，以應需要隨時接管。此外，整備度檢查功能還會驗證應用程式副本的容量和擴充性，在每一個AWS地區是否一致。</p> <p>另一項功能路由控制，則會在服務遭遇故障時，協助企業重新平衡應用程式副本之間的流量，來確保應用程式的可用性。應用程式復原控制器按使用者用量來收費，而整備度檢查功能每小時費用為0.045美元。<a href=" https://aws.amazon.com/blogs/aws/amazon-route-53-application-recovery-controller/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CDN供應商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DNS服務故障 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Akamai </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Akamai更新Edge DNS服務出包，導致亞馬遜、Airbnb等多個知名網站停擺</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Akamai_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Downdetector.JPG" style="width: 616px; height: 451px;" /></strong></span></strong></p> <p>CDN供應商Akamai的Edge DNS服務，在臺灣時間7月22日晚上近12點，發生故障，導致眾多企業的網站停擺，包含亞馬遜、Airbnb、好是多、達美航空等，都遭受影響。Akamai透過Twitter說明，該公司的軟體配置更新觸發了DNS系統的一個漏洞，而由於該系統負責將瀏覽器導至網站，所以造成某些用戶的網站無法存取。</p> <p>發現問題後，Akamai復原了該更新，以恢復Edge DNS服務，而大約經歷一小時，該服務才完全恢復正常。根據監控網站Downdetector收到的用戶通報記錄，服務故障通報件數於當日凌晨12點33分時，達到最高峰，共有超過3,600件Akamai故障通報湧入。Akamai向用戶強調，該平臺並未遭到駭客攻擊，並表示，已檢查該公司的軟體更新程序，避免同樣情況再度發生。<a href=" https://twitter.com/Akamai/status/1418271515192270850">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料協調 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google雲端發布醫療業專用資料引擎Healthcare Data Engine，供協調不同格式的醫療資料</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%86%AB%E7%99%82%E8%B3%87%E6%96%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 314px;" /></strong></span></p> <p>Google雲端宣佈專供醫療業使用的醫療資料引擎Healthcare Data Engine，以私有預覽版形式展開測試。這項新服務以Google雲端Healthcare API作為基礎開發，能對映9成以上電子病歷系統中的HL7 v2訊息，到最新醫療產業協定FHIR，來協調多種醫療資料，包含臨床測試、電子病歷和研究等，以便醫療人員更快速存取完整且最新的病患記錄。Google表示，這項自動化服務能使醫院免於開發工具，來轉換不同資料格式，有助於各種資料的相容以及長期保存。</p> <p>這項新服務還能整合Google雲端的資料倉儲BigQuery分析功能，以及其他AI功能，來加速醫院快速處理PB級的資料，進而產出視覺化分析結果，協助醫師以更全觀角度，來進行醫療決策。目前這項方案以私有測試版上線，開放醫療、研究單位測試，而美國知名醫學中心Mayo Clinic已開始使用其進行資料協調，搭配BigQuery執行分析。<a href=" https://cloud.google.com/press-releases/2021/0722/google-cloud-healthcare-data-engine-private-preview">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 防火牆服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TLS檢驗 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 入侵偵測預防 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟正式推出Azure防火牆進階版，提供TLS檢驗、URL過濾等功能</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%98%B2%E7%81%AB%E7%89%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 535px;" /></strong></span></p> <p>微軟正式推出Azure防火牆進階版，鎖定高度敏感且受監管的環境，像是支付與醫療保健等，提供進階威脅防護。進階版Azure防火牆有四項主要功能，分別是TLS檢驗、入侵偵測預防系統（IDPS）、網頁類別和URL過濾。其中，IDPS功能是基於簽章機制，會藉由尋找特定的模式，像是網路流量中的位元次序，來快速偵測攻擊。微軟表示，IDPS和TLS檢查功能，可供企業防止惡意軟體和病毒，在網路中蔓延。</p> <p>網頁類別和URL過濾兩項功能則給予防火牆管理員一定的控制權，通過網頁類別功能，管理員可根據網頁類別，像是社交網站、搜尋引擎和博奕等，過濾輸出用戶對網路的存取，進而縮短管理各個完整網域名稱（FQDN）和URL的時間，而URL過濾功能則讓管理員不僅可以過濾FQDN，還可過濾對特定URL的輸出存取。Azure防火牆進階版價格較標準版高出4成，而兩個版本的資料處理費用則相同。<a href=" https://azure.microsoft.com/zh-tw/blog/nextgeneration-firewall-capabilities-with-azure-firewall-premium/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日誌記錄 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端建置高吞吐量新代理Ops Agent，取代舊有日誌記錄和監控代理</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E4%BB%A3%E7%90%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.png" style="width: 600px; height: 499px;" /></strong></span></p> <p>Google雲端發布新的監控代理Ops Agent，採用開放標準OpenTelemetry建構，具有易於安裝、管理和配置的特點，可以打破Cloud Logging和Cloud Monitoring兩服務間的界線，還有作業系統間的界線。Google表示，Ops Agent會取代舊有的日誌記錄和監控代理。</p> <p>Ops Agent具有幾項特性，包含有顯著提升的日誌記錄吞吐量，可以協助企業避免記憶體不足的錯誤狀況，並防止資料丟失。另外，新監控代理還為日誌和指標提供基於YAML的簡單配置，提高日誌記錄和監控工具間的一致性，並且為各Linux發布版本和Windows提供一致的功能集。Ops Agent已經與Google雲端控制臺的可觀察性工具預先整合，因此VM安裝代理後，主機指標、程序指標和日誌，都會自動路由到Cloud Logging和Cloud Monitoring中，企業不需要執行其他額外的操作。<a href=" https://cloud.google.com/blog/products/operations/ops-agent-now-ga-and-it-includes-opentelemetry">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端安全 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 權限管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟收購雲端基礎架構權限管理新創CloudKnox，強化Azure存取管理及安全性</strong></strong></p> <p>微軟近日宣布收購雲端基礎架構權限管理新創CloudKnox，要強化Azure Active Directory服務的多雲及混合雲的存取管理能力，建立零信任安全環境。通過CloudKnox的技術，Azure Active Directory將提供多雲及混合雲環境中的權限管理能力，使企業清楚了解使用者及應用、作業的存取權限，並自動化實施存取政策。微軟也將把CloudKnox與現有安全方案整合，像是Microsoft 365 Defender、Azure Defender和Azure Sentinel SIEM。面對企業採遠距辦公及混合辦公的模式，微軟表示，傳統特權存取管理，以及身份治理和管理方案已不足以提供全面通透的權限，也無法提供多雲或雲端原生環境的身份生命周期管理或治理。這是促使微軟決定收購CloudKnox，來強化旗下服務提供統一的特權存取和雲端權限管理的能力。<a href="https://blogs.microsoft.com/blog/2021/07/21/microsoft-acquires-cloudknox-security-to-offer-unified-privileged-access-and-cloud-entitlement-management/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商業智慧分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure支援 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google更新BI平臺Looker，新增簡化網頁應用建置的擴充套件框架</strong></span></strong></p> <p>Google更新商業智慧分析平臺Looker，新增一系列功能，並擴大多雲環境的支援。新版Looker具有擴充套件框架，可簡化開發者建置網頁應用程式的工程，因該框架會處理託管、安全和API存取等工作，讓開發者專注開發數據應用。此外，Looker新功能還有API瀏覽器，讓企業不需要撰寫程式碼，就能夠探索Looker API和執行複雜的API呼叫。新的過濾器元件則可讓開發人員將Looker中任意儀表板上的過濾器，帶至嵌入式應用程式和擴充套件上。不少企業將資料儲存在多個資料庫中，且分布於本地端和不同的雲端環境，考量這一點，Looker也進一步擴大支援其他公有雲，除了AWS之外，企業還可以將Looker託管至Azure上。另外，企業現可以在手機上，通過Looker App，隨時獲得資料分析結果。<a href=" https://cloud.google.com/blog/products/data-analytics/google-clouds-looker-provides-way-to-create-new-data-experiences">（詳全文）</a></p> <p><strong>圖片來源／Downdetector、Google雲端、微軟、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.Google雲端推出安全營運規範性解決方案，提供企業現代化其安全營運的指引</strong><a href=" https://cloud.google.com/blog/products/identity-security/modernizing-soc-introducing-autonomic-security-operations">（詳全文）</a></p> <p><strong>2.微軟混合雲解決方案Azure Arc將在7月30日正式提供Azure SQL，企業可在任何K8s平臺上執行Azure資料庫服務，來發展現代化工作負載</strong></p> <p><strong>資料來源：iThome整理，2021年7月</strong></p> </div></div></div>
2021/7/29 18:18作者黃郁芸https://www.ithome.com.tw/news/145925
Google更新Google Play的安全及隱私政策，將著手整頓閒置帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於28日更新了Google Play的安全及隱私政策，包括公布了要求開發者於程式中列出安全項目<a href="https://android-developers.googleblog.com/2021/07/new-google-play-safety-section.html" target="_blank">（Safety Section）的時程表</a>，以及<a href="https://android-developers.googleblog.com/2021/07/announcing-policy-updates-to-bolster.html" target="_blank">明文禁止</a>開發者存取已退出個人化廣告的裝置廣告ID，並將關閉超過一年未使用的開發者帳號。</p> <p>Google Play的安全項目類似蘋果App Store於去年12月實施的隱私標籤，要求開發者必須於程式頁面上與使用者分享其隱私與安全作法，包括程式將蒐集或分享哪些資料，如位置、通訊錄、個資或金融資訊等，或者是程式將如何使用相關資料，以及哪些資料的蒐集是必要的，哪些又是選擇性的。</p> <p>此外，開發者也可於安全項目中列出程式的安全狀態，例如是否使用資料加密，是否遵守Google Play的家庭政策，以及是否通過基於全球安全標準的獨立驗證等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-google%20play%20privacy%20policy-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p><a href="https://www.ithome.com.tw/news/144245" target="_blank">Google先在今年5月對外預告</a>了安全項目，本周公布了政策，開發者今年10月就能於程式中嵌入安全項目，使用者可於明年第一季看到安全項目，明年4月起，不管是新提交的程式或者是程式更新，都必須具備安全項目。</p> <p>另一項更新則與Google<a href="https://www.ithome.com.tw/news/144830" target="_blank">日前的宣布</a>有關，從今年下半年釋出的Android 12開始，開發者將無法存取已退出個人化廣告的廣告ID，該政策初期將部署於支援Android 12的行動程式，但2022年初就會擴大到Google Play上的所有程式。</p> <p>為了推動該政策，Google正式開發一項新功能，以在使用者刪除廣告ID時可通知開發者及廣告/分析服務供應商，以讓它們也能及時刪除無法再使用的廣告ID。</p> <p>此外，Google也將禁止常駐的裝置標識碼與使用者的個資、機密資料或重置的裝置標識碼之間建立連結，避免在使用者重置裝置標識碼或移除程式之後，還能被追蹤。</p> <p>但為了執行分析或預防詐欺，Google將提供新的<a href="https://developer.android.com/training/articles/app-set-id" target="_blank">App set ID</a>，這是裝置上的獨特ID，可用來建立源自同一開發者所有程式的使用或行動之間的關聯，它無法被用來執行個人化廣告，而且會在使用者刪除所有相關程式之後自動重置。</p> <p>值得注意的是，Google也將開始整頓Google Play上的閒置帳號，只要開發者在一年的時間內沒有上傳任何程式，也沒有存取Google Play控制台，帳號就會被關閉。不過，若是這些開發者所打造的程式擁有1,000次以上的安裝量，或是在最近90天內還有人進行程式內購買，那麼就帳號則會被保留。</p> <p>Google說，開發者無法恢復已被關閉的舊帳號，但可以再申請新的。</p> </div></div></div>
2021/7/29 19:10作者陳曉莉https://www.ithome.com.tw/news/145928
OpenAI開源專用於開發神經網路的GPU程式語言Triton
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧實驗室OpenAI正式發布GPU程式語言<a href="https://www.openai.com/blog/triton/">Triton</a>，這個語言是專門用來開發機器學習演算法，讓開發人員以類似Python程式碼撰寫方式，在即便沒有CUDA程式開發背景下，也能夠撰寫高效能GPU程式碼，而且大部分程式碼都能與專家撰寫的程式碼效能相當。</p> <p>官方提到，深度學習領域的研究方向，通常需要使用原生框架運算子來實現，但這種方法需要創建許多臨時張量，而這會損害神經網路的效能。雖然可以透過編寫專門的GPU核心來解決這個問題，但是因為GPU程式碼開發很複雜，因此增加了開發門檻。</p> <p>雖然現在有許多系統來簡化這個過程，但OpenAI認為，這些系統通常過於冗長，或是缺乏靈活性，甚至產生的程式碼效能，明顯低於手動調整的基準。因此他們為了解決這個GPU程式開發痛點，因而擴展並且改進了Triton，現在發布最新版本Triton 1.0。</p> <p>Triton原本的創造者Philippe Tillet，在2年前發表論文，首次公開了Triton初始版本，而現在Philippe Tillet在OpenAI工作，與其他研究人員一起改進Triton，使其成為適用於企業的機器學習專案。</p> <p>當前大部分企業人工智慧模型，都在Nvidia的GPU上執行，開發人員使用Nvidia提供的軟體建構這些模型，而Nvidia重要的框架CUDA，提供人工智慧程式使用GPU進行運算的基礎模塊。而現在OpenAI所推出的Triton，擁有編寫簡單且執行高效能的優點，比起CUDA框架普遍被認為撰寫具有挑戰性的問題，Triton對開發人員來說更加友善。</p> <p>OpenAI研究人員解釋，現在GPU架構大致可以分成3個重要元件，DRAM、SRAM和ALU（算術邏輯單元），而最佳化CUDA程式碼必須同時考慮這三者。來自DRAM的記憶體傳輸，必須要合併成為大型交易，以妥善利用記憶體介面的最大頻寬，而這些資料在重新使用之前，必須手動儲存到SRAM中，並且管理最大容量，來減少檢索時共享記憶體庫的衝突，而且運算必須要在串流複合處理器（Streaming Multiprocessors）間，仔細分區和調度，來善用指令和執行緒平行運算，或是增加專用ALU的使用率。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/gpu-architecture.jpg" style="width: 580px; height: 185px;" /></p> <p>撰寫程式碼時，考慮這些要素需要許多經驗，即便對擁有多年開發經驗的CUDA開發者來說，也並非一件簡單的事，而Triton的目的是要能自動進行最佳化，讓開發人員可以專注在開發高級邏輯上，不過，Triton也保有了一些靈活度，為了使Triton廣泛適用，因此不會跨串流複合處理器自動調度任務，Triton把這些重要的演算法考量留給開發人員決定。</p> </div></div></div>
2021/7/29 19:14作者李建興https://www.ithome.com.tw/news/145923
以色列政府開始調查境內駭客公司NSO Group的行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月非營利組織禁忌故事（Forbidden Stories）、國際特赦組織（Amnesty International）安全實驗室（Security Lab）與全球17家媒體指出，它們掌握了一份多達5萬筆電話的攻擊名單，認為這是以色列駭客公司NSO Group間諜軟體Pegasus的攻擊目標，而本周三（7/28）以色列國防部就對NSO Group展開了調查。</p> <p>以色列國防部（MoDIsrael）<a href="https://twitter.com/MoDIsrael/status/1420420281299050504" target="_blank">透過Twitter表示</a>，多個組織的代表在周三進入NSO的辦公室，以調查多家媒體對該公司的指控。而NSO也向<a href="https://therecord.media/israeli-government-raids-nso-group-offices/）與MIT Technology Review（https://www.technologyreview.com/2021/07/28/1030244/israel-investigation-nso-group-pegasus-spyware/" target="_blank">The Record</a>證實了此事。</p> <p>雙方並未說明有哪些單位參與調查，但MIT Technology Review指出，先前包括以色列外交部、司法部及以色列情報機構Mossad都曾對此事表達關切。</p> <p>NSO Group標榜只提供工具予各國政府來對抗恐怖主義與犯罪行動，然而，禁忌故事（Forbidden Stories）與國際特赦組織所取得的5萬筆名單中，卻有不少為新聞記者、異議份子、社會活動家或是各國政治家，它們檢查了在名單中的67支手機，發現有23支被成功植入了Pegasus，還有14支出現企圖滲透的痕跡。</p> <p>不過，NSO Group持續否認此一名單與NSO Group或Pegasus有關，表示該公司從未擁有過該名單，並強調曾經因為客戶濫用Pegasus，而終止與客戶之間的合約。</p> <p>除了NSO Group之外，最近Citizen Lab與微軟還<a href="https://www.ithome.com.tw/news/145697" target="_blank">揭露了另一家</a>位於以色列的駭客公司Candiru，Candiru所打造的Devils Tongue間諜軟體可開採多個零時差漏洞，能夠感染與監控iPhone、Android手機、Mac、Windows PC及雲端帳號，估計全球至少已有超過100名受害者。</p> </div></div></div>
2021/7/29 19:18作者陳曉莉https://www.ithome.com.tw/news/145929
英特爾揭示未來4年衝刺半導體製程封裝技術，可望加速處理器世代交替？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾執行長Pat Gelsinger上任後，今年3月對外宣布將啟動IDM 2.0（Integrated Device Manufacturing 2.0）的重大策略，準備大舉重振英特爾的晶圓代工事業（Intel Foundry Services，IFS），同時加速該公司在半導體技術的革新，試圖扭轉外界對其製程技術發展緩慢的劣勢。</p> <p>本周英特爾在加速日的線上活動中，公布最新製程技術發展藍圖，包括從今年開始採用新的節點命名方式，包括Intel 7（即先前的10nm Enhanced SuperFin）、Intel 4（先前的Intel 7nm）、Intel 3，為節點命名建立一致性的框架，該公司強調此舉讓其客戶、產業對其製程節點有更精確的認知。</p> <p>另外，2024年將從「奈米」（nanometer）進入「埃米」（angstrom）時代的Intel 20A，開始採用RibbonFET的英特爾環繞式閘極（Gate all aroud）電晶體，以及PowerVia的背部供電設計，強調能最佳化訊號傳輸。而在Intel 20A之後，將在2025年初問世的Intel 18A正在研發中，將採用改良的RibbonFET及下一代EUV微影技術。此外，英特爾宣布IFS已獲得AWS、Qualcomm支持，將採用其製程及封裝技術。</p> <p>英特爾採用新的節點命名架構，頗有扭轉長久以來外界對其製程落後晶圓代工業者的批評之意，例如英特爾仍採用10奈米，而晶圓代工業者台積電早已進入7奈米製程，去年第二季宣布成功量產5奈米FinFET製程技術，並預告2022年準備量產4奈米製程技術，未來還將發展至3奈米。</p> <p>根據英特爾說明，Intel 7雖仍為10奈米製程技術，但採用enhaced FinFET，每瓦效能比Intel 10nm SuperFin提高10到15%，至於Intel 4才是採用7奈米製程，每瓦效能較Intel 7提升20%。值得注意的是，此處每瓦效能提升係指製程技術的改進，並非最終處理器產品的效能。</p> <p>對於英特爾新的節點命名要如何對應到台積電的製程技術？英特爾創新科技總經理謝承儒解釋，英特爾考慮新的節點命名方式，參考業界普遍使用的重要參數，例如以每瓦效能的表現決定是否進入新的節點，因此英特爾參考業界命名的參數標準，將原本的Intel 10nm enhanced SuperFIN改為Intel 7，以接近產業界的7奈米，以較簡單的方式簡化節點命名。</p> <p>換言之，Intel 4、Intel 3、Intel 20A未來將對應到數字接近的其他業者製程。</p> <p><span style="color:#B22222;"><strong>可望帶動處理器產品更新？</strong></span></p> <p>英特爾大動作宣布加速製程封裝技術，從2021年Intel 7到2024年的Intel 18A，甚至2025年之後的Intel 18A，未來4至5年內，英特爾製程技術將翻新5次，可能牽動英特爾旗下處理器產品發展。</p> <p>回顧過去英特爾製程技術與產品發展，例如在45奈米製程時，採用Hi-K金屬閘極技術，以改善電晶體漏電流的問題，而在跨入32奈米製，進一步採用第二代Hi-K金屬閘極技術，應用在資料中心的Westmere產品。2014年英特爾公布首批處理器開始採用14奈米製程生產，採用第二代三閘極（Tri-gate）FinFET電晶體。</p> <p>而在本周英特爾公布製程技術的同時，也明確指出Intel 7將在2021年用於用戶端產品的Alder Lake，2022年用於量產資料中心產品Sapphire Rapids，而採用EUV極紫外光微影技術，每瓦效能比Intel 7提升20%的Intel 4，也會在2022到2023年間用於用戶端的Meteor Lake及資料中心端的Granite Rapids。</p> <p>英特爾啟動IDM 2.0，數年內密集更新技術，同時間多項專案並行，除了考驗英特爾的技術研發能力之外，製程技術的不斷翻新也可能帶動產品面的更換速度，也不免令人好奇，未來的4、5年內英特爾旗下的處理器產品是否將有一波密集推陳出新？</p> <p>對於此一問題，英特爾副總裁汪佳慧未正面回應，但她表示，此次英特爾公布加速製程封裝技術，在未來4年5個轉換，回顧英特爾過去的歷史及現在做的事，目的就是加速製程的創新，不只是製程技術方面，也包括產品方面。在英特爾IDM2.0策略之下，未來不論是內部製程，或是和第三方的合作，目的都是提供符合客戶需求的領先產品。</p> <p>謝承儒則補充說明，未來不論4年5個節點或是5年4個節點，再再顯示英特爾在技術發展的方向已經確定，接下要做的是如預期達成，讓終端客戶能夠有可預知的解決方案。</p> <p> </p> <p> </p> </div></div></div>
2021/7/29 17:33作者蘇文彬https://www.ithome.com.tw/news/145922
PetitPotam漏洞恐讓攻擊者挾持AD網域，多個版本Windows Server都有這個漏洞，且沒有修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對網域控制器（DC）的弱點，一年前有<a href="https://www.ithome.com.tw/article/140584">Zerologon（CVE-2020-1472）</a>，一旦攻擊者對於存在此漏洞的網域控制器建立TCP連線，就能在無需帳密的情況下，取得AD管理員的權限，進而控制整個網域。而最近有資安研究員發現另一個<a href="https://twitter.com/topotam77/status/1416833996923809793">可掌控DC的漏洞PetitPotam</a>，影響Windows Server 2008以後的伺服器作業系統，<a href="https://msrc.microsoft.com/update-guide/vulnerability/ADV210003">微軟隨後也發布公告</a>，並提出<a href="https://support.microsoft.com/en-us/topic/kb5005413-mitigating-ntlm-relay-attacks-on-active-directory-certificate-services-ad-cs-3612b773-4043-4aa9-b23d-b87910cd3429">緩解措施</a>，但還沒有修補程式。</p> <p>這個漏洞最早是法國資安研究員Gilles Lionel所揭露，與遠端檔案系統加密（Encrypting File System Remote，EFSRPC）協定遭到濫用有關，攻擊者一旦運用PetitPotam，就能夠藉著EFSRPC通訊協定，發動NT LAN Manager（NTLM）中繼攻擊，強制網域控制器或其他Windows電腦，向惡意伺服器執行NTLM驗證，攻擊者便能從中竊取密碼雜湊值，冒用向惡意伺服器驗證的使用者與裝置身分，進而控制整個AD網域。<a href="https://github.com/topotam/PetitPotam">Gilles Lionel也提供了概念性驗證（PoC）攻擊程式</a>，並強調光是關閉EFSRPC，還是無法緩解PetitPotam所帶來的風險。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Hi all,<br /> MS-RPRN to coerce machine authentication is great but the service is often disabled nowadays by admins on most orgz.<br /> Here is one another way we use to elicit machine account auth via MS-EFSRPC. Enjoy!! :)<a href="https://t.co/AGiS4f6yt8">https://t.co/AGiS4f6yt8</a></p> <p>— topotam (@topotam77) <a href="https://twitter.com/topotam77/status/1416833996923809793?ref_src=twsrc%5Etfw">July 18, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>針對PetitPotam，微軟也於7月28日提出緩解措施（KB5005413），建議企業應啟用身分驗證的延伸保護措施（Extended Protection for Authentication，EPA），並停用Active Directory憑證服務（AD CS）伺服器的HTTP連線存取能力。除上述措施，該公司認為，企業也應該考慮停用NTLM身分驗證機制。</p> </div></div></div>
2021/7/29 14:38作者周峻佑https://www.ithome.com.tw/news/145919
Fintech周報第191期：國泰人壽導入金控戰情室文化，逾300人居家辦公團隊如何打造一站式遠距投保平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0724～0730</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0730</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠距投保 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰人壽導入金控戰情室文化，逾300人居家辦公團隊如何打造一站式遠距投保平臺</span></strong><br /><span style="vertical-align: top;">國泰人壽在今年6月中通過保險局核准業務試辦的CVX泰好保平臺，在7月27日揭露遠距投保平臺上線後最新成果。截至7月25日，國泰人壽遠距投保件數達4.5萬件，遠距投保件數市占率為75%，內部更已有2萬名保險業務員使用該平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">國泰人壽執行副總林昭廷表示，當初在設計CVX平臺時，除了要兼顧客戶體驗外，還有3項考量點，包括透過遠距投保平臺能確認顧客的投保意願、顧客能清楚了解投保內容、確定由顧客親簽。</span><span style="font-size: 14pt;">因此，國泰人壽建置的CVX平臺，可讓民眾透過國泰人壽App結合Webex視訊連結，民眾在視訊過程中出示身分證明文件就能完成身分驗證，同時，可直接在App上檢視要保文件，以Cathay FinTouch電子簽名技術完成簽署，完成投保流程。不只遠距投保服務，該平臺也提供一站式保單變更、理賠、保費、保單紓困、生調等一條龍遠距服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">國泰人壽總經理劉上旗提到，今年，國泰人壽銜接了金控的數位轉型能力，成立了轉型戰情室，以敏捷思維與工作方式來打造CVX平臺。甚至，因疫情關係，此平臺還是在國泰人壽全員居家辦公期間所打造，有26個部門共一百多位成員組成遠距團隊，透過視訊平臺進行小組討論，並以Jira進行專案追蹤與管理，更有300位業務單位的數位諮詢人員，來排除平臺操作上的問題，所有成員是以One team one goal方式，往同一方向進行衝刺。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">國泰金控資深副總孫至德則表示，人壽轉型掌握的是能夠快速決策的團隊，以及MVP（</span> Minimum Viable Product ，最小可行性產品 <span style="vertical-align: top;">）精神，他解釋，不指望在第一個版本要最完美，得先有一個功能上線後再持續堆疊。此外，國泰人壽團隊也透過Daily Scrum方式，讓團隊在最快的時間內解決用戶的痛點，進行快速迭代，光是在近2個月，國泰人壽App就完成了至少3次的改款。另外，劉上旗提到，遠距投保是國泰人壽遠距服務的起手式，CVX平臺未來會朝更多元的客戶需求與客戶體驗持續進化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> SWIFT Go </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 小額跨境支付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">SWIFT推出新支付服務SWIFT Go讓小額跨境支付更即時，全球7家大型銀行率先採用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%20SWIFT%20Go_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20SWIFT.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">環球銀行金融電信協會（SWIFT）於7月27日正式宣布，推出新支付服務SWIFT Go，讓中小型企業與消費者能夠在幾秒鐘內完成小額跨境支付，目前全球已有7家銀行開始採用該服務，包括西班牙國際銀行（BBVA）、紐約梅隆銀行（BNY Mellon）、挪威銀行（DNB）、網商銀行（MYBank）、俄羅斯聯邦儲蓄銀行（Sberbank）、法國興業銀行（Société Générale）、裕信銀行（UniCredit），這7家銀行每年共處理3,300萬筆小額跨境支付。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以往，中小型企業或消費者在使用跨境收付款服務的痛點，在於資訊不透明，以及資金交付速度慢、費用高昂的問題。SWIFT表示，銀行採用SWIFT Go後，便能提供該行顧客快速且可預測的支付體驗，顧客可預先知道跨境支付的金額、時間、費用與外匯匯率，付款的發送方與接收方可即時追蹤匯款的狀態。同時，SWIFT也承諾SWIFT Go服務具有競爭力的價格，手續費將由金融機構間預先商討訂定，以便能向顧客提供完全透明的資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">SWIFT Go是建立在SWIFT gpi（Global Payment Innovation）上的服務。SWIFT gpi已改變了企業大額跨境支付的速度與可預測性，現在，則要進一步加強銀行為中小型企業與消費者提供跨境支付的能力。<a href="https://www.swift.com/news-events/press-releases/swift-launches-swift-go-fast-cost-effective-service-low-value-cross-border-payments">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位申貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行新推出企業線上申貸平臺，建立智能企業評分模型分析顧客可貸額度區間</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C.jpeg" /></span></strong></p> <p><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行近期新推出企業線上申貸平臺「微企飛速貸-e企貸」，目的是解決以往企業申請貸款流程繁瑣且冗長的不便，打造全新企業貸款體驗，提供24小時不中斷申貸服務。台新銀行提到，會推出此平臺主要是因為政府推動數位化政策，鼓勵銀行加速推展企業數位融資服務，金管會也陸續開放法人線上貸款規範，放寬銀行對企業及負責人的核身機制，並得以線上同意查詢聯徵。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行消費金融處資深副總經理吳良民表示，企業主在該平臺填寫公司基本資料後，可用工商憑證進行公司驗身，負責人如果已屬台新銀行既有客戶，可直接憑行內系統資訊核驗；若是新戶也能使用自然人憑證或他行帳戶進行驗身。台新銀行宣稱，最快1分鐘就可完成申請流程。此外，台新銀行更利用API串接財金公司、聯徵中心資料庫，將行內外數據資料結合人工智慧技術，建立智能企業評分模型，可快速分析出顧客可貸額度區間，替代傳統人工徵審模式，縮減整體申貸程序與顧客等待時間。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 養老金 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">丹麥大型養老金公司Velliv整合支付服務，36萬名顧客在同一平臺就能匯入養老金</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_Velliv_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Velliv.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">丹麥第三大商業養老金公司Velliv，近期與開放銀行平臺Aiia合作，將Aiia的支付服務Aiia Pay整合到自家的自助服務平臺，讓Velliv的36萬名顧客，可以在Velliv介面以帳戶對帳戶的方式支付，直接將款項存入養老金儲蓄帳戶，無需再透過銀行的網路銀行手動轉帳，或是輸入信用卡資訊來支付等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Velliv數位長Christine Hunderup表示，有許多私人顧客會在每年年底時，為他們的養老金儲蓄帳戶存入額外的存款，以往，顧客得先等上一天的時間才能收到線上發票，並得透過網路銀行來支付款項；現在，顧客只要登入Velliv平臺，並輸入想要存入的金額即可完成。<a href="https://blog.aiia.eu/how-pension-fund-velliv-pioneered-open-banking-payments-in-denmark">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 綠界科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DDoS攻擊 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第三方支付綠界科技傳遭DDoS攻擊，旗下金流、物流、發票服務皆受影響</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期，國內第三方支付業者綠界科技發生服務異常情形，該公司指出因發生DDoS攻擊，導致固網廠商網路異常影響部分交易，而這樣的情形，也使得使用該公司金流服務的廠商都受影響，包括網路開店平臺業者如Shopline，以及多家中小企業的官方購物網站。綠界科技在7月上旬公告，服務已經陸續恢復正常。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">綠界科技提供從開店平臺到金流、物流，以及電子發票等一條龍式的服務，這次DDoS攻擊事件，使得旗下金流服務、物流服務與發票服務都受影響。比如，在金流服務方面，出現刷卡機服務中斷、部分信用卡交易授權異常，以及ATM櫃員機、超商條代碼部分取號異常；在物流服務方面，有部分商家發生物流取號異常無法建立訂單，也有部分商家發生貨態延遲發送的狀況；在發票服務方面，出現開立、折讓、作廢、查詢手機條碼載具服務瞬斷，而連鎖超商7-11 ibon多媒體事務機臺，也因此發生電子發票列印異常狀況。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">針對金融領域的DDoS攻擊，過去在2017年，國內曾發生券商集體遭DDoS攻擊勒索事件，這次是金融科技業者遭攻擊，在以往相當少見，從事件影響來看已造成了國內許多平臺金流相關服務都受影響，而且連續3天接連發生，對於這樣的資安事件，值得國內金融監管單位與相關業者注意。<a href="https://www.ithome.com.tw/news/145796">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 混合式遠距辦公 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">後疫情新常態，遠東銀行數金團隊採取混合式遠距辦公</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全臺疫情降溫，甫於7月27日調降疫情警戒標準至二級，經過三級警戒的洗禮，企業更為重視遠距辦公對於營運的重要性，更有金融業者在考量後疫情新常態，應該如何調整員工上班方式。遠東銀行數位金融事業群就是一個例子，近期宣布將啟動混合式遠距辦公計畫（Hybrid Work）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東商銀數位金融事業群副總經理戴松志表示，這次疫情開啟了未來辦公型態的無限想像空間，遠銀數金透過幾項作法進行遠距辦公布署，比如將過去以月或周為檢視進度的週期，改變為日或半日為檢視週期，透過檢視進度快速對焦、及時修調，讓數金各項專案進度加快了10%以上。或像是透過遠距辦公配套工具的輔助，幫助團隊成員打破空間、地域限制，在雲端共編檔案，也為員工帶來了工作習慣上的改變。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">延續遠距辦公的作法，遠銀數位金融事業群更訂定疫情後的混合式遠距辦公計畫，根據各員工的工作業務特性，以3到4成進辦公室上班，6到7成遠距辦公的比例，持續滾動式修調部署遠銀數金未來混合式遠距辦公模式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／</span>SWIFT<span style="vertical-align: top;">、</span>台新銀行<span style="font-size: 14pt; vertical-align: top;">、</span>Velliv、遠東銀行<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong>英國大型連鎖超市特易購（Tesco）旗下銀行Tesco Bank將關閉逾21萬個個人活期帳戶，因為大多數顧客幾乎不使用<br /> 2. 兩大新興經濟體印度與奈及利亞，都正在加快推出央行數位貨幣計畫</strong><br /><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2021年7月</span></strong></p> </div></div></div>
2021/7/29 12:19作者李靜宜https://www.ithome.com.tw/news/145916
Coinbase：今年上半年以太幣交易比比特幣熱絡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年4月才登上美國那斯達克股市的美國最大加密貨幣交易平臺Coinbase，於本周公布了今年上半年的<a href="https://assets.ctfassets.net/c5bd0wqjc7v0/4kKRqK0SCt0DDDjXuo5NRX/fc893f70e08204df25df490d7bcf3e88/Coinbase-Institutional-H1-2021-in-Review.pdf" target="_blank">加密貨幣研究報告</a>，指出以太幣（ETH）今年上半年的交易量達到1.4兆美元，比去年同期增加了1461%，而全球最大加密貨幣比特幣（BTC）同期交易量則是2.1兆美元，增加489%，顯示出以太幣交易的熱絡程度遠超過比特幣。</p> <p>以太幣現為全球第二大的加密貨幣，Coinbase分析它受到投資人愛戴的原因，包括愈來愈多人採用奠基於以太坊（Ethereum）的DeFi協定，不斷證明了以太坊作為全球金融應用與開發者平臺的價值；且投資人對於以太坊轉換至2.0抱持著樂觀的態度；EIP1559提案則準備減少以太幣的供應；愈來愈多的擴充解決方案將有助於改善以太坊的網路吞吐量。</p> <p>另外，Coinbase還發現包括對沖基金、各種基金或者是企業等大型組織都在今年開始或增加對以太幣的投資，它們相信以太幣與比特幣一樣，都有長期持有的潛力，也能創造其投資組合的差異化。</p> <p>根據<a href="https://coinmarketcap.com/" target="_blank">Market Cap於7月29日公布的數據</a>，目前以太幣的市值為2,664億美元，每個以太幣的價格為2,278美元；比特幣的市值為7,435億美元，每個比特幣的價格則是39,618美元。</p> <p>比特幣依然穩坐全球加密貨幣龍頭地位，同時價格波動劇烈，今年4月13日它創下了64,899美元的歷史新高，但現在已低於4萬美元。</p> <p>Coinbase指出，今年全球比特幣的挖礦效能原本呈穩定成長狀態，而且在今年4月10日達到1.98億THS （TeraHashes per Second)</p> <p>的高峰，只是隨著<a href="https://www.ithome.com.tw/news/145150" target="_blank">中國政府出手</a>強制關閉礦場，6月底時全球的比特幣挖礦效能只剩9,100萬THS。</p> <p>不過，Coinbase認為，業者已準備將礦場轉移到其它地區，特別是北美，若再加上全球對乾淨能源的競爭，以及民主國家對比特幣採取更平衡的監管方式，都將讓全球的比特幣網路更為分散，同時降低中國對比特幣挖礦效能的掌控力。礦場的遷移可能需要一點時間，但若有業者決定出售設備，也是後進的進場機會。</p> </div></div></div>
2021/7/29 12:40作者陳曉莉https://www.ithome.com.tw/news/145917
臉書、Google要求美國員工必須打疫苗才能回公司上班
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於美國COVID-19疫情復燃，促使原本已準備讓員工回公司上班的科技大廠做出回應。臉書及Google近日分別宣布，美國員工必須完成疫苗接種後才能回公司。</p> <p>COVID -19 Delta類型病毒近日造成美國感染人數驟增，美國政府已率先要求公家機關員工必須接種疫苗，而科技公司也順應為之。<a href="https://blog.google/inside-google/company-announcements/vaccines-and-our-return-to-office-plans/" target="_blank">Google執行長Sundar Pichai指出</a>，為朝員工回公司上班的方向努力，Google將推動二項新措施。首先，任何人進公司上班者必須完成接種。這項要求會在幾周內先在美國實施，未來幾個月內推向其他地區，不過前提是該國已經有疫苗供應。其次考慮到Delta感染擴大讓員工感到不安，Google將延長員工在家上班的期限到10月18日。Google也會持續觀察疫情調整，以員工全數回公司為目標。</p> <p>另一方面，<a href="https://www.ithome.com.tw/news/145915" target="_blank">本周公布第二季財報</a>的臉書也<a href="https://techcrunch.com/2021/07/28/facebook-will-require-employees-to-be-vaccinated-before-returning-to-campus/" target="_blank">對媒體證實</a>有類似計畫。臉書指出，等公司辦公室重開後，會要求任何在美國辦公室上班的人需完成疫苗接種，但實施仍需視各地狀況和法規而定。</p> <p>Amazon及<a href="https://www.google.com/url?sa=t&rct=j&q=&esrc=s&source=web&cd=&cad=rja&uact=8&ved=2ahUKEwjBhubZsIfyAhVEE6YKHf2nDfAQFjAAegQIAxAD&url=https%3A%2F%2Fwww.bloomberg.com%2Fnews%2Farticles%2F2021-03-29%2Fapple-encourages-staff-to-get-vaccinated-offers-paid-time-off" target="_blank">蘋果</a>則是鼓勵員工接種疫苗。</p> <p>這波疫情來勢洶洶，讓一度解除口罩要求的<a href="https://www.nytimes.com/2021/07/28/business/apple-will-require-masks-for-customers-and-employees-in-many-us-stores.html" target="_blank">蘋果本周提高防疫措施</a>，在美國半數以上Apple Store店內的消費者及員工都必須戴口罩。</p> </div></div></div>
2021/7/29 12:47作者林妍溱https://www.ithome.com.tw/news/145918
臺廠Zyxel加入CVE編號管理者，2021上半MITRE CNA計畫成員大增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各界對於產品安全的重視，IT廠商打造產品資安事件應變小組（PSIRT），不僅讓自家產品的安全性問題，都有專門的團隊統籌因應，更是要能獲取客戶的信任。而在成立PSIRT之外，加入MITRE CNA計畫，也成為不少國際企業在產品安全上，同樣會看重的一環。</p> <p>今年7月，國內網通設備大廠兆勤科技（Zyxel Networks）宣布，取得MITRE通用漏洞揭露計畫（CVE）授權，成為CVE Numbering Authority（CNA）成員，將有權限對權責範圍內的產品漏洞，也就是Zyxel自家產品的安全性問題，發布CVE漏洞標號。目前（至7月26日止），根據MITRE CNA成員列表所示，全球已有30個國家，共179家機構組織及企業參與這項計畫，Zyxel成為臺灣現有第四家企業與機構，且是國內上市公司首例。</p> <h3><strong>藉由加入CNA成員，運用外部力量加速內部產品安全實踐</strong></h3> <p>一般而言，由美國MITRE公司負責營運維護的CVE平臺，會將所有已知漏洞資訊與安全風險的名稱統一，並給予漏洞編號，而CVE ID則是由CNA來指派。</p> <p>在目前國際的網通大廠中，取得CNA的業者不算多，包括Cisco、Fortinet、Juniper與Palo Alto Networks，現在則是新增了來自臺灣的Zyxel。</p> <p>不過，外界也很好奇，為何Zyxel要加入這項CNA計畫？</p> <p>合勤控資安長游政卿表示，他們的PSIRT在2017年4月成立，原本是不同團隊人員組合起來的虛擬團隊，在2021年4月，他們已成立固定編組的正式單位。</p> <p>加入CNA計畫是年初的決定，他們主要有兩大考量。首先，自PSIRT成立以來，他們觀察每年CVE Detail記錄，發現自家產品漏洞的數量與嚴重性，並沒有達到預期的減少與降低，於是，他們開始反思：畢竟當初PSIRT成立是為了持續監控潛在外部威脅，立即回應安全問題，屬於事後的救火，所以，他們後來也體認到，問題並未從根源去解決，因為產品設計就要融入資安。</p> <p>其次，為了找到亟需改善的流程及要點，透過機動、持續地修正，Zyxel開始明定安全架構設計原則、原始碼安全檢測、產品安全驗證。</p> <p>例如，在今年初於新產品管理流程中，開始加入產品安全驗證報告的階段，同時，在漏洞通報管理方面，他們也有新的動作：PSIRT團隊決定取得MITRE CNA成員資格，不僅是能自行管理並分析產品漏洞，同時，藉由取得國際成員資格，透過這種外部力量的約制，進而期望讓產品安全在內化的力量能夠加快。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89MITRE%20CNA.jpg" style="width: 600px; height: 280px;" /></p> <blockquote><p>目前<a href="https://cve.mitre.org/cve/request_id.html#cna_participants">參與MITRE CNA計畫的成員</a>已涵蓋30個國家，共179家機構組織及企業申請為成員，國內上市網通設備大廠兆勤科技（Zyxel Networks）現也成為其中一員，他們不只期望強化產品安全，還要加速設計安全的實踐。</p> </blockquote> <h3><strong>近期加入CNA計畫的廠商數量，明顯比往年大幅提升</strong></h3> <p>另一個兆勤科技加入MITRE CNA計畫的重要關鍵，那就是全球大型科技業者的態度。以廠商類型的CNA成員來看，國際大廠占了不少，例如：Apple、Dell、HPE、IBM、GitHub、Google、微軟、Oracle，以及Intel、Nvidia、Qualcomm等，還有Line、NEC、Samsung、Naver等。</p> <p>游政卿表示，他們加入此計畫前，已先觀察全球申請概況，發現數量有快速增加的趨勢。例如，在2017年新增36個，在2018年是15個，2019年是17個，2020年是40個，到了今年1到6月，就已經達到29個。</p> <p>除了不少國際大廠都這麼做，Zyxel還注意到：幾家公司之前曾傳出資安議題，而從這些公司加入CNA的時間點，對照過去的資安新聞，可察覺他們之所以這麼做，可能都是因為資安議題，要進一步強化產品安全。例如，半年前引發軒然大波的Solarwinds，在今年6月也已成為CNA成員。</p> <p>因此，若能成為這樣的國際社群成員，等於也是順應國際大廠精進產品安全管理的方法。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9611%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9612%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4.jpg" style="width: 600px;" /></p> <blockquote><p>自2020年以來，越來越多廠商加入成為MITRE CVE編號管理者（CNA），去年有40個，今年上半以達29個，例如，去年底有Line，今年上半有Samsung Mobile、NEC、Zoom、Zyxel與Solarwinds等。</p> </blockquote> <h3><strong>可展現對於自家產品安全的積極處理態度</strong></h3> <p>以Zyxel的CNA權限而言，主要就是針對公司旗下所有產品，可以自行管理CVE，包括新發現或自家產品相關的漏洞派發CVE識別碼，讓漏洞通報流程更順暢。</p> <p>對於業者本身而言，取得CNA身分，有何助益？游政卿指出三大好處。</p> <p>第一，能夠充分了解產品的弱點與嚴重程度。因為當各CNA接收漏洞通報時，會評估該漏洞是否有主責的CNA，因此，將能與通報漏洞的第三方研究人員對接，掌握潛在產品資安問題。他表示，這就如同一面鏡子般，他們在研發設計時，可以更了解產品的弱點問題。</p> <p>第二，可以更妥善控制漏洞資訊的披露。舉例來說，若沒有CNA的身分，通常研究人員可能直接與MITRE等人員聯繫，但可能沒辦法很正確或完整。相對來看，若是具有CNA的身分，游政卿舉例，研究人員可能通報發現產品的某一版韌體有漏洞，但原始產品製造廠商本身對於自家產品更了解，實際揭露時，就可以更精確指出是某一版之前的韌體有問題。</p> <p>第三，弱點資訊揭露的時間可以由自己掌握。這能避免資安研究人員自行申請CVE而對外揭露，讓公司內部有足夠時間準備修補，並通知用戶，之後再對外公開。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4_%E6%94%9D%E5%BD%B1%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <blockquote><p>對於Zyxel加入CVE編號管理者，合勤控資安長游政卿表示，未來他們將能夠更有掌握漏洞通報的前置處理時間，以及資訊的揭露時間，並且借助外部力量，讓產品安全在內化的力量能夠加快。攝影／洪政偉</p> </blockquote> <p>此外，由於Zyxel旗下網路產品種類多，加入CNA後，是否存在不同的挑戰？對此，游政卿表示，他們PSIRT團隊的任務，就是要負責集團各子公司，像是兆勤、合勤旗下所有產品的資安問題，所以要處理的產品種類與面對的客戶類型各異。</p> <p>然而，Zyxel目前的PSIRT團隊仍無法對每樣產品都瞭若指掌，而現在他們取得MITRE CNA後，他認為這會是很好的學習機會，可以更廣泛接收不同產品線的資安通報。</p> <p>如今，他們內部已有一套完整運作機制，讓PSIRT團隊能與各產品線的研發協同分析、驗證通報的漏洞問題，並在確認問題後，協同產品經理儘快安排修補程式。</p> <p>此外，PSIRT每月也將主持資安月會，藉此與各產品線研發人員與產品經理交流，讓不同產品線之間的工作人員也能了解各種潛在風險。</p> <p>整體而言，游政卿認為，CNA的取得有其意義，例如，能讓公司的PSIRT團更堅信「責任心有多強，能力就會有多大」，並將加速Security by Design的實踐。</p> <p>能夠取得CNA的資格的確別具意義，但過程是否困難？游政卿認為，外部因素不大，畢竟MITRE本身都會提供完整的訓練機制，包括口頭的報告、線上訓練，讓有意成為CNA的企業能依循與參考。</p> <p>但是，企業自己內部的溝通與說服，包括成本、效益與衝擊，會是挑戰，最高主管的支持也是關鍵，而且不能只是嘴上說說，還要實際採取行動，而在Zyxel本身的運作上，他們PSIRT團隊最高主管董事長也一定要參與、推動。游政卿指出，他們要將產品安全改善計畫逐步變成制度、程序，最終變成習慣。</p> <h2 class="rtecenter"><span style="color:#0000CD;"><strong>臺灣現有4大企業組織成為MITRE CVE編號管理者</strong></span></h2> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/images/（圖6）MITRE CNA合勤_960x420.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89MITRE%20CNA%E5%90%88%E5%8B%A4_960x420.jpg" style="width: 555px;" /></a></p> <p>在臺灣，現在參與MITRE CNA計畫的企業或機構共有4家。早前國內這方面最積極的是NAS業者，包括，群暉科技、威聯通科技，以及華芸科技（已不再CNA成員名單），還有台灣電腦網路危機處理暨協調中心TWCERT/CC，以及最新加入的Zyxel。</p> <p>較特別的是，國內資安業者趨勢科技及旗下漏洞通報平臺ZDI，雖然也是CNA成員，可能因為趨勢科技為日本上市，這兩者在MITRE CNA是歸類在日本。</p> <p>面對產品安全性問題，國際大廠都在重視，讓產品漏洞能夠及早修補。事實上，在前幾年的國內資安研討會上，我們時常看到群暉<a href="https://www.ithome.com.tw/news/121855">提倡PSIRT概念，以及分享取得CNA的經驗</a>，現在國內又有身為上市公司的合勤集團投入。對於其他國內產品業者而言，將是一個借鏡，因為國內已經不只一些公司這麼做，現在國內上市網通大廠也看重。</p> <p> </p> </div></div></div>
2021/7/29 10:49作者羅正漢https://www.ithome.com.tw/news/145914
美、英、澳警告儘速修補正發生攻擊的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美、英與澳洲安全主管機關昨（28）日發佈聯合網路安全公告，警告一些前幾年的漏洞仍遭駭客持續攻擊，其中有30項，官方呼籲企業用戶儘速修補。</p> <p>美國的網路安全暨基礎架構管理署（CISA）、澳州網路安全中心（ACSC）、英國國家網路安全中心（NCSC）、及美國聯邦調查局（FBI）指出，這30大漏洞2020年被積極開採，而進入2021年，駭客仍持續開採這些已知，甚至陳年的安全漏洞以駭入公家及私人部門。官方呼籲企業或政府單位儘速修補這些漏洞，並導入中央修補管理系統。</p> <p><a href="https://us-cert.cisa.gov/ncas/alerts/aa21-209a" target="_blank">根據聯合公布的詳細報告</a>，2020年4個最常被攻擊的漏洞包括遠距工作、VPN、雲端技術類。前4大漏洞分別是Citrix（CVE-2019-19781，任意程式碼執行RCE）、Fortinet（CVE 2018-13379，路徑穿越）、Pulse（CVE 2019-11510，任意檔案讀取）、F5- Big IP（CVE 2020-5902，RCE）及MobileIron（CVE 2020-15505，RCE），皆為VPN漏洞。</p> <p>值得注意的是微軟有四項漏洞上榜，包括<a href="https://www.ithome.com.tw/news/118298" target="_blank">Office中的CVE-2017-11882</a>，為可讓駭客接管系統及安裝程式、刪除檔案的RCE。<a href="https://www.ithome.com.tw/news/144143" target="_blank">SharePoint的RCE CVE-2019-0604</a>也是近年榜單上的常客。</p> <p>微軟另二項漏洞名列第9、10，分別為影響Windows Background Intelligent Transfer ServiceCVE-2020-0787（權限升級），以及<a href="https://www.ithome.com.tw/news/140190" target="_blank">Windows Netlogon遠端協定CVE-2020-1472</a>，又名Zerologon，雖屬於權限升級漏洞，但被列為重大風險。</p> <p>其他漏洞皆為RCE，包括使用者管理應用程式Atlassian Crowd的CVE-2019-11580、<a href="https://www.ithome.com.tw/news/122596" target="_blank">Drupal重大漏洞 CVE-2018-7600</a>，以及.NET開發工具Telerik的CVE 2019-18935。</p> <p>官方安全公告也列出了2021年已被開採的漏洞，包括Exchange Server的ProxyLogon（包括CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065），美國<a href="https://www.ithome.com.tw/news/142911" target="_blank">Accellion 檔案分享服務漏洞</a>以及<a href="https://www.ithome.com.tw/news/144895" target="_blank">VMWare vCenter的CVE-2021-2198</a>。</p> </div></div></div>
2021/7/29 10:49作者林妍溱https://www.ithome.com.tw/news/145913
臉書第二季營收成長56%，預告下半年成長將明顯放慢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2021/Facebook-Reports-Second-Quarter-2021-Results/default.aspx" target="_blank">臉書周三（7/28）公布</a>今年第二季財報，顯示該季創下291億美元的營收，比去年同期成長56%，主要受益於廣告價格的上揚，不過，臉書也警告，由於各平臺的變更，特別是iOS的更新，今年下半年的成長幅度將會明顯趨緩。</p> <p>在291億美元的營收中，有286億美元來自廣告的貢獻，廣告占臉書總營收的98.3%。該季臉書的淨收入達到104億美元，成長了101%，每股盈餘為3.61美元，表現亮眼。</p> <p>至於臉書的用戶數也還在成長中，其平均單日用戶數為19.1億，成長7%，單月用戶數為29億，同樣增加了7%。而包括Facebook、Instagram、WhatsApp與Messenger在內的家族產品單日用戶數為27.6億，單月為35.1億，皆成長12%。</p> <p>臉書說明，第二季廣告營收的成長源自於廣告價格的增加，該季每個廣告的平均價格提高了47%，而廣告遞送量也增加了6%，預計今年廣告營收的成長都將有賴於價格的變動。</p> <p>只不過，臉書認為今年下半年的營收成長幅度將會明顯趨緩，主要是因為法令與平臺的變更，例如最近的iOS更新。蘋果在今年4月下旬釋出了採用追蹤透明化政策（App Tracking Transparency，ATT）的iOS 14.5，要求程式在追蹤使用者前必須先取得同意，根據Singular的調查，只有不到20%的用戶同意被追蹤，代表廣告主只能針對這20%的iPhone用戶執行精確的目標式廣告。而<a href="https://www.ithome.com.tw/news/145670" target="_blank">Consumer Acquisition則指出</a>，這讓iOS廣告主的營收下滑了15~20%。</p> </div></div></div>
2021/7/29 10:57作者陳曉莉https://www.ithome.com.tw/news/145915
無畏疫情衝擊今年加碼數位投資，漢堡王靠IT邁向現代化速食業
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內連鎖速食業者這幾年紛紛加速數位化發展，從支援信用卡、電子票證到行動支付等多元支付，手機行動點餐、自助點餐機、會員累點等等，為趕上年輕族群的消費習慣，速食連鎖業者不斷擴大數位投資，國內擁有60多家門市的漢堡王（BurgerKing）也不例外，漢堡王這幾年就導入自助點餐、優化線上點餐、汰換POS，今年更準備導入CRM，深化會員經營。</p> <p>許多人對漢堡王這個國際連鎖速食品牌並不陌生，但可能不知道背後的經營者是家城公司。漢堡王為跨國速食品牌，由總部負責品牌管理，但在各地市場則是交由代理商負責經營，家城就是臺灣地區的代理經營。家城過去曾一度陷入經營泥沼，關閉不少漢堡王門市，導致成長出現空窗期，直到2018年，新的投資者和經營團隊接手家城公司，不只大刀闊斧積極展店，並開始重視IT投資，努力趕上現代化速食業者腳步，背後IT推手正是家城公司資訊部資深經理沈富濤。</p> <p>沈富濤加入家城公司之前，曾在國內知名連鎖藥妝通路屈臣氏工作長達18年，對變動快速的零售業相當熟悉，擅長帶領IT團隊支援業務，而在加入家城公司之後，配合新經營團隊提高資訊化的要求，他著手改革漢堡王的IT系統。</p> <p><span style="font-size:28px;"><strong>導入多元支付、汰換POS</strong></span></p> <p>漢堡王IT改革的第一步先從門市支付方式開始。</p> <p>幾年前國內速食業者仍然收取現金為主，當時儘管信用卡已相當普及，但消費者要想在速食店刷卡卻碰壁，後來麥當勞、肯德基先後開始接受信用卡，以及悠遊卡、街口等支付工具，帶動連鎖速食業採用非現金支付工具。</p> <p>漢堡王也在2019年時，找來系統整合商合作，在門市點餐導入多元支付，現在，不只是信用卡，還支援多種支付工具。去年更擴大到連線上點餐系統都支援多元支付。</p> <p>「這幾年漢堡王在IT投資相當多，急起直追其他速食業者的腳步」，沈富濤感慨地說。為彌補先前空窗期，數位化發展停滯不前，短時間內要提高資訊化，在時間有限下，資訊團隊面臨較大的壓力。不止改革門市支付工具，這幾年陸續推動幾項專案，導入ERP、線上點餐系統，也汰換了門市的POS系統。</p> <p>漢堡王總部雖然管理全球品牌，但並沒有強制各地採用一致的資訊系統，以臺灣地區漢堡王汰換POS來說，總部僅提供了POS的建議廠商清單，最後家城決定採用NCR的POS系統。不過，他們很快地發現一個問題，因國外POS業者對資料保護有一套相當嚴格的作法，將POS資料統一儲存在國外的主機上，並且會複制一份資料到漢堡王的總部，讓總部掌握各地銷售狀況，可是，實際負責經營的家城卻無法直接存取這個資料庫，僅能取得POS廠商提供的制式化報表作為管理之用。對家城來說，這些制式報表的資料過於簡略，例如只有門市營業額資料，但沒有進一步針對個別產品的詳細銷售資料等，難以滿足家城內部營銷管理的需求。</p> <p>沈富濤和資訊團隊得想辦法解決這個問題，後來，他們在POS每4小時推送一次資料到國外的同時，也複製一份資料到本地端，讓家城也能取得完整的銷售資料。</p> <p>有了POS完整的銷售資料，搭配去年上線的ERP系統，取代過去由人工靠Excel來計算成本的做法，以ERP自動計算不同產品的成本，開發出產品別的毛利報表，現在漢堡王經營團隊可以掌握涵蓋產品別、單檔促銷商品、優惠券商品等不同數據顆粒度或欄位的完整銷售報表、毛利報表，來滿足營銷管理需求。</p> <p>「新的經營團隊對IT、數位通路更為重視」，沈富濤表示。現在，漢堡王的經營團隊能夠根據每天的報表，掌握每個數位通路的KPI數據，例如線上點餐系統、自助點餐Kiosk、手機點餐、外送通路等等。</p> <p><span style="font-size:28px;"><strong>以自助點餐機分攤櫃檯排隊人流</strong></span></p> <p>為了降低櫃檯的點餐、結帳工作負擔，自助點餐機是近幾年國內連鎖速食業者紛紛引進的門市新設備，結合POS系統，讓消費者在人潮較多的午餐、晚餐時段，使用自助點餐機點餐、結帳，餐點訂單自動送到廚房進行備餐，分擔櫃檯的點餐人流。</p> <p>儘管起步較其他業者略晚，漢堡王去年11月也在街邊門市導入自助點餐機系統，現在擴大到更多街邊店，並開始測試更小型的自助點餐機，未來計畫推向空間有限的百貨、賣場門市櫃檯。</p> <p>漢堡王藉由門市導入自助點餐機，一方面分散櫃檯點餐人員的工作負擔，降低民眾等候排隊點餐的不耐，另方面在COVID-19防疫期間，減少人與人面對面接觸的感染風險。</p> <p><span style="font-size:28px;"><strong>疫情加速數位投資</strong></span></p> <p>今年5月全國進入3級警戒後，餐廳嚴格禁止內用，無法禁止內用者需要暫停營業，這項防疫措施直接衝擊讓餐飲業者營收。根據經濟部統計處公布的資料，餐飲全面禁止內用的防疫措施直接衝擊餐飲業者營運，5月整體營收降至502億元，相比前一個月銳減了23.7%。禁止內用衝擊了整體餐飲業營收表現，但對不同型態的餐飲業者則不一定都是負面衝擊，像西式速食業者因客群多偏向外帶，加上祭出外帶優惠，5月營收反而逆勢成長5.4%。</p> <p>「由於疫情，現在無法內用，因此需要極大化外帶、外送服務」，沈富濤坦言，雖然漢堡王向來重視外送市場，但是，對外送市場因疫情而爆發的快速成長，也是始料未及。去年因為疫情緣故，漢堡王外送訂單營收的占比大幅拉高，從原本的10%多，增加到20～25%左右，今年升級至3級警戒，全面禁止餐廳內用之下，漢堡王的外送比例更是一舉增加到3成5。</p> <p><span style="font-size:28px;"><strong>強化外送、外帶服務</strong></span></p> <p>因應疫情必須極大化外送服務的需求，正好和漢堡王正在推動的數位轉型策略不謀而合，他們今年計畫委外翻新自家的外送服務，另一方面也要擴大和兩大外送服務業者的合作，今年將完成POS與外送平臺的串接，目前已完成與UberEats串接，8月準備再串接Foodpanda。</p> <p>沈富濤表示，過去必須靠門市櫃檯人員，手動將平板電腦上的外送平臺收到的訂單資料，人工輸入到自家POS系統，今年與外送業者的平臺串接，從外送平臺接到消費者的訂單，透過系統串接自動或門市人員一鍵轉到POS系統，他強調，不只可以提高接單效率，還能降低輸入錯誤的機率。</p> <p>沈富濤表示，漢堡王的目標不只是來店的客人，而是讓四面八方的消費者透過使用線上點餐系統，更便利的點餐、付款，來店取餐或是使用外送服務。</p> <p>至於線上點餐外帶餐點部分，先前的線上點餐系統無法支援信用卡、電子支付，且容易點餐失敗，因此在去年10月漢堡王更新線上點餐系統，當時國內疫情平緩，餐廳仍開放內用的情形下，消費者在門市入座後，仍可使用自己的手機來點餐。</p> <p>新的線上點餐系統則使用微軟Azure app service主機，平時只使用一兩臺主機，必要時可彈性擴充到10臺主機。由於3級警戒禁止餐廳內用，線上點餐系統使用量大增，某次熱門產品促銷活動，因透過社群網路廣告，網站流量多了6、7成，吸引近1倍的訂單，導致系統不堪負荷，變慢甚至有時發生當機，消費者體驗不佳。鑑於線上點餐系統使用量愈來愈多，為改善系統穩定度，採用更高等級Azure主機，也將負載增加時擴充的主機數量增至20臺。</p> <p>沈富濤表示，雖然受到禁止內用的規定衝擊，內用幾乎是零，但是外帶、外送服務成長之下，6、7月反而較5月來得好。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-cio-500-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E6%BC%A2%E5%A0%A1%E7%8E%8B.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>家城公司資訊部資深經理沈富濤表示，過去IT部門決定做什麼，現在則是輔佐角色，配合公司營運策略方向，導入系統及服務。</strong>（圖片來源／漢堡王）</span></p> <p><span style="font-size:28px;"><strong>控制外帶取餐人流降低群聚風險</strong></span></p> <p>資訊團隊準備在今年優化線上訂餐系統，根據消費者使用意見調整，在網站上埋code，觀察消費者瀏覽網站的行為，最後轉換為訂單的轉換率是多少，發現優化線上點餐系統後，確實能夠提高轉換率。</p> <p>在全力發展線上點餐之外，漢堡王也考慮到防疫需要祭出限制措施，為避免消費者在門市排隊群聚，開放熱門商品兌換可彈性指定時間，讓消費者不再需要擠在同一天兌換。</p> <p>線上點餐系統也增加分流分群的設計，包括接受外帶訂單的數量及預約取餐時間的雙重限制，控制門市每15分鐘可接5張外帶訂單，限制門市每15分鐘可接受5張外帶訂單取餐，當消費者預約取餐的時段超過5張訂單，就會建議在下一個15分鐘預約取餐，以此分散取餐人流。另外，系統也會針對訂單金額較高的大單，延長門市預約取餐的時間。</p> <p>沈富濤表示，由於只有一家IT合作廠商，同時間要做線上點餐系統優化，與外送平臺串接，因配合廠商產能有限，常常需要和廠商溝通，協調優先順序。</p> <p><span style="font-size:28px;"><strong>今年將導CRM深化顧客服務</strong></span></p> <p>在先前團隊經營時期，漢堡王並未導入CRM，顧客關係經營薄弱，新的經營團隊接手後，規劃在今年導入CRM，對消費者貼標，匯整線上、線下的消費資料，透過大數據分析了解消費者的需求。漢堡王計劃將CRM結合即時通訊官方帳號來經營會員活動，第二階段再發展儲值金、電子優惠券轉贈。</p> <p>沈富濤表示，CRM與即時通官方帳號的結合是挑戰之一，因為即時通訊官方帳號的會員綁定是一套系統，發優惠券是另一套系統，需要串接才能形成完整的CRM。另外，會員累點、兌點、商品優惠券要能在全通路都能使用，包括POS、自助點餐機、線上點餐系統都要能做會員積點、兌點、註冊會員，背後的跨系統整合也是另一個挑戰。</p> <p>為了克服跨系統整合的挑戰，沈富濤表示，資訊團隊完整規畫不同的API，以串接POS、自助點餐機、線上點餐等系統，不只是CRM，其他系統也要開發相關的API及系統，這些API有的是預建好的，有的則是新開發，資訊團隊不斷掌握進度、測試。</p> <p>不論是導入CRM，或是建立營銷管理的銷售毛利報表、導入線上點餐系統。「過去IT部門決定做什麼，現在則是輔佐角色，配合公司營運策略方向，導入系統及服務」，沈富濤說。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>沈富濤</strong></p> <p><strong>家城公司資訊部資深經理</strong></p> <p>學歷：臺灣大學EMBA資管所畢業</p> <p>經歷：1986年自東海大學資訊系畢業後，最初進入資策會擔任產品處專案經理，後轉至Astrazeneca擔任資訊經理。1999年進入屈臣氏工作，擔任資訊經理，在屈臣氏工作經歷長達18年。2019年加入家城公司帶領資訊部門，推動漢堡王IT改革。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>家城公司</strong></p> <p>● 地址：臺北市松山區八德路四段760號10樓之2</p> <p>● 成立時間：1978年</p> <p>● 主要業務：餐飲服務</p> <p>● 員工數：1,200人</p> <p>● 董事長：龔國權</p> <p>● 總經理：黃耀忠</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊部資深經理</p> <p>● 資訊部門主管姓名：沈富濤</p> <p>● 資訊部門人數：6人</p> <p>● IT預算：2,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2019年7月：門市導入信用卡付款包含悠遊卡、一卡通、icash等支付，後續又陸續導入line pay 及街口支付。</p> <p>● 2019年11月：門市導入新的銷售分析系統。</p> <p>● 2020年9月：導入線上點餐系統，可以用信用卡、line pay & 街口付款。同時顧客也可以在門市先找座位使用BYOD點餐系統。</p> <p>● 2020年10月：導入ERP系統。</p> <p>● 2020年11月：自助點餐機系統上線</p> <p>● 2021年6月：POS與外送平臺Uber Eats串接，自動進單。與Foodpanda串接測試中。</p> <p>● 2021年7月：線上點餐系統第一階段優化。CRM系統開發中。</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1035-cio-tu_pian_lai_yuan_han_bao_wang_.png" width="960" height="420" alt="" title="家城公司資訊部資深經理沈富濤　（圖片來源／漢堡王）" /></div></div></div>
2021/7/29 07:00作者蘇文彬https://www.ithome.com.tw/people/145815
從影子遊戲到主成分分析
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若資料的維度太多，人類往往難以理解資料的本質，對此，主成分分析常作為降維的手段；然而，真正的目的並不在於降維，而是透過主成分分析來理解資料於不同維度上的樣貌。</p> <p><span style="font-size:28px;"><strong>影子遊戲與主要成分</strong></span></p> <p>對於高維度（多個變數）的資料，會為了想要可視化、抽取特徵、清理資料（去除雜訊、不相關資訊）等理由，想要減少資料的維度，以便觀察、分析、處理資料。一個簡單的例子就是彩色圖片轉灰階，對於一個8x8像素的彩色圖片，若只考慮RGB，輸入的維度會有8x8x3=192個，如果目的只是想觀察、找出影像邊緣，可以套用公式轉為灰階，這麼一來，輸入維度就縮減至8x8=64個。</p> <p>彩色圖片RGB值轉灰階值，其實就是一種降維，灰階轉換據稱是依人眼對光譜的感知程度，結合心理學等所得出的公式，那麼，對於其他的需求，高維度資料要如何減少維度呢？胡亂地去除某些維度當然是行不通的！</p> <p>例如，若有一組手寫數字圖片，每張圖片是灰階，大小為8x8像素，若以像素的灰階值作為輸入，輸入的資料維度就是64，單純隨便選擇其中一列或一行像素來運算，就會損失了百分之九十的資訊，損失了這百分之九十，輸入的資料還能有哪些重要資訊，來代表手寫的數字嗎？</p> <p>也就是說，降低維度的同時，必須能保留重要資訊，重要資訊的比例越高越好，而在資料分析或機器學習的領域，談到資料降維時，通常會提到主成分分析（Principal Component Analysis），這是英國數學家Karl Pearson百年前提出的方法，若試著去理解其原理，就會接觸到向量、投影等，當然，認識數學是必要的，程式實作也是必須基於這些數學。</p> <p>不過，就理解降維目的、尋找投影量、轉動投影軸等觀念而言，最淺顯易懂的例子就是影子遊戲：你手上拿著一個東西，用光照後影子投影在布幕上，朋友隔著布幕看著影子，猜測你手上是什麼東西。如果你手上的東西是多維、具有形狀、顏色等資訊，影子是二維的，此時，要怎麼做，朋友才能從影子的資訊猜測你拿了什麼？</p> <p>你必須轉動手上的東西，因為處於不同角度時，可以投影出不同的輪廓，這時可以說影子帶有你手中物體不同的成分；接著，你必須讓物體投影在布幕上的影子，能夠呈現出足以辨識物體的輪廓，這時可以說影子呈現出你手中物體的主要成分，之後，朋友可能必須組合不同角度時的影子，拼湊出實際物體的資訊。</p> <p><span style="font-size:28px;"><strong>向量與投影</strong></span></p> <p>物體在布幕上的投影容易理解，那麼，資料該怎麼投影呢？先從二維資料開始吧！其實，在我們談到手邊有一筆資料(x,y)，畫在平面直角座標時，就已經在做投影的動作了，此時，可以將(x,y)看成是向量，x是向量投影在X軸的長度，y是向量投影在Y軸的長度，也就是說，x、y是向量各自投影在兩軸上的成分。</p> <p>現在若將向量畫出來且固定不動，只旋轉座標軸，向量投影在兩個軸上的值就會不同，某些旋轉會使得X軸上的成分變大、Y軸上的成分變小，有些旋轉則相反；現在單獨來看X軸成分，若有一堆資料，可否找出一個軸，讓這堆資料投影在該軸作為X成分，而這些成分的相異程度最大，例如它們的變異數（Variance）最大呢？</p> <p>這是做得到的，相對地，Y軸成分也可以這麼做。若資料在兩個軸的成分，變異數各為vx與vy，且vx大於vy，這就像是物體轉動至某個面向時，影子在布幕時具有較大的範圍，若vx比vy大上許多，那麼，選擇該軸的投影成分，應該具有較高的代表性。</p> <p>就方才的例子來說，這兩個軸不見得要是垂直的，如果你學過線性代數，應該會想到這兩個軸其實就是基底（basis），基於兩軸來取向量，就是(vx,vy)，如果只看其中之一，就是只從資料投影在其中一個軸的值來觀察資料。</p> <p>只從資料投影在其中一個軸的值來觀察，顯然會損失一些資訊，因此降維時往往是取相異程度大的成分。若基底為i、j（都是向量），某資料基於基底的向量為(vx,vy)，用向量表示該資料會是vx*i+vy*j，若vx遠大於vy，大到j向量的部份，也就是vy的部份可忽略，這樣降維時，才不會損失過多資訊。</p> <p><span style="font-size:28px;"><strong>主成分分析 vs. 降維</strong></span></p> <p>談到主成分分析，往往就會談到降維，確實地，試著將資料投影在不同維度上，來找出資料中重要的成分，若需要降維，將不重要的成分忽略，這種降維方式，會比單純地捨棄某些維度要好得多了；從另一個角度來看，若觀察原資料後，我們會發現資料的變化似乎有循著某個或某些維度的趨勢，而透過主成分分析進行降維的目的，就是想取得這個或這些維度。</p> <p>只不過，怎麼知道要降至幾維呢？主成分分析既然這麼命名，就表示你必須分析資料的各個成分是怎麼組成的，像是各成分軸的向量、投影量在各軸的變異數、變異數佔用的比例、平均等，例如，將變異數佔的比例相加，比例達到指定的閥值時需要幾個成分，可以是降至幾維的參考。</p> <p>有時光是從主成分分析認識成分軸的向量、投影量在各軸的變異數等，就可以獲得許多資訊了，不見得要降維；有時候降維是為了用某種方式進一步理解資料的關係，例如為了可視化而降維，將8x8像素大小的手寫數字圖片降至三維，這樣就可以畫成立體的散布圖，如果此時將各個點根據原始資料的數字標記來畫上不同的顏色，或許會發現相同顏色的點有群聚的傾向。</p> <p>這代表著，透過一些方式，或許可以基於圖片原始資料來進行分類，也就是說，將資料降維不見得是資料處理的最終目的，或許只是協助分析、理解資料的過程，在這個過程中，維度選擇也很重要，例如，若我們將圖片資料降為二維，雖然大致上可看到群聚現象，不過各群間重疊部份會變大，這表示維度降過頭，不利於資料的分析理解了。</p> <p>在不降維的情況下進行主成分分析，得到的結果可逆轉換回原始資料，這是必然的結果，畢竟這只是使用不同基底來表示同一筆資料；如果把降維後的資料逆轉換？若是二維降為一維，之後逆轉換，因為沒有另一個維度的資訊，該維度在逆轉換前被當成0，逆轉換後的結果，就是原本一堆散落的點，會變成某直線上的點，這感覺像是做了線性迴歸？</p> <p>這是因為主成分分析間的轉換，本來就是一種線性轉換，就二維投影在一維來說，就是投影在直線軸上，看來確實就像是在找出線性關係，若是三維降維，就是投影在平面，四維降維就是投影在立體空間。</p> <p>會想將降維後的資訊逆轉換，通常是把被捨棄的維度，視為不重要的雜訊，降維後逆轉換，就是一種去除雜訊的過程了，在〈<a href="https://bit.ly/3gZibn4" target="_blank">In Depth: Principal Component Analysi</a>s〉這篇文件中，就有個去除圖片雜訊的例子。</p> <p><span style="font-size:28px;"><strong>理解資料在各維度的樣貌</strong></span></p> <p>簡單來說，主成分分析藉由投影，來理解資料在不同維度上的樣貌，是分析、理解或清理資料的一種方法，因此重點在於分析，而不是降維，降維有時只是分析、理解資料時的一個過程，而不是最終之目的。</p> <p>主成分分析最終目的，就是希望從各個維度，對資料的本質有更深入的認識，若能夠理解資料於各維度的樣貌，最後是要使用原始資料、降維後的資料、逆轉換後的資料，或甚至是利用到非主要成分的資料，也就只是各自的應用了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E5%BD%B1%E5%AD%90%E9%81%8A%E6%88%B2">影子遊戲</a></div><div class="field-item even"><a href="/tags/%E4%B8%BB%E6%88%90%E5%88%86%E5%88%86%E6%9E%90">主成分分析</a></div></div></div>
2021/7/29 07:00作者林信良https://www.ithome.com.tw/voice/145817
留意那些被忽略的數據
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0729-shu_zhai_960webzhu_tu_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">大塊文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在一個資訊爆發網路發達的時代，隨之而來累積了大量的數據，然而數據當中隱藏了各式各樣的商業價值。如今，不論是大型公司或是中小企業，都想盡辦法蒐集消費者或使用者的數據，運用新的技術來建立數據模型，幫助企業做出有利的決策判斷；用以建模的有效數據越多，模型越能發揮效用。但在大數據背景之下伴隨而來的是資訊安全問題，企業開始意識到數據的重要性，無論是和使用者相關的個人資訊，還是企業自身機密的運營數據，都是企業在網絡安全中必須被保護的對象。</p> <p>若數據能夠有效地被蒐集及分析，就能像阿里巴巴（Alibaba）透過其建造的數據銀行來做分析，可以迅速在十一天內吸引到三百萬位消費者；電子商務巨擘亞馬遜（Amazon）使用「大數據」來預測顧客的行為，有效降低物流成本跟倉儲成本；在Google、微軟、IBM等企業，大數據的應用已經融入到各行各業。在生活中的任何環節裡，從科技業、醫療、保險、體育、農業等，都有相關應用，從數據中找到規律，歸納出目標方案或解決方案。</p> <p><span style="font-size:28px;"><strong>大數據基本四步</strong></span></p> <p><strong>第一步──取得資料：</strong>當一間超商想要知道一位消費者的需求時，從消費者走進商店就開始從消費者身上取得資訊。這些資訊包含、但不限於：年齡、性別、購買商品、行徑路線等，就連上下班行走的路線，都可以成為店家拓展新店的參考資料，透過長期累計下來的資料預測未來的目標。</p> <p><strong>第二步──儲存資料：</strong>由於蒐集而來的資料量極為龐大，過往的儲存方式將不敷使用，無論是硬體容量或是記憶體都是問題，因此處理大數據時多半會使用分散式的技術進行處理，藉由將資料分割或是備份儲存，來突破記憶體不足的狀況。</p> <p><strong>第三步──運算資料：</strong>蒐集資料就是為了達成當初所設定的目標，可以透過分類、回歸、排序、關聯等分析方式找出有用或是規律的資料，並運用在決策、演算法、人工神經網絡等模型進行計算。</p> <p><strong>第四步──數據視覺化：</strong>運算後呈現出來的結果對一般人來說過於複雜，若數據沒有進行良好的視覺化，對一般大眾在閱讀解釋上將造成一定的障礙，因此需要透過一些資料視覺化的工具，將資料整理成大眾可快速理解的圖表，將大數據發揮最大的功用。</p> <p><span style="color:#B22222;"><strong>資料品質</strong></span></p> <p>品質改善是整體品質管理的重要步驟，不論是對一個組織團隊或是企業本身，都是一個永無止境的過程，對大數據有初步的瞭解後，我們知道資料品質改善也是相當重要的課題。資料品質的好壞，就像在買A跟B兩個品牌同一種類型的產品，我們會去比較哪一個品質較好。資料也是一樣，會有品質好壞之分，所以瞭解大數據對品質改善的影響是很重要的，那前面提到的永無止境的過程指的是甚麼？當一個團隊為了達成目標或是解決問題A使用了模型，分析現有的數據／最佳化後，將結果提交成一個實際的方案。方案執行後，在過程中或是得出某些結果時，會產生新的問題，也就是新的數據，而這些數據將會回到模型裡執行，又或是需要一個新的模型來解決問題，形成一個循環。</p> <p><span style="font-size:28px;"><strong>大數據＝交易＋互動＋觀察</strong></span></p> <p>資料的真實性、信賴度、準確性都與資料的品質相關。在一般人眼中看來，大數據就是一堆資料，但內容中可能存在不少錯誤的訊息跟不實的資訊。那為什麼會出現品質如此不佳的資料，原因有很多，可能是人為疏失、技術錯誤、硬體故障或是惡意的企圖。</p> <p><span style="color:#B22222;"><strong>資料來源可能不可靠</strong></span></p> <p>並非所有網站上的資訊都是值得信賴的，像是俗稱的內容農場網站(content farm)，主要是為了圖利部分商業利益或是特定人士，取得網路上的流量跟散播量為目標，所使用介於合法或是非法間的模糊地帶，產生大量且品質不穩定的資訊，或是有些社群網站會遇到有心人士惡意散播不實訊息，雖然網站本身沒有問題，但是並不是所有頁面都是值得信賴的。</p> <p><span style="color:#B22222;"><strong>人為或技術</strong></span></p> <p>操作失誤或是硬體出錯，可能造成資料無法有效地正確傳送與接收，而用於傳送或接收資料的感應器可能會出現故障，這有一定的機率將錯誤的訊息記錄下來並傳送錯誤的資訊，還會要求在特定的時間點傳輸可使用的資料，但不穩定來源的資料也會讓統計或紀錄上充滿問題。</p> <p><span style="color:#B22222;"><strong>水面下的暗潮：暗數據</strong></span></p> <p>對於現有的數據，企業的保護一定也是嚴密周全，但是再多的嚴防保護，能確保有多少數據具備有效性和可用性？甚至有很多的數據是被忽略、不明確的，有時候可能覺得已經想得很完善了，但往往會有額外的狀況發生？這也間接地告訴我們，暗數據可以藏在任何環節裡，讓結果偏離現實。</p> <p>暗數據其中的「暗」，是指那些未被發現、理解或者故意忽略的數據，就像宇宙中看不到、但確實會影響觀測數據的能量，被稱為「暗能量」。舉例來說，企業需要優化或重新利用過去的方案時，可能因為該方案時間拉得太長，相關數據無法被發現，無法在這些數據上研擬更合適的方案。當某用戶的舊電腦裡有幾百GB（Giga Byte）或是幾TB（Tera Byte）的檔案時，今天他想要從中找到一份資料，但已經忘記資料的位置、檔案名稱、什麼時候修改的，他可能只記得大概的內容。</p> <p>從上述的案例可以發現，數據被忽略或是無法利用，但這只是暗數據的其中一環。又或者，企業在營運中產生大量的新數據，其中可能會有一大部分的數據沒有被即時發現而無法使用。</p> <p>全球信息管理解決方案廠商Veritas Technologies，在二○一六年時發布一份《數據冰山報告》。該報告指出，五二％的數據是價值不明確的暗數據，三三％數據屬於對企業本身沒有價值的陳舊數據，一五％才是被判定為關鍵的業務數據。數據的儲存也是要成本的，刪除不必要的資料可以有效降低成本，所以優化的刪除策略也顯得重要，對數據進行分類、保留、刪除，可以減少暗數據的出現。</p> <p>除了已經存在的暗數據，還有其他種類的暗數據，像是我們不知道漏掉的數據、我們知道但是忽略掉的數據、隨時間而異的數據、量測的誤差與不確定性、遺漏掉的關鍵因素。長期持續累積會導致暗數據囤積，大量且有效的數據跟不明確的暗數據混雜在一起，無法被認知，最後造成模型的偏差、決策的錯誤，進而演變成後續衍生的災難，所以暗數據的威脅不容忽視。</p> <p><span style="color:#B22222;"><strong>商業價值</strong></span></p> <p>暗數據也是充滿商業價值的。就像是一個坑洞裡蘊含著黃金，但是探進去看卻沒看到，這不表示裡面沒有，如果挖到了，那不就成了有錢人；遠處的森林中，如果有棵樹倒了，而我們沒有看到，就表示沒有樹倒下？暗數據也是如此，沒有看到不代表沒發生或是不存在，而且通常都是非結構化、非組織化的數據，在沒經過處理的情況下是很難被使用。但是找到暗數據，可以應用在AI模型的訓練、媒體研究、商業決策等。在這些尚未被分析的未知數據中可能含有潛在的商機，而這些數據也可能會產生出新的收益或降低企業內部成本，所以有越來越多的數據家、科學家、企業家、商業領袖嘗試投入到「暗數據分析」之中，期望能在其中找到更細微的商業形態、更準確的客群，以及運營的突破口。</p> <p>對大數據跟暗數據的關係有了簡單的瞭解後，要如何解決大數據裡外的暗數據也成了首要任務。因為暗數據無所不在，以各種形式或狀況出現，一個暗數據的出現，就像在平靜的湖面上丟入一顆石頭，打破原有的平衡，水波的漣漪向周圍擴散，但是如果有很多的暗數據呢？在本書中有非常多的範例，以及確確實實發生過的事件，講述各種暗數據的出現所造成的影響。我們要怎麼避免？怎麼應對？怎麼去挖掘？怎麼去利用？No data, no value, and no AI. 但是好的數據才能造就優質AI；善用及發掘暗數據，也是產生AI的重要及必要條件！（摘錄整理自本書序言，作者／輔仁大學副校長、台灣人工智慧發展學會（TIAI）理事長謝邦昌，大塊文化提供）</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0729-%E6%9B%B8%E6%91%98_400web%E4%B8%BB%E5%9C%96.png" style="width: 302px;" /></p> <p><span style="color:#696969;">圖片來源_大塊文化</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 暗數據：被看到、被聽到、被測量到的，往往不是「真凶」 </span></strong></span></p> <p>大衛‧漢德（David Hand）／著；賴盈滿／譯</p> <p>大塊文化出版</p> <p>售價：400元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p>大衛‧漢德（David Hand）</p> <p>英國統計學權威，目前是倫敦帝國理工學院數學系榮譽教授暨資深研究調查員。曾擔任倫敦帝國理工學院及公開大學統計學教授，為合格統計學家及多家學術機構成員，多次獲獎，學術成就非凡。除了常上媒體接受訪問，也曾協助警方調查科學詐欺案件。</p> </div></div></div>
2021/7/29 07:00未署名https://www.ithome.com.tw/article/145818
臉書祭出保護青少年的措施：即日起16歲以下的IG帳號預設為私人帳號，限制觸及青少年的廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了保護社交平臺上的青少年，臉書在本周二（7/27）祭出多項措施，包括<a href="https://about.fb.com/news/2021/07/age-verification/" target="_blank">加強偵測</a>13歲以下兒童取得臉書或Instagram（IG）帳號的能力，而16歲以下申請IG帳號的青少年，<a href="https://about.fb.com/news/2021/07/instagram-safe-and-private-for-young-people/" target="_blank">將採用私人帳號的預設模式</a>，此外，未來不管是在臉書、IG或Messenger上，只要是鎖定18歲以下的青少年所發送的廣告，都只能根據他們年齡、性別與區域等選項進行目標式廣告，而無法取得這些青少年的興趣或活動紀錄。</p> <p>整體而言，幾乎所有的社交平臺都禁止13歲以下的兒童申請帳號，使得臉書特別替兒童設計了可由家長管理的Messenger Kids。</p> <p>不過，還是有些13歲以下的用戶會企圖建立臉書或IG帳號，主要是藉由輸入不實的生日來騙過臉書。為了防止這些繞過年齡審查的使用者，臉書除了限制那些嘗試輸入不同生日的對象之外，也鼓勵用戶檢舉這些年紀不足的人，並藉由比對這些用戶註冊不同服務所使用的生日來判斷造假行為，還會透過人工智慧技術來偵測使用者的身分，例如當使用者生日時，於其動態時報上所張貼的訊息經常會露出端倪。</p> <p>臉書指出，雖然用身分證來辨識用戶身分也許是個好辦法，但並非所有國家的青少年都擁有身分證，許多13歲以上的青少年並沒有身分證，或者是在取得相關文件上有難度，就算擁有身分證，有些青少年也不願意分享。</p> <p>除了上述作法之外，臉書正與其它技術產業討論該如何建立判斷用戶年齡的新途徑，其中最有希望的是與作業系統供應商、瀏覽器業者及其它供應商合作，與彼此分享資訊來協助各種應用程式判斷使用者的年紀。</p> <p>至於就算使用者達到了可申請臉書或IG帳號的13歲，也不代表他們就能成為社交平臺上完全具備媒體素養的參與者，使得臉書決定，即日起將16歲以下申請IG帳號的預設值設為私人帳號。</p> <p>私人帳號代表人們必須成為粉絲才能看到該帳號所張貼的文章、Stories或Reels，且就算看得到也無法留言，此外，其他人看不到私人帳號的Explore或標籤。不過IG亦允許這些青少年將帳號變更為公開帳號。</p> <p>IG還會導入新技術來察覺可疑的帳號，這些帳號可能是曾經被青少年封鎖或檢舉的成人帳號，這些被臉書列入黑名單的帳號，未來將不會接受到青少年帳號所發布的內容，就算可以搜尋到青少年的帳號，也無法成為這些青少年帳號的粉絲，此一功能將率先部署於美國、澳洲、法國、英國與日本。</p> <p>對於廣告的規定則是針對18歲以下的青少年，適用的平臺包括臉書、IG與Messenger。新規定將限制廣告主針對青少年執行目標式廣告的選項，未來廣告主只能依據青少年的年紀、性別與區域來遞送廣告，而無法取得他們的興趣或網路活動等資訊。</p> </div></div></div>
2021/7/28 22:54作者陳曉莉https://www.ithome.com.tw/news/145911
2021年7月10大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月在國內外都出現數起重大事故：在臺灣，資安公司揭露中國駭客鎖定工研院下手，事隔數日，國發基金系統也傳出6月底遭到入侵的事故。而在國外，美國的IT管理軟體Kaseya VSA因漏洞被濫用，使得該公司用戶遭到勒索軟體攻擊；擁有許多財富前500大企業客戶的法律事務所也因遭到勒索軟體攻擊，該公司客戶也面臨資料外洩的風險。</p> <p>而在7月底開始舉辦的東京奧運，也成為惡意軟體攻擊者的題材，藉此散布惡意軟體。</p> <p>除了上述的事故，Windows列印多工緩衝處理器（Print Spooler）的漏洞，從研究人員察覺上個月微軟疑似修補不完整仍可被利用，本月也被陸續發現多個漏洞。此外，隱蔽惡意軟體的手法，像是透過即時通訊軟體Discord存放惡意軟體，情況日益惡化，而對於較為大型的惡意軟體檔案，資安研究人員亦發現能透過AI模型挾帶，這些現象亦值得留意。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/145842">國發基金系統遭中國駭客入侵，通報為三級資安事件</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/145573"><strong style="vertical-align: top;">工研院遭中國政府資助的駭客組織TAG-22鎖定</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-02.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/145864">假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/145479">IT管理軟體Kaseya成為REvil勒索軟體的攻擊跳板，驚動白宮</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-04.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/145756">法律事務所Campbell Conroy & O'Neil遭勒索軟體攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-05.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/145478">Windows列印多工緩衝處理器漏洞遭低估，已出現攻擊行動</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/145812">Windows 10驚傳權限提升漏洞，可讓一般使用者也能讀取SAM組態檔</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-07.png" style="width: 400px; height: 184px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/145779">Linux核心存在權限擴張漏洞，影響自2014年以來的版本</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-08.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/145862">遊戲通訊平臺Discord被用於遞送惡意程式的情況日益惡化</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-09.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/145867">小心將惡意程式藏匿在AI模型的攻擊，研究人員展示概念驗證手法</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-07-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/7/28 19:11作者周峻佑https://www.ithome.com.tw/news/145910
Google發表全新且統一的漏洞賞金獵人平臺Bug hunters
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在本周發表了一個<a href="https://security.googleblog.com/2021/07/a-new-chapter-for-googles-vulnerability.html" target="_blank">統一的漏洞平臺Bug hunters</a>，將整合過去10年以及未來將推出的各種抓漏專案，也準備提供一個供資安社群交流與學習的管道。</p> <p><a href="https://bughunters.google.com/" target="_blank">Bug hunters</a>可說是Google的抓漏入口網站，整合了Google、Android、Chrome、Google Play與濫用等各式的抓漏專案，也帶來了單一的提交格式，簡化與統一提交漏洞的流程。</p> <p>新的Bug hunters不僅方便資安社群提交漏洞，也將建立排行榜，以利資安研究人員將抓漏成績作為覓職的履歷，亦計畫公開所有的抓漏成就，同時內建Bug Hunter University來協助資安人員持續學習並改善技巧。</p> <p>Google是在2010年的11月1日首度推出抓漏專案，當時Google團隊曾預測首日會收到的有效漏洞，大家的預測範圍從0到20不等，結果最終收到了25個有效的報告。</p> <p>這20年來Google總計獎勵了11,055個漏洞，涉及來自84個國家的2,022個研究人員，獎金總額接近3,000萬美元，實際數字為29,357,516美元，更有近20名研究人員因此而進入Google上班。</p> <p>Google還特別提醒該公司也會獎勵開源專案，包括補貼合格的開源專案，修補開源專案或是撰寫可改善開源專案之研究報告的，都有機會得到Google的獎金。</p> </div></div></div>
2021/7/28 16:08作者陳曉莉https://www.ithome.com.tw/news/145903
資安一周第156期：國發基金系統遭中國駭客入侵。Windows 10與Linux皆傳出可用於提升權限的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">7/22-7/28必看資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃政府機關</strong></span></h3> <h2><strong style="vertical-align: top;">國發基金系統遭中國駭客入侵，通報為三級資安事件</strong></h2> <p>根據中國時報、工商時報、聯合報等媒體報導，行政院國家發展基金管理會的創業投資電腦系統，驚傳於今年六月下旬，遭到中國駭客惡意入侵、被植入惡意程式，可能造成該系統內的投資企業與融資業務以及個資外洩，且這些受害系統老舊且沒有相關資安防護。</p> <p>針對此事，國發基金表示已經通報為三級資安事件，並由調查局和行政院資安處進行調查。<strong><a href="https://www.ithome.com.tw/news/145842">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃東京奧運</strong></span></h3> <h2><strong style="vertical-align: top;">假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來</strong></h2> <p>延期一年的2020東京奧運，正式於7月23日如火如荼舉行。在此之前，美國聯邦調查局（FBI）曾於7月19日發出警告，可能有網路攻擊企圖干擾這場大型運動賽事。果不期然，在7月21日，日本資安業者三井物產資安管理（MBSD）揭露，他們發現名為Wiper的惡意軟體，攻擊者將它偽裝成東京奧運的文件，疑似鎖定日本Windows電腦發動攻擊，刪除使用者的文件檔案。<strong><a href="https://www.ithome.com.tw/news/145864">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-1-wiper-vt.png" style="width: 400px; height: 195px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：三井物產資安管理</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃Linux</strong></h3> <h2><strong style="vertical-align: top;">Linux核心存在權限擴張漏洞，影響自2014年以來的版本</strong></h2> <p>資安業者Qualys揭露安全漏洞CVE-2021-33909，此漏洞藏匿在Linux核心的檔案系統層，一旦攻擊者濫用此權限擴張漏洞，可讓無特權的使用者取得系統的根權限，研究人員將其命名為Sequoia。這個漏洞影響範圍相當廣，包含2014年以後發布的所有Linux核心版本。</p> <p>針對這個漏洞，紅帽在資安通報裡提出進一步的說明。他們表示，攻擊者只要建立、掛載，或是刪除深層目錄架構，且路徑長度超過「1GB」，就能觸發漏洞而取得根權限。<strong><a href="https://www.ithome.com.tw/news/145779">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃SAM</strong></span></h3> <h2><strong style="vertical-align: top;">Windows 10驚傳權限提升漏洞，可讓一般使用者也能讀取SAM組態檔</strong></h2> <p>資安研究社團Secret Club研究員Jonas Lykkegaard發現，Windows 10、Windows 11，以及Windows Server 2019，存在可被用於提升本機使用者權限的漏洞CVE-2021-36934，而這個漏洞形成的原因，是受到磁碟區陰影複製（Volume Shadow Copy）配置的存取權限有關，導致一般使用者就能存取安全性帳戶管理員（SAM）的檔案。</p> <p>此漏洞也得到微軟的證實，該公司已提出緩解措施，但尚未推出修補程式。<strong><a href="https://www.ithome.com.tw/news/145812">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">漏洞揭露＃印表機</strong></h3> <h2><strong style="vertical-align: top;">存在16年的驅動程式漏洞影響逾380款印表機</strong></h2> <p>近期有關印表機的漏洞接連被發現：繼Windows作業系統爆出多個列印多工緩衝處理器（Print Spooler）漏洞，資安業者SentinelOne於7月20日，揭露印表機驅動程式SSPORT.SYS的漏洞CVE-2021-3438，可能讓攻擊者在Windows電腦上執行惡意程式。本漏洞影響逾380款印表機，涵蓋HP、全錄，以及三星等廠牌，CVSS風險層級為8.8分。</p> <p>研究人員認為，該漏洞的危險之處，在於Windows會自動載入驅動程式。個人電腦只要連接印表機，就會自動安裝與啟動驅動程式，且Windows每次開機就會載入，而使得安裝上述驅動程式的電腦，曝露於此漏洞的風險之中。<strong><a href="https://www.ithome.com.tw/news/145776">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體＃Discord</strong></span></h3> <h2><strong style="vertical-align: top;">遊戲通訊平臺Discord被用於遞送惡意程式的情況日益惡化</strong></h2> <p>資安業者Sophos近日指出，有鑑於愈來愈多的駭客採用加密通訊，同時濫用合法服務來遞送惡意程式，知名的遊戲通訊平臺Discord便成為攻擊者經常會利用的管道。</p> <p>根據他們的觀察，在所有使用TLS加密通訊的惡意程式下載活動當中，目前就有4%來自Discord。</p> <p>駭客運用Discord存放惡意程式的情況，也有顯著增加的趨勢。2020年4月，Sophos在Discord的CDN發現9,500個代管惡意程式的網址，而2021年第二季，這種網址的數量成長到1.7萬個，較前年同期多出接近一倍。<strong><a href="https://www.ithome.com.tw/news/145862">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊＃Windows 11</strong></span></h3> <h2><strong style="vertical-align: top;">假冒Windows 11的惡意程式現身</strong></h2> <p>微軟自6月底推出Windows 11的測試版本後，吸引許多人下載嘗鮮，攻擊者也看上這波潮流來散布惡意軟體。卡巴斯基近日攔截到數百宗假冒Windows 11的惡意程式，其中大部分是下載惡意程式的工具，但也有廣告程式、木馬程式、密碼竊取程式，以及漏洞濫用工具等。對此，卡巴斯基呼籲，想要取得這款測試版作業系統的使用者，應該從微軟提供的管道索取。<strong><a href="https://www.ithome.com.tw/news/145859">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-2-fake-windows-11.png" style="width: 400px; height: 313px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">竊密程式利用關鍵字廣告散布，還能躲避Microsoft Defender</strong></h2> <p>防毒業者Bitdefender發現名為MosaicLoader惡意程式，攻擊者透過付費的搜尋引擎關鍵字廣告，吸引想找破解軟體的用戶上鈎，一旦使用者不慎下載並開啟，MosaicLoader便會下載多種惡意程式，包含Cookie竊密程式、挖礦軟體，以及Glupteba後門程式等。</p> <p>研究人員指出，他們發現MosaicLoader會在Windows內建的防毒軟體Microsoft Defender動手腳，先將惡意程式加入排除清單，再與C2中繼站建立連線下載惡意程式。<strong><a href="https://www.ithome.com.tw/news/145831">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊研究</strong></span></h3> <h2><strong style="vertical-align: top;">小心將惡意程式藏匿在AI模型的攻擊，研究人員展示概念驗證手法</strong></h2> <p>資安研究員Zhi Wang、Chaoge Liu，以及Xiang Cui等3人，將36.9MB的惡意程式，放進僅有178MB的AlexNet模型，結果該AI模型的精確度僅損失不到1%，且沒有任何防毒軟體察覺異狀。</p> <p>這些研究人員表示，利用這種挾帶惡意程式的手法，攻擊者只要透過供應鏈的模型更新，就能遞送惡意程式而不會引起注意。<strong><a href="https://www.ithome.com.tw/news/145867">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意軟體攻擊</strong></span></h3> <h2><strong>XLoader竊密程式同時鎖定Windows與macOS</strong></h2> <p>資安廠商CheckPoint揭露名為XLoader的惡意程式，從原本只針對Windows電腦發動攻擊，近期也開始能夠感染Mac電腦。而根據程式碼基礎的分析，XLoader的前身，疑似就是最近1年感染數量排行第4的Formbook。</p> <p>在地下網站銷售此惡意程式的人士宣稱，攻擊者可利用XLoader來竊取多種瀏覽器與收信軟體所儲存的密碼。<a href="https://www.ithome.com.tw/news/145797"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/156-3-XLoader-macOS.png" style="width: 400px; height: 329px;" /></p> <p><span style="color:#808080;">圖片來源：Check Point</span></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/145798">中國駭客APT31攻擊多個法國組織</a><br /> ●<a href="https://www.ithome.com.tw/news/145865">通訊軟體Signal修補通報逾半年的隱私洩露臭蟲</a><br /> ●<a href="https://www.ithome.com.tw/news/145837">Kaseya取得REvil勒索軟體解密工具</a></h3> </div></div></div>
2021/7/28 16:32作者周峻佑https://www.ithome.com.tw/news/145904
AMD第二季營收大增99%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球第二大x86中央處理器業者AMD周二（7/27）<a href="https://ir.amd.com/news-events/press-releases/detail/1014/amd-reports-second-quarter-2021-financial-results" target="_blank">公布該公司今年第二季營收</a>，顯示該季創下38.5億美元的營收，比起去年同期成長99%，淨收入為7.1億美元，更大增352%，每股盈餘達0.58美元，高於去年同期的0.13美元。</p> <p><a href="https://www.statista.com/statistics/735904/worldwide-x86-intel-amd-market-share/" target="_blank">根據Statista的統計</a>，今年第一季英特爾與AMD在x86個人電腦中央處理器的市占率分別為60.6%與39.4%。另外，<a href="https://www.intc.com/news-events/press-releases/detail/1485/intel-reports-second-quarter-2021-financial-results" target="_blank">英特爾今年第二季的營收</a>為196億美元，與去年同期相當，每股盈餘則是1.24美元。</p> <p>AMD執行長蘇姿丰表示，該公司第二季不管是在營收或營業利潤率都有倍數成長，獲利更是3倍成長，所有業務的需求都很強勁，使得AMD的成長速度明顯快過市場。</p> <p>在AMD的38.5億美元單季營收中，運算與繪圖類別占了22.5億美元，成長65%，企業、嵌入式及半客製化類別的營收為16億美元，成長183%。</p> <p>在超級電腦市場上，英特爾處理器仍屬大宗，<a href="https://www.top500.org/statistics/list/" target="_blank">根據今年6月公布的</a>全球前五百大超級電腦名單，只有8.4%採用AMD處理器，英特爾則占了83.8%；不過AMD仍在努力追趕中，在今年新進入五百大的58款新超級電腦中，就有一半採用AMD EPYC處理器。</p> </div></div></div>
2021/7/28 15:40作者陳曉莉https://www.ithome.com.tw/news/145901
Microsoft Teams新增封鎖釣魚連結功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-office/microsoft-teams-gets-more-phishing-protection/ba-p/2585559" target="_blank">微軟宣布</a>為協同工具Microsoft Teams加入封鎖連結為基礎的釣魚信件功能。</p> <p>這項功能是結合Microsoft Defender for Office 365的Safe Links而成。Safe Links可在用戶點擊訊息中連結時加以掃瞄，即時比對惡意連結資料庫提供防護。</p> <p>Safe Links原本是用於Office 365應用程式（如Word、PowerPoint）、Office Online及iOS、Android版 Office防護，這也是第一次推向Microsoft Teams。自2015年推出至今，平均每個月偵測到近200萬次惡意URL為基礎的惡意程式散布。每個月微軟也封鎖了超過1億次釣魚信件。</p> <p>Safe Link是在點擊即時（time of click）偵測，它會確保用戶點擊連結時，可以用戶連線重導向後臺比對。一旦偵測到惡意連線，就會阻斷連結行為。如果是無害連結則可持續存取。</p> <p>這項防釣魚信件功能已正式上線。</p> </div></div></div>
2021/7/28 15:51作者林妍溱https://www.ithome.com.tw/news/145902
Google推出零售業專用的AI搜尋工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud本周推出適用於零售業專用搜尋工具<a href="https://cloud.google.com/press-releases/2021/0727/google-cloud-retail-search-tackles-search-abandonment" target="_blank">Retail Search</a>，以便消費者順利找到商品，提升電商平臺營收。</p> <p>Google指出，電商業者最大挑戰是消費者選購到一半放棄的購物車遺棄（cart abandonment），但他們搜尋到一半放棄也是常見問題。因為零售網站的消費者無法容忍低劣的搜尋品質，這也會直接影響銷售額。而根據研究，90%的美國零售業經理擔心搜尋遺棄對公司帶來的成本。</p> <p>Google指出，Retail Search是以Google Search對使用者意圖及使用情境、行為的了解為基礎開發。它能提升購物精準度，將消費者在線上及App上的消費意圖轉化成實際行動。這項工具也允許零售商依業務需求客製化，提供auto-complete、個人化搜尋結果及相關促銷。此外，Retail Search底層的機器學習技術，可隨著消費者查詢使用量愈多，提供日愈精準的搜尋結果。</p> <p>Google也強調，客戶可以設定資料的蒐集，Google也不會用它來發送個人化廣告。</p> <p>這項工具是Google Cloud 產業化服務Product Discovery Solution for Retail的一部份。Google Cloud也提供Retail API讓零售業開發人員將自有網站整合其他Google Cloud服務，像是Recommendations AI和Vision Product Search服務。目前Retail Search已經限量上線，零售業需要聯絡Google，審核通過後才能啟用。</p> </div></div></div>
2021/7/28 14:38作者林妍溱https://www.ithome.com.tw/news/145900
IBM量子電腦可部署到用戶資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.research.ibm.com/blog/japan-quantum-system-one" target="_blank">IBM本周宣布</a>IBM量子電腦Quantum System One將安裝在日本川崎市的川崎商務育成中心（Kawasaki Business Incubation Center），提供日本大學的量子運算研究及教學使用，而不用再連向IBM雲端資料中心。</p> <p>這是IBM 2018年和日本慶應義塾大學成立共同研究中心IBM Quantum Hub，2019年啟動IBM和日本量子運算合作後的最新進展。</p> <p>IBM System One主要是建立在IBM紐約州波基普西市（Poughkeepsie）的量子運算中心，以雲端服務提供企業或學術單位遠端存取使用。今年6月開始輸出到客戶端作為本地部署。第一家安裝System One的是德國應用科學研究機構佛勞恩霍夫研究院（Fraunhofer Gesellschaft），是該系統首次搬出IBM實驗室。</p> <p><a href="https://www.ibm.com/quantum-computing/systems/" target="_blank">System One</a>號稱是全世界第一座整合式的量子電腦系統，使量子運算基礎架構可以搬出IBM實驗室而安裝在客戶資料中心。它具備27量子位元（qubit）的IBM Falcon量子處理器，展現32量子體積。IBM計畫這座量子電腦可升級到2023年問世的65-qubit Hummingbird或是127-qubit Eagle處理器。</p> <p>IBM指出System One具備的量子位元、穩定低溫及高精度控制電子，產生可重覆及可預測的效能。而量子技術也和傳統運算處理器整合，可支援量子電路不斷重複運作來測試演算法。</p> <p>在與日本的合作中，駐在IBM Hub的企業如三菱化學及日本液晶材料業者JSR與IBM研究人員將共同開發新的量子演算法，以了解工業化合物的複雜行為，以便用於開發儲能及OLED裝置。另外慶應義塾大學也將和瑞穗金融集團、三菱UFJ金融集團合作推進名為振幅估計（amplitude estimation）的演算法，以便用於選擇權定價和其他金融工具。東京大學和IBM合作的量子硬體測試中心將集結企業研究量子電腦次世代元件。其他使用這項系統的企業還包括SONY、DIC、東芝、日立、SuMi信託及橫河電機等。</p> </div></div></div>
2021/7/28 13:40作者林妍溱https://www.ithome.com.tw/news/145897
微軟季營收成長21%，晶片短缺讓Surface營收下滑20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q4/press-release-webcast" target="_blank">微軟周二（7/27）公布</a>該公司截至今年6月30日的2022財年第四季營收，顯示該季營收規模為462億美元，成長21%。當中商業雲端營收占了195億美元，成長36%，而LinkedIn更成長了46%。不過，微軟的Surface硬體營收因晶片等供應鏈的問題下滑了20%。當天微軟股價微幅下滑0.87%，以286.54美元作收。</p> <p>微軟於財報中將營收來源分為三大類別，其中，智慧雲端（Intelligent Cloud）為174億美元，成長30%；生產力與業務流程（Productivity and Business Processes）營收為147億美元，成長25%；更多個人運算（More Personal Computing）類別的營收為141億美元，僅成長9%。</p> <p>該季微軟的淨收入為165億美元，超越去年同期的112億美元，每股盈餘達2.19美元，亦高於去年的1.48美元。</p> <p>若從單項的產品或服務的營收成長幅度來看，LinkedIn行銷解決方案（LinkedIn Marketing Solutions）成長了97%，搜尋廣告成長了53%，Azure成長51%，Dynamics 365成長49%，LinkedIn成長46%，是貢獻成長幅度的前五名。</p> <p>不過，有部份產品及服務的營收是下滑的，包括Windows OEM營收，以及Surface營收。微軟表示，雖然市場對於PC的需求強勁，但因供應鏈緊縮，使得Windows OEM營收下滑了3%，微軟也以同樣的理由來解釋高達20%的Surface營收下滑幅度。</p> <p>事實上，<a href="https://www.gartner.com/en/newsroom/press-releases/2021-07-12-gartner-says-worldwide-pc-shipments-grew-4-point-six-in-second-quarter-of-2021" target="_blank">Gartner</a>與<a href="https://www.idc.com/getdoc.jsp?containerId=prUS48069721" target="_blank">IDC</a>等市場調查機構都曾在今年7月提出警告，指出雖然市場需求讓PC的全球出貨量再度升溫，然而，晶片的短缺也將讓PC的出貨成長趨緩。</p> <p><a href="https://www.ithome.com.tw/news/143876" target="_blank">包括台積電或英特爾等業者都預期</a>，全球的晶片短缺問題可能會延續到2022年以後，透露出這兩年相關產品的成長量能多少都會受到影響。</p> </div></div></div>
2021/7/28 13:55作者陳曉莉https://www.ithome.com.tw/news/145898
網路廣告需求大增讓Alphabet營收成長62%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google母公司Alphabet周二（7/27）<a href="https://abc.xyz/investor/static/pdf/2021Q2_alphabet_earnings_release.pdf?cache=4db52a1" target="_blank">公布今年第二季的營收</a>，顯示該季營收達到619億美元，比去年同期成長62%。Google將成長歸功於全球網路活動的復甦，而讓廣告需求大增。</p> <p>在619億美元的總營收中，Google搜尋占了358億美元，成長68%；YouTube廣告占了70億美元，成長84%；Google Network占了76億美元，成長60%，光是上述的廣告服務就替Google帶進504億美元的營收，占Alphabet總營收的81.5%，同時廣告營收也比去年同期成長了69%。</p> <p>至於Google Cloud在該季的營收則是46.3億美元，亦有54%的成長，新創事業（Other Bets）的營收為19.2億美元，成長30%。</p> <p>Google Cloud不僅只占Alphabet總營收的7.5%，而且它仍然是個虧錢的部門，該季Google Cloud虧損了5.9億美元，但已低於去年同期的14.3億美元虧損。新創事業也還在燒錢，該季虧損14億美元，高於去年的11億美元虧損。</p> <p>不過，在Google搜尋與YouTube的強力支撐下，該季Alphabet仍然創下了185億美元的淨收入，每股盈餘高達27.26美元，分別大勝去年同期的70億美元與10.13美元。</p> </div></div></div>
2021/7/28 14:20作者王珮瑤https://www.ithome.com.tw/news/145899
iPhone 12大賣讓蘋果Q3營收創新高，但罕見未預測本季數字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/tn/newsroom/2021/07/apple-reports-third-quarter-results/" target="_blank">蘋果周二公布</a>截至6月的第3季營收財報。在iPhone 12銷售強勁帶動下，蘋果上季營收創下814億美元創下新高，但卻也因物料缺貨問題，未提供本季預測。</p> <p>蘋果上季814億美元的營收比去年同期成長36%，也打破該公司歷年第3季財報的紀錄。蘋果執行長庫克（Tim Cook）在聲明中則指出，該公司在全球使用者更需連結彼此時，推出更創新的產品。</p> <p><a href="https://www.apple.com/newsroom/pdfs/FY21_Q3_Consolidated_Financial_Statements.pdf" target="_blank">細分來看</a>，其中iPhone營收從去年同期成長50%來到396億美元。其他產品中，包括AirPods、Apple Watch在內的穿戴及家用、配件產品，以及服務營收也分別繳出成長35%及32%的亮麗成績。換上自家M1晶片的Mac電腦推升產品業績成長16%，iPad營收也較去年增加12%。</p> <p>蘋果未提供銷售數字，但分析機構估計，疫情後全球消費動能回溫，iPhone 12大受歡迎。<a href="https://www.ithome.com.tw/news/145418" target="_blank">Counterpoint</a>估計，今年4月iPhone 12已賣出1億支，尤其價格最高的Pro Max機種更是熱賣，也帶動蘋果營收及利潤大增。</p> <p>不過蘋果卻也罕見未提供本季的財報預測。全球晶片短缺是主因；蘋果今年4月即首度透露缺料將影響iPad及Mac表現。在本周的分析師電話會議上，<a href="https://www.cnet.com/tech/mobile/apple-iphone-sales-jump-50-despite-chip-shortage-ahead-of-fall-iphone-13-launch/" target="_blank">蘋果財務長Luca Maestri指出</a>，該公司已經開始出貨搭載M1晶片的iPad Pro，但他也警告，截至9月為止的本季物料短缺問題會比之前更嚴重。蘋果也不願預測缺料情形將維持多久，但該公司會致力減少衝擊。</p> </div></div></div>
2021/7/28 12:14作者林妍溱https://www.ithome.com.tw/news/145896
不只加速轉型，CIO更要面對新常態2大考驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年我們都會問CIO一個類似的問題，今年你最大的挑戰是什麼？去年聚焦在數位轉型的挑戰，今年則是後疫新常態帶來的挑戰。</p> <p><span style="font-size:28px;"><strong>數位轉型是長年課題，但企業過去一直缺乏迫切感</strong></span></p> <p>臺灣剛走過與COVID-19疫情共存的第一年，成功抗疫經驗，讓多數企業沒有遭受到突發性的大衝擊，但卻體會到了後疫情時代新常態下，不得不面對的新課題。</p> <p>去年初，CIO們最在意的課題依舊是紅了好幾年的數位轉型，不過，他們不再問要不要推動數位轉型，而是想知道怎麼轉型？可是，企業數位化需求雖然因轉型企圖而大幅增加，但IT所擁有的預算、人力，卻沒有跟著大幅成長。根據我們2020年的CIO大調查，雖然有6成企業想要轉型，但去年的IT預算，只有比2019年多了7.6%，只有少數2成企業的IT預算成長超過1成。IT團隊的人力方面也明顯不夠，不只是專業人力，尤其是AI人才、資料科學人才、資安人才等。</p> <p>CIO的兩難是，得在有限的預算，現有人力下，實現大量的數位轉型需求。如何找出可以創造出小成功的數位創新實例，來向企業爭取更多資源的投入轉型工作，成了疫情爆發之前，CIO們的重要課題。</p> <p>轉型議題火熱，企業高層雖都意識到轉型對企業的必要性，但是數位轉型沒有成功方程式，企業知道自己得變，卻沒有把握，如何變才能夠在未來更有競爭力。</p> <p>不少企業一方面想盡辦法對未來的競爭環境有更多的了解，例如蒐集更多顧客在網路上的數位行為，來了解數位化世界的市場趨勢，另一方面則嘗試更多新興科技，布局更多數位通路，</p> <p>從我們去年調查中，也可以看出，企業不會獨厚其中一項新興科技，而是會更多元地分散投資到上雲、大數據、AI、數位行銷、行動應用、IoT等。不少企業採取什麼都試看看的散彈打鳥作法來嘗試轉型，只有少數轉型領先企業，找到了自己的方向，大步前進，勇於轉型者又以金融業者居多。</p> <p>但是，這種什麼都試看看的態度，反映出企業對數位轉型的策略，就是一種且戰且走的扭捏態度。因為轉型變革的影響太大，甚至得顛覆自己原本擅長的商業模式，企業高層還是不容易下定決心。CIO們過去就處在這種為難的處境，得扮演企業轉型火車頭向前衝，卻又沒有足夠的燃料可以加速。企業缺乏了一種必須展開轉型的迫切感，直到COVID-19疫情爆發後，整個局勢驟變，數位化能力成了存活關鍵，才讓企業真的得下定決心走上轉型之路。</p> <p>臺灣在今年5月第二波COVID-19疫情爆發，甚至進入了三級警戒，所有企業都得面臨，顧客不敢出門，員工不能到公司上班的挑戰。過去一年所建立的種種分流上班、居家辦公、遠端工作，現在都得立刻派上場實戰，但是，抗疫防疫計畫做得再多，實際上場後，才讓企業意識到，許多文書作業很難立刻數位化，人員居家上班後如何協同作業，企業應用系統如何遠端存取，種種自身數位化體質不足的技術債或管理債，成了抗疫防護的潛在破口。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-cover2-600-1.png" style="text-align: center; width: 600px;" /></p> <p><strong><span style="font-size:28px;">疫情再起，IT抗疫需求帶來新挑戰</span></strong></p> <p>在<a href="https://www.ithome.com.tw/article/144549" target="_blank">iThome 2021年CIO大調查</a>結果中也可以看到，企業未來1年IT抗疫的十大重點，將近7成企業要強化 IT遠端工作能力，因為這是確保全公司遠端工作、居家半功能力的關鍵團隊，要先讓IT可以遠端工作，才能進一步讓全公司也居家辦公。不少企業也希望IT能夠敏捷、更快反應，這是4成多企業未來重點抗疫作為，名列第三。而排名第二和第四的IT抗疫重點則分別是，近6企業要加速內部流程的數位化和自動化，以及4成3的企業甚至要擴大強化全公司工作場所的數位化環境，不再像過去只有針對重點單位，或有需要的特定部門，現在是變成全面數位化的辦公環境，就是為了減少接觸感染的風險，甚至可以零接觸，也能繼續協同工作。</p> <p>但更進一步的，CIO們想要怎麼做？我們循例向CIO們一一詢問，後疫新常態對你們帶來那些衝擊和挑戰？得到了261位CIO們的回應。一一分類每一位CIO各自的回答，歸納出10類CIO們後疫新常態挑戰的清單，可以用來一窺臺灣企業CIO今年要面臨的考驗，也更進一步看到許多CIO們想要實現的數位化未來職場，或者說，未來企業的數位工作樣貌是什麼。</p> <p>在這份清單上，數位轉型依舊是CIO們念茲在茲的議題，但是不只要推動轉型，幾乎多數CIO談都是加速轉型。為了抗疫，企業現在非開始轉型不可。</p> <p>不過，加速轉型還不是最多CIO看重的課題有兩項，一類是新的工作型態，居家上班、遠距工作或者甚至是能夠把整個辦公環境、流程都搬到手機上，來打造一個到處都可以用的行動辦公環境，而不只侷限在家裡。另一類則是資訊安全，CIO們比過去更看重這個課題。尤其是走出層層資安防護的辦公室，在行動化和遠距工作的資安議題，上述兩大課題的結合，就是在這份新常態挑戰上名列第一的課題，高達26.1%的CIO們，列為最重要的衝擊和挑戰。</p> <p>其他年度挑戰還有因為疫情爆發之後，營運模式與顧客樣態改變的衝擊（9.1%），為了更快支援抗疫需求的IT應變能力（7.7%），企業上雲需求也因此而更受到關注，或像是有些CIO們擔心的則是過去高度依賴IT支援的員工，現在在家辦公，或在遠端工作時，IT鞭長莫及，員工得自己面對各種數位環境的問題，員工的數位能力成了新常態必須強化的一環。</p> <p>面對後疫新常態的種種考驗，儘管沒有最好的答案，但是就如同第一銀行副總經理劉培文引述狄更斯雙城記一書的開場來形容今年所面臨的挑戰。「這是最好的時代，也是最壞的時代，」他認為，Bank 4.0與後疫新常態是數位科技金融的時代，傳統銀行必須仰賴資訊長大展長才的時代。</p> <p>他的這一席話，不只適用於金融業，對各產業的CIO而言，這都是可以大展長才的時代。這是最好的時代，也是最壞的時代。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-cover2-600-2.png" style="text-align: center; width: 600px;" /></p> </div></div></div>
2021/7/28 07:00作者王宏仁https://www.ithome.com.tw/news/145819
【臺灣大型企業CIO第一手抗疫心聲】後疫新常態帶來那些挑戰？CIO們這樣說
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035_%E5%8A%89%E5%9F%B9%E6%96%87_%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 400px;" /></p> <p><strong><span style="color:#696969;"><span style="font-size:20px;">對傳統銀行資訊長來說，現在似乎就如同是狄更斯雙城記一書開場說的：「這是最好的時代，也是最壞的時代」。Bank 4.0與後疫新常態是數位科技金融的時代，也是傳統銀行必須仰賴資訊長大展長才的時代。但是，銀行資訊長必須與Bank 2.0到Bank 3.0，這四十年來龐大資訊投資遺留下來，盤根錯節、根深蒂固的傳統資訊架構龐大運作慣性抗衡，這將是CIO面臨的最大挑戰　——</span></span><span style="color:#3399ff;"><span style="font-size:20px;">第一銀行副總經理劉培文</span></span></strong></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>必須求新求變，隨時應付各種變化！　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>阿官國際餐飲集團資訊部總監涂榮宗</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><strong><span style="font-size:20px;">要強化公司內部網路與員工在家上網資安　——</span></strong></span><span style="color:#3399ff;"><strong><span style="font-size:20px;">安群科技CISO 林泰宏</span></strong></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>1. 須持續投資對遠距上班及線上會議的解決方案　</strong></span></span><span style="color:#696969;"><span style="font-size:20px;"><strong>2. 疫情所造成的遠距上班趨勢, 意外助長了駭客攻擊的頻率及手法 (例如, 網路開放造成的弱點暴露, 無接觸型態助長的變臉詐騙等)。因此需更強化資安抵擋駭客的入侵——電腦製造商資訊處長</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-%E9%8D%BE%E6%98%8E%E5%B3%B0-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 460px;" /></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>各產業因新常態而更注重數位轉型及數據應用的同時，在市場的競爭上會更常冒出意外的對手，故CIO需有效地掌握發展方向，選擇資源投入，並在生態鏈中強強聯手，與業務真誠協作，才能突破重圍，闖出一片天空　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>鼎鼎聯合行銷資訊暨數據部資深協理鍾明峰</strong></span></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-%E9%99%B3%E9%A1%AF%E9%BE%8D_%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>三大挑戰是生態環境改變、服務型態改變、作業方式改變　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>彰化銀行資訊處處長陳顯龍</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>同仁數位化能力不足　——製造業資訊中心主管</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>重新調整IT策略，因應業務需求、管理需求、技術能力、成本配置等，擬定先後順序及比重　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>遠雄集團總管理處資訊企劃室IT主管陳森山</strong></span></span></p> <p> </p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>數位轉型內容將是新常態的挑戰　——</strong></span></span><span style="color:#3399ff;"><span style="font-size:20px;"><strong>松下產業科技股營運管理處IT主管蕭為中</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>必須提升資訊化程度，尤其是遠距能力　——</strong></span><span style="color:#3399ff;"><strong>聯新國際醫院首席副院長許詩典</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1035%E6%96%87%E5%AD%97%E6%AA%94/1035-3132-%E5%B0%81%E9%9D%A2P34-CIO%E8%AA%B2%E9%A1%8C-web-resources/image/16_%E5%8A%89%E5%9F%B9%E6%96%87_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C_%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20200117_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /> <img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1035%E6%96%87%E5%AD%97%E6%AA%94/1035-3132-%E5%B0%81%E9%9D%A2P34-CIO%E8%AA%B2%E9%A1%8C-web-resources/image/08_%E9%99%B3%E7%AB%8B%E4%BA%BA_%E4%B8%AD%E8%8F%B2%E8%A1%8C%E5%9C%8B%E9%9A%9B%E7%89%A9%E6%B5%81%E9%9B%86%E5%9C%98_%E5%95%86%E6%A5%AD%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80_%E7%B8%BD%E7%9B%A3_20210118_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" /></strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>分散辦公，遠端連線工作是挑戰　——</strong></span><span style="color:#3399ff;"><strong>新海瓦斯課長林宗建</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>遠程辦公會成為常態，但如何兼顧生產力和資訊安全將是一大挑戰　——精密工業技術部經理</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態挑戰是遠距工作支援、VPN網路穩定和資訊安全　——</strong></span><span style="color:#3399ff;"><strong>台灣日東光學IT課經理葉峻宏</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>要掌握新的商業模式對業務單位的需求，及時提供技術賦能解決方案　——電信業IT副總</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>疫情發生後，消費者對於過去的消費型態有所改變，勢必會造成許多的戰略思考模式都須要重新定義，資訊系統的應用也同樣的必須改變作業方式才能順應局勢的改變。例如發生疫情後，我們餐廳不是只有面對消費者而已，還要面對外送人員的取餐需求，在系統的需求應變上都需要修訂原來的作業規則。——老牌餐飲業資訊主管</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>挑戰是面對客戶及內部員工對資訊科技的更加依賴，如何快速提高服務滿意度——銀行CIO</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態挑戰是同業數位轉型成功，增強了市占率和顧客獲取——金控協理</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>企業組織對資訊的依賴度需求度與期望度增加，但未必提供了合理資源。國內因為疫情影響小，對企業數位轉型推動反而不利，因應後疫情時代，工作環境型態（常態遠距上班）的變革與接受度，國內企業將比國外企業落後，且投資與管理變革明顯較少——</strong></span><span style="color:#3399ff;"><strong>台灣世曦資訊部張智欽</strong></span></span></p> <p> </p> <p class="rtecenter"><span style="font-size:20px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035-%E9%99%B3%E7%AB%8B%E4%BA%BA_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></span></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>工作型態的變化，由於人與人的實體接觸降低，過去的商務旅行、大型會議、展覽改變了，會有新溝通管道的建立與盛行。如何藉由這一波改變積極趁勢而上，將是很大的重點。——</strong></span><span style="color:#3399ff;"><strong>中菲行國際物流集團BIT處長陳立人</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>考驗是IT預算無法配合增強IT投資發展的需求，其次是資訊安全的挑戰更為嚴峻——</strong></span><span style="color:#3399ff;"><strong>佛光大學圖資長林裕權</strong></span></span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1035_%E7%B2%98%E8%89%AF%E7%A5%88_%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>遠端工作及資安防護是新常態的挑戰——</strong></span><span style="color:#3399ff;"><strong>彰化基督教醫院資安長粘良祁</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>1. 敏捷通訊及協同作業。　2. 快速決策。　3. 遠距及行動化辦公　——</strong></span><span style="color:#3399ff;"><strong>胡連精密資訊處經理劉明松</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態衝擊下，醫療體系營收短少，長期資訊投資轉趨保守　——</strong></span><span style="color:#3399ff;"><strong>怡和醫院行政副院長兼資訊室主任許濬凡</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>新常態的挑戰是資安與災後復原　——</strong></span><span style="color:#3399ff;"><strong>聚和國際資訊中心資訊長王邦畯</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>挑戰是要準備好迎戰下一次的新常態，減少對公司營運的衝擊　——大型SI公司技術長</strong></span></span></p> <p> </p> <p><span style="font-size:20px;"><span style="color:#696969;"><strong>預防勝於治療，商業模式會有新的發想，善用行動應用程式，及WEB作業，簡化作業流程以及提升資訊透明化　——航運業資訊室主管</strong></span></span></p> </div></div></div>
2021/7/28 07:00未署名https://www.ithome.com.tw/news/145820
261位CIO的新常態考驗
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1035-feng_mian_p1-open-dou_zi_-960x420_kao_bei_.jpg?itok=_-kgWYKz" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與疫共存成為新常態，IT不只像過去扮演企業數位轉型火車頭，現在還必須加速前進，更要面對居家工作的資安考驗，和越來越多的辦公行動化需求</p> </div></div></div>
2021/7/28 07:00作者王宏仁https://www.ithome.com.tw/article/145821
No More Ransom專案5年來已協助勒索軟體受害者省下10億歐元的成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年7月26日設立的No More Ransom專案於本周渡過5歲生日，共同創立該專案的業者除了彰顯它的成效：5年來已替勒索軟體受害者省下近10億歐元的成本之外，也希望提高該專案的知名度，讓更多的受害者不必支付贖金就能解密檔案。</p> <p>No More Ransom專案是由歐洲刑警組織（Europol）旗下的歐盟網路犯罪中心（European Cybercrime Centre，EC3）、荷蘭高科技犯罪部門，以及卡巴斯基共同發起，迄今全球已有170個組織加入該專案，總計提供121種免費解密工具，可用來解密151款勒索軟體家族，此外，它的官網現已支援包括正體中文在內的37種語言。</p> <p>在這170個組織中，有26%為執法機關，另外的74%則是私人機構。其中，私人機構主要由資安業者組成，而不管是執法機構或資安業者，都會貢獻所取得的勒索軟體解密工具，當中光是Emisoft便貢獻了可解密59款勒索軟體的59種工具，而資安媒體BleepingComputer也貢獻了可解密9款勒索軟體的7種工具。</p> <p><a href="https://www.europol.europa.eu/newsroom/news/unhacked-121-tools-against-ransomware-single-website" target="_blank">歐洲刑警組織表示</a>，成立5年來，No More Ransom已協助超過600萬的民眾免費取回他們的檔案，約莫替受害者省下近10億歐元的成本，同時避免這些贖金落入駭客的口袋。</p> <p>No More Ransom官網的流量前五名，依序是南韓（10%）、美國（8%）、印度（7%）、中國（6%）與印尼（6%）。</p> <p>不過，<a href="https://www.rapid7.com/blog/post/2021/07/26/decrypter-fomo-no-mo-five-years-of-the-no-more-ransom-project/" target="_blank">資安業者Rapid7指出</a>，就算No More Ransom的免費解密工具已被下載超過600萬次，但他們也發現，在所交涉的組織中，很少人知道No More Ransom的存在，或者沒想過在支付贖金之前至該專案尋求協助。</p> <p>這也使得Rapid7猜測，雖然5年來600萬下載數看起來很多，但也許被勒索軟體感染卻不知道No More Ransom的人更多，透露出勒索軟體在最近幾年來的猖獗程度。</p> </div></div></div>
2021/7/27 17:01作者陳曉莉https://www.ithome.com.tw/news/145887
紐時：不實資訊的製造與散布已逐漸發展成一個產業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《紐約時報》（The New York Time）本周<a href="https://www.nytimes.com/2021/07/25/world/europe/disinformation-social-media.html" target="_blank">刊出一篇調查報導</a>，指出原本由各國情報機構主導的不實資訊散布行動，現在已逐漸擴散到雇用私人機構來進行，且這些跨越了傳統行銷與地緣政治操作的業者正逐漸發展成一個產業。</p> <p>根據該報的調查，有一自稱位於倫敦的行銷公司Fazze，自今年5月起便開始與各國社交平臺上的網紅交涉，願意付費給法國與德國的多名網紅，希望他們於社交平臺上散布有關BNT疫苗的不實資訊，還以文件詳述了說法，以及應使用的平臺，但這兩個國家的網紅並未接受相關交易，反而把事件曝光。</p> <p>只不過，同一周就有巴西與法國的網紅張貼了與BNT疫苗有關的影片，且內容就與Fazze所提供的差不多。追蹤Fazze的來源時，進一步顯示它是莫斯科一家廣告公司的子公司，且歐洲正在調查到底是誰聘雇了Fazze。</p> <p>事實上，不實資訊幾乎無時不在世界各地的社交平臺上發酵著，不管是為了挑撥離間、影響選情或者是為了更大的陰謀作準備。</p> <p>由於當各國政府把散布不實資訊的任務交到私人業者手上時，就能夠理直氣壯地否認參與了相關的行動，而使得這類的服務愈來愈蓬勃發展，紐時引用了牛津大學的研究，指出目前全球至少有65家公司提供散布不實資訊的服務。</p> <p>紐時的報導還提及臺灣媒體<a href="https://www.twreporter.org/a/information-warfare-business-disinformation-fake-news-behind-line-groups" target="_blank">《報導者》亦曾於2019年揭露內容農場的生態</a>，以及透過Line群組大量傳遞的假訊息。</p> <p>社交平臺的崛起不僅改善了人與人之間的交流，也讓不實資訊更容易散布，這也是全球事實查核組織如雨後春筍般冒出的主因，亦使得社交平臺開始建立演算法來阻擋不實資訊的流量，不過，使用者的識讀與思辨能力可能才是抑制不實資訊散播最有效的方法，當企圖分享各種資訊之前，不妨先加以查證。</p> </div></div></div>
2021/7/27 16:49作者陳曉莉https://www.ithome.com.tw/news/145886
API任意變動被批，Google提出方法維持API穩定性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android API變動常造成開發人員困擾以及應用程式問題、服務中斷，<a href="http://cloud.google.com/blog/topics/inside-google-cloud/new-api-stability-tenets-govern-google-enterprise-apis" target="_blank">Google </a>本周宣布<a href="https://cloud.google.com/apis/docs/resources/enterprise-apis" target="_blank">Cloud Enterprise API</a>方案，確保Google Cloud、Google Workspace和Google Maps Platform的API長保穩定運作，以減少開發人員困擾。</p> <p>Google坦承Google經常在未及早通知情況下變更或移除API，或是沒有給開發人員及客戶足夠的因應時間，而飽受批評。為解決這個問題，Google導入Cloud Enterprise API方案。該方案是為Google Cloud、Google Workspace和 Google Maps Platform（不包含消費性API）大部份API加上Google Cloud Enterprise API的標籤，這群API強調高穩定性，變更方式或時程都由一組嚴格規範治理，限制大幅改動，讓客戶可賴以長期規劃。</p> <p>Cloud技術基礎架構副總裁Kripa Krishnan指出，這套基本精神是只要API已被大量使用，API功能的修改或移除都必須避免無法回溯相容的狀況。唯一例外是出於安全、智財及法律問題而做的修改。</p> <p>這項方案下，一旦API的關閉或重大變更不可避免，Google將負責。首先，Google將負責儘可能協助客戶無痛移轉，當然，這也是以非安全、法律及智財原因為前提。</p> <p>此外，對於API變動，企業客戶將獲得至少一年的提前通知，在此期間功能應維持正常，同時企業用戶將能取得移轉到新版本的工具、文件及其他資源，而Google也會協助他們減少對舊API的使用。最後，Google也強調API的變更，都會由Google產品及工程主管合組的委員會審查。</p> <p>這套政策僅適用於Google Cloud包括Google Workspace和Google Maps Platform下被標為Google Enterprise API，詳細列於<a href="https://console.cloud.google.com/apis/library/browse?filter=category:enterprise-api" target="_blank">API Library</a>及<a href="https://console.cloud.google.com/marketplace/browse?filter=solution-type:saas&filter=category:enterprise-api" target="_blank">Google Cloud Marketplace</a>。Google Cloud以外的Google API，包括消費者用的API都沒有這層保障。</p> </div></div></div>
2021/7/27 13:24作者林妍溱https://www.ithome.com.tw/news/145884
英特爾晶圓代工打算要在2025年趕上台積電與三星
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球處理器大廠英特爾（Intel）在今年3月成立了晶圓代工服務（Intel Foundry Services，IFS）事業群，繼之<a href="https://www.intc.com/news-events/press-releases/detail/1486/intel-accelerates-process-and-packaging-innovations" target="_blank">於本周揭露其晶圓代工發展藍圖</a>，準備在2025年趕上台積電與三星等兩大競爭對手，並宣布IFS已有兩大客戶：Amazon與高通（Qualcomm）。</p> <p>英特爾執行長Pat Gelsinger表示，藉由英特爾於先進封裝領域的領先地位為基礎，該公司將加速其創新藍圖，以確保走在於2025年取得製程效能領先的正確道路上。</p> <p>其中，英特爾也宣布Amazon Web Services（AWS）與高通將成為IFS的首批客戶。其中，AWS將會在未來使用英特爾的封裝技術，而高通則會採用英特爾的20A晶片製程，以協助減少晶片的電力損耗。</p> <p>值得注意的是，未來英特爾的晶片製造技術將不再跟隨業界熟悉的「奈米」說法，認為當大家都進入7奈米製程時，仍處於10奈米的英特爾彷彿輸人一等，但這並非絕對的事實。</p> <p>因此，<a href="https://download.intel.com/newsroom/2021/client-computing/accelerating-process-innovation.pdf" target="_blank">在英特爾本周揭露的藍圖中</a>，所公布的各階段技術分別被命名為Intel 7、Intel 4、Intel 3與Intel 20A。其中，Intel 7雖然還是10奈米製程，但它是同為10奈米製程的SuperFin加強版，每瓦效能可提升10~15%，將被應用在2021年問世的Alder Lake，以及2022年的資料中心晶片Sapphire Rapids。</p> <p>Intel 4才是採用7奈米製程，每瓦效能將比Intel 7多出20%，也是英特爾的首個FinFET節點，可望於2022年下半年投產，客戶端的Meteor Lake與供資料中心使用的Granite Rapids則會在2023年出爐。Intel 3的每瓦效能將再比Intel 4多出18%，相關產品則會在2023年下半年問世。</p> <p>至於準備迎接高通這家大客戶的Intel 20A則是基於最新的RibbonFET與PowerVia技術，可望加速電晶體開關速度，並透過背面供電來優化訊號傳輸，預計在2024年出爐。</p> <p><a href="https://www.theverge.com/2021/7/26/22594074/intel-acclerated-new-architecture-roadmap-naming-7nm-2025?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>則分析，英特爾對幾奈米製程的看法不無道理，例如基於10奈米的英特爾晶片，仍然能夠與AMD的7奈米Ryzen晶片較勁。</p> </div></div></div>
2021/7/27 13:30作者陳曉莉https://www.ithome.com.tw/news/145885
人工耳蝸應用AI技術，助聽障者聽得更清楚
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google進行了一項<a href="https://ai.googleblog.com/2021/07/applying-advanced-speech-enhancement-in.html">探索性研究</a>，以證明語音強化技術，特別是噪音抑制器，也可以用於人工耳蝸，來強化用戶在吵雜的環境對聲音的理解。</p> <p>人工耳蝸是一種電子裝置，可以經外科手術放置到聽障人士內耳中，透過外部聲音處理器，傳送電流來刺激神經，雖然人工耳蝸能夠將這些電流刺激，翻譯成為可以聆聽的語音，但是聆聽體驗會因為使用者身處環境，尤其是吵雜的環境，而有非常大的差異。現代人工耳蝸透過外部聲音處理器，來計算脈衝訊號以驅動電極，而該領域一直以來的重要挑戰，便是要想辦法良好處理聲音，把聲音轉換成為適當電極脈衝的方法。</p> <p>針對這個問題，產業與學術界的科學家，舉辦了人工耳蝸黑客松來集思廣益，而Google則提出在人工耳蝸中使用Conv-TasNet語音強化模型的方式，來抑制非語音聲音，使得用戶能夠更清楚地聽到人聲語音。研究人員將音訊分解成16個重疊的波段，來對應人工耳蝸中的16個電極，但因為聲音的動態範圍容易跨越多個數量級，比預期電擊能表示的更多，因此研究人員需要使用正規化方法，壓縮動態範圍。</p> <p>人工耳蝸用戶的喜好各有不同，整體的體驗來自於用戶對於聆聽各種類別音訊的評估，這些類別包括音樂，研究人員表示，雖然音樂對於用戶是一個重要聲音類型，但也是特別難以處理的類別。由於Google的語音強化網路被訓練能夠抑制非語音聲音，而這包含了噪音和音樂，因此他們特別採取額外的措施，來防止語音強化網路抑制音樂聲音，為了達到這個目的，研究人員使用開源的YAMNet分類器，來判斷語音與非語音，以即時調整混合音訊的比例，以確保有夠多的音樂不會被濾掉，能夠被使用者聽到。</p> <p>研究人員使用Conv-TasNet模型，來實現非語音音訊的強化模組，該模組可以分離不同的聲音。一開始原始音訊波型，會被轉換為神經網路可以使用的形式，並且根據特徵分析來分離聲音，該模型會擷取特徵並生成兩種遮罩，一種遮罩用於語音，一種遮罩用於噪音，這些遮罩表示特徵為語音和噪音的程度，透過將遮罩和分析特徵相乘，以及一些轉換計算，得到分離語音和噪音的音訊。研究人員提到，Conv-TasNet模型有低延遲的特性，能夠即時產生分離語音和噪音的估算。</p> <p>經過盲聽測試，這項研究成果可以在環境沒有包含太大背景噪音的時候，讓聆聽者可以理解語音內容，但是在提高語音的清晰度上，仍有很大的空間。另外，由於這個研究還處於探索階段，因此研究人員使用了290萬個變數的模型，但這個模型太大還無法實際應用到現今的人工耳蝸中，僅是展示這項技術的未來潛力。</p> </div></div></div>
2021/7/27 12:53作者李建興https://www.ithome.com.tw/news/145869
Arm研究人員成功製作出非矽基柔性32位元晶片PlasticARM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Arm以及PragmatIC半導體新創研究人員合作，發表了彈性32位元微處理器<a href="https://www.nature.com/articles/s41586-021-03625-w">PlasticARM</a>，該微處理在柔性基板上，採用金屬氧化物薄膜晶體技術開發而成，官方提到，該微處理器使用的技術，與主流半導體行業不同，不僅超薄而且成本低廉，能夠嵌入到許多日常用品中，達成過去無法實現的應用。</p> <p>與傳統的半導體裝置不同，柔性電子裝置建置在塑膠、紙張和金屬薄膜上，並且使用有機物、金屬氧化物或非晶矽等薄膜半導體材料製作而成，雖然薄膜電晶體（Thin-film transistors，TFTs）可以在柔性基板上製造，其加工成本比金屬氧化物半導體場效電晶體（MOSFETs）低得多，但是官方提到，TFT技術並不是要取代矽，矽材料在效能、密度和功率方面有其優勢，但是TFT卻可以讓電子產品以更新穎的外型，以及矽無法達到的低成本等優點，在潛在廣大的領域中應用。</p> <p>目前已經有許多智慧裝置嵌入了使用傳統矽技術所打造的處理器，除了電腦和伺服器之外，還包括汽車、路由器和手機等，但是卻沒辦法進一步嵌入到包括牛奶瓶、食品包裝、衣服和繃帶等日常用品，限制這些日常用品智慧化，除了成本是阻礙此進展的一大原因外，矽晶片本身厚度並不薄，也無法柔韌地貼合在物品表面，而柔性晶片提供了解決這些問題的理想特性。</p> <p>過去20年來，不少柔性電子產品已經發展成熟，已經可以低成本生產，外型薄且有彈性，可以適用於各種裝置上，包括感測器、電池和天線等，不過卻缺少關鍵的柔性處理器，研究人員解釋，之所以目前尚未存在柔性處理器的原因，是因為要能執行有意義的計算，需要在柔性基板上，整合相對大量的TFT，而這需要一定技術成熟度才能夠完成。</p> <p>之前也有一些研究，嘗試在柔性基板上建造基於矽的微處理器晶片，但是該方法仍然仰賴傳統高成本的製造工藝，因此並非一個長久且能夠普及的解法，直到現在，研究人員使用柔性電子製造技術，原生地開發微處理器，在聚醯亞胺的基板上，使用金屬氧化物TFT建置而成，金屬氧化物TFT成本低廉，而且可以縮小到更小的幾何形狀。</p> <p>PlasticARM是基於Cortex-MO+處理器的32位元晶片，支援Armv6-M架構，可以使用既有的軟體工具鏈，包括編譯器、除錯器和IDE等。PlasticARM非常節省電力，每小時僅消耗21毫瓦，這相當於只要一個郵票大小的太陽能電池，就能產生的電力，在未來也能以無線充電供電。</p> <p>這項研究的貢獻在於，PlasticARM是當前使用金屬氧化物TFT，所開發出最複雜的柔性積體電路，擁有超過18,000邏輯閘，是之前最先進研究的12倍，研究人員希望藉由PlasticARM的技術潛力，在未來十年內，實現萬物聯網的目標。</p> </div></div></div>
2021/7/27 12:57作者李建興https://www.ithome.com.tw/news/145871
蘋果修補iOS、MacOS已遭開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果昨（26）日釋出<a href="https://support.apple.com/en-us/HT212623" target="_blank">iOS 14.7.1和iPadOS 14.7.1</a>，以及<a href="https://support.apple.com/en-us/HT212622" target="_blank">macOS Big Sur 11.5.1</a>，以修補一個已遭開採的零時差漏洞。</p> <p>這個編號CVE-2021-30807的漏洞同時存在iOS/iPad，以及macOS的IOMobileFrameBuffer核心元件，屬於記憶體毁損漏洞，是由匿名研究人員通報。一旦開採成功，可能造成應用某個應用程式以核心權限執行任意程式碼。</p> <p>修補程式改善了記憶體處理解決該問題。透過iOS/iPadOS 14.7.1釋出而修補的裝置包括iPhone 6s以後、iPad Pro（所有版本）、iPad Air 2、iPad第5代以後、iPad mini 4 以後、iPod touch（第7代）。而本次漏洞僅影響macOS Big Sur 11.5。</p> <p>值得注意的是，蘋果提醒已發現CVE-2021-30807遭到積極開採。這也是蘋果公佈的今年第13個零時差漏洞。不過蘋果並未公佈漏洞CVSS 3.0的風險層級，也未公佈攻擊細節。</p> <p>用戶應儘速更新作業系統，因為研究人員發現，一個5月才揭露的Safari WebKit引擎編號<a href="https://www.ithome.com.tw/news/145662" target="_blank">CVE-2021-1879的安全漏洞</a>，遭疑似俄羅斯政府支持的駭客組織利用LinkedIn Messaging，向歐洲國家政府官員發送惡意連結，可使iPhone用戶導向攻擊者控制的網域以送出次階段的攻擊程式。</p> </div></div></div>
2021/7/27 13:01作者林妍溱https://www.ithome.com.tw/news/145882
Google發布用於企業資料倉儲搬遷的資料驗證工具DVT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布<a href="https://cloud.google.com/blog/products/databases/automate-data-validation-with-dvt" target="_blank">推出了資料驗證工具（DVT）</a>，這是一個開源的Python命令列工具，可以跨不同環境進行自動化資料驗證。</p> <p>Google提到，資料驗證是資料倉儲、資料庫和資料湖搬遷的關鍵步驟，工作包括比較來源和目標表格的結構化和半結構化資料，並在每個搬遷步驟，像是SQL腳本轉換、資料和架構搬遷以及ETL搬遷等，驗證這些步驟是否正確完成。</p> <p>跨平臺驗證資料雖然重要但是卻非常耗時，用戶可能必須要建構和維護自定義解決方案，才能完成這項工作，而DVT提供了一個標準化的解決方案，可供用戶根據本地端系統中的資料，驗證Google雲端中心搬遷的資料，DVT能夠與現有企業基礎設施和ETL工作管線整合，進行無縫且自動化的驗證。</p> <p>DVT使用Ibis框架來連接到大量資料來源，Ibis則是一個Python框架，能夠用標準方式存取資料，並且對不同來源的資料進行分析運算，簡單來說，Ibis供用戶方便地使用Python編寫SQL，但在存取資料外，其重點在於分析，除了可用於SQL資料庫，還支援後端各種資料儲存系統。</p> <p>有了Ibis的支援，DVT能夠連接到大量的資料源上，包括BigQuery、AWS S3、MySQL、Oracle、Spanner、SQL Server以及Teradata等。DVT能執行多層資料驗證，從各種表格層級的驗證到列驗證。</p> </div></div></div>
2021/7/27 13:04作者李建興https://www.ithome.com.tw/news/145881
中國公布食物外送平臺新規，保障外送員最低薪資與工作權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國國家市場監督總局、網信辦、人力資源社會保障部與商務部等7個政府部門在本周一（7/26）<a href="http://www.samr.gov.cn/xw/zj/202107/t20210726_333061.html" target="_blank">公布了</a>《關於落實網路餐飲平臺責任切實維護外賣送餐員權益的指導意見》，保障食物外送平臺的外送員最低薪資與其它權益，消息一出，中國最大食物平臺美團，以及擁有餓了麼外送平臺的阿里巴巴，股價相偕下滑。</p> <p>根據新規定，這些平臺必須建立與工作任務及勞動強度相匹配的收入分配機制，確保外送員的正常勞動所得不低於當地的最低工資標準；也應合理確定訂單數量、準時率、在線率等考核因素，並應適當放寬配送時限。</p> <p>並要求平臺加強交通安全教育培訓，督促外送員遵守交通法規，亦督促平臺及第三方合作單位替建立勞動關係的外送員參加社會保險，也支持其他外送員參加社會保險。</p> <p>由於不管是保障外送員的最低薪資或對社會保險的支援，都將墊高食物外送平臺的成本，使得在香港上市的美團周一股價下滑了8.06%，收盤為216.6元港幣，阿里巴巴則下滑3.64%，以185.1元港幣作收。</p> <p>其實對於不管是線上叫車或外送平臺，各國都開始注重相關的勞工權益，特別是許多司機或是外送員都是採用彈性工作模式，而未能取得傳統上的員工資格或保障，例如<a href="https://www.ithome.com.tw/news/143275" target="_blank">Uber</a>為遵循英國的法令，已提供包括最低薪資及假期薪資等部份員工福利予英國司機，<a href="https://www.ithome.com.tw/news/144139" target="_blank">美國勞工部</a>亦正在研究是否應賦予相關工作人員更多的員工福利。</p> </div></div></div>
2021/7/27 13:15作者陳曉莉https://www.ithome.com.tw/news/145883
鎖定NPM套件用戶的供應鏈攻擊，攻擊者混入合法工具竊取瀏覽器帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊者利用提供開發者工具的名義來發動攻擊，並且運用合法的軟體，而讓人難以察覺意圖。惡意軟體分析解決方案業者ReversingLabs<a href="https://blog.secure.software/groundhog-day-npm-package-caught-stealing-browser-passwords">近期揭露了一起結合上述型態的攻擊行動</a>，他們在名為nodejs_net_server的NPM套件裡，發現攻擊者疑似為了企圖竊取開發者瀏覽器的帳密資料，嵌入了合法工具ChromePass。而這個NPM套件已被近1,300個開發者下載。NPM獲報後，已於7月21日將<a href="https://www.npmjs.com/package/nodejs_net_server">nodejs_net_server</a>，以及同作者另一個疑似測試用的<a href="https://www.npmjs.com/package/tempdownloadtempfile">tempdownloadtempfile</a>下架。</p> <p>針對這個NPM套件，ReversingLab指出，他們最早是在程式庫資料夾（lib）裡發現名為a.exe的檔案，由於怪異的檔案命名方式而引起他們的注意，經過分析之後，研究人員確認這是上述提及的ChromePass軟體，而這個軟體原本的用途，是能夠協助使用者復原Chrome瀏覽器的帳密。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Figure-1-Screenshot-of-Chrom-Pass-tool.png" style="width: 580px; height: 177px;" /></p> <p>研究人員表示，ChromePass本身無害，但這起攻擊行動中，提供NPM套件的開發者疑似是要運用它的帳密復原功能，來偷取帳密資料。</p> <p>而在nodejs_net_server的網頁中，這個套件是ID名稱為chrunlee的人士開發，最新版本為1.1.2，約於6個月前上架。而ReversingLab指出，該套件自2019年2月底推出以來，總共有12個版本，而其中的初始版本1.0.0，疑似只是測試NPM網站的上架流程，但間隔約3個月後的版本，就開始具備遠端殼層（Remote Shell）的功能，不過，究竟這個殼層的用途為何，ReversingLab並未說明。</p> <p>直到2020年12月的1.1.0版，ReversingLab發現開發者加入了新的程式碼，從自家網站（hxxps://chrunlee.cn）下載前面提及的a.exe，而後續的1.1.1和1.1.2版，則將程式碼修改成執行TeamViewer.exe。為何出現這樣的改變？研究人員認為，開發者很可能是不想讓惡意軟體與自己的網站之間，存在明顯的關連。</p> <p>除此之外，研究人員發現攻擊者在1.1.1和1.1.2版套件裡，很可能是為了測試ChromePass的功能，而不慎將自己電腦的Chrome瀏覽器帳密匯出，並存放於文字檔案a.txt，該文字檔與a.exe儲存在相同的資料夾。這些被包入套件的資料總共有282組帳密，建立的時間自2020年3月20日至12月2日。ReversingLab認為，很可能尚有部分是有效資料。</p> </div></div></div>
2021/7/26 18:15作者周峻佑https://www.ithome.com.tw/news/145870
研究人員展示如何把惡意程式藏匿在AI模型中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3名資安研究人員上周發表了一份名為<a href="https://arxiv.org/pdf/2107.08590.pdf?" target="_blank">EvilModel的研究報告</a>，他們把惡意程式藏匿在神經網路的模型中，不僅可嵌入大型的惡意程式，還能躲避偵測，甚至不影響該AI模型的效能。</p> <p>這3名資安研究人員為Zhi Wang、Chaoge Liu與Xiang Cui指出，駭客為了躲避偵測，經常將惡意程式的通訊藏匿在諸如Twitter、GitHub甚至是區塊鏈等合法服務中，這些方法完全不需要駭客自行部署伺服器，受害者也無法藉由摧毀合法服務來保護自己，只不過，這些管道通常只適用於少量的訊息，而無法用來遞送檔案較大的酬載或攻擊程式，而這也是他們選擇神經網路模型的原因。</p> <p>由於神經網路模型多半具備不可解釋的特性，再加上良好的泛化能力，因此，若把惡意程式直接嵌入神經網路模型中，對於該模型的效能影響非常的輕微，此外，因神經網路模型的架構沒變，於是還能躲過防毒軟體的偵測。</p> <p>因此，研究人員成功地把高達36.9MB的惡意程式放進178MB的AlexNet模型，不僅只損失不到1%的精確度，還未被任何的防毒引擎察覺。</p> <p>根據該報告的解釋，由於藏匿在神經網路中的惡意程式是被拆解的，也缺乏特徵，因而得以躲避偵測；此外，神經網路的泛化能力讓它就算夾帶了惡意程式，也不會造成異常；且特定任務的神經網路模型的檔案都很大，也讓它能夠用來遞送惡意程式。</p> <p>更重要的是，此一手法並不需要仰賴其它的系統漏洞，內含惡意程式的模型只要透過供應鏈的模型更新就能遞送，而不會引起注意，隨著神經網路愈來愈普及，研究人員相信此一方法未來將會日益普及。</p> </div></div></div>
2021/7/26 15:56作者陳曉莉https://www.ithome.com.tw/news/145867
加密通訊軟體Signal終於修補Android版會誤傳圖片的隱私洩露臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年12月初，紐西蘭電腦系統工程師Rob Connolly，在加密通訊軟體Signal的Android版本GitHub程式碼儲存庫，回報了錯誤顯示圖像的臭蟲，而官方現在終於<a href="https://github.com/signalapp/Signal-Android/issues/10247">表示</a>，該臭蟲在7月21日剛發布的5.17版本已經修復了。</p> <p>官方超過半年才修復這個照片洩漏的重大問題，這之間陸續有許多使用者遭遇到相同問題，並且批評官方，這項臭蟲傷害了Signal的機密性，應該把該臭蟲當作優先項目修補，而非經過這麼久的時間，讓更多用戶暴露在風險之中。</p> <p>Rob Connolly在2020年12月4日回報了這個問題，臭蟲發生在他與和友人B間的標準對話，當他分享一個由內建GIF搜尋功能搜尋而來的GIF圖像，而友人B也的確收到了該GIF圖像，但同時還多了非Rob Connolly所分享的圖像，Rob Connolly猜測這些額外的圖像可能來自於其他用戶，他在回報這個臭蟲的時候，無從得知照片來自於哪一個使用者，也並非是來自B與其他使用者的對話，但是可以確定，的確有位使用者的資料遭盜洩漏。</p> <p>官方在12月5日的時候，回應了這個問題，詢問了問題訊息發生的時間，到了12月22日，又有另二位使用者發生同樣的狀況，而且在手機端收到不知名使用者的照片，在電腦端的應用程式，則同樣也會出現這些照片，即便用戶已經在行動裝置上刪除了歷史紀錄。</p> <p>有一位使用者提到，他受這個臭蟲嚴重影響，甚至當他僅傳送文字，而且沒有附加任何圖像的情況下，他的文字會被自動加上不知從何而來的圖像。有使用者認為，這個臭蟲嚴重影響Signal的對話隱私性，並且無法機密安全地傳送圖像。</p> <p>而這個臭蟲終於在7月21日發布的517版本中修復，這個錯誤源自於SQLite Autoincrement的臭蟲，是資料庫屬性和另一個獨立臭蟲，在罕見交集的情況便會造成Signal圖像洩漏，官方提到，當有人修剪了對話，便可能創造一個極少見的情況，使得資料庫ID被重新使用，這個問題在他們收到通報後，立刻列為優先處理的任務，但是這個臭蟲在一開始時，難以被追蹤，且這屬於資料庫本身的臭蟲。而在SQLite修復該臭蟲後，因為該資料庫臭蟲所導致的類似問題，也就不會再次發生。</p> </div></div></div>
2021/7/26 16:29作者李建興https://www.ithome.com.tw/news/145865
Google Drive加入防垃圾文件的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來有不少惡意檔案除了透過郵件，也會<a href="https://www.ithome.com.tw/news/140873" target="_blank">利用Google Drive共享功能來散布</a>。Google最近<a href="https://workspaceupdates.googleblog.com/2021/07/block-shares-from-user-google-drive.html" target="_blank">宣布一項新功能</a>，讓Google Drive用戶封鎖已知分享惡意文件的人士以防止此類事件。</p> <p>要封鎖特定檔案擁有者，可在檔案按右鍵即可出現選單並封鎖該用戶。當使用者封鎖其他特定用戶後，被封鎖者就無法將任何Drive文件分享給使用者，被封鎖者擁有的文件也無法分享，或是在使用者讀取Google Drive時顯示出來。此外，使用者即使以前曾分享檔案予某個人，一旦對方遭到封鎖，使用者就無法和他共享檔案。用戶必須將對方解除封鎖，對方才能重新共享。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-fg00udAUtx8/YPm4mZYjVSI/AAAAAAAAKEE/ZKmXxqnoQn05VGyRxY7rU3TfBMt5RaenQCLcBGAsYHQ/w640-h360/block%2Buser%2Bdrive%2Blist.png" style="width: 512px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>但Google也提醒，這功能無法封鎖同網域內的其他人，即同一學校或公司的人。若在Drive上封鎖他人，即意謂著封鎖這一整個 Google 帳戶，會使他無法透過其他App及服務和用戶互動，像是Hangouts、Google Chat、Google相簿、Google地圖或YouTube等。</p> <p>Google表示新功能會提供給所有Google Workspace及個人Google帳號。今天就開始部署，並在未來幾周推向所有用戶。</p> </div></div></div>
2021/7/26 16:46作者林妍溱https://www.ithome.com.tw/news/145868
假冒東京奧運文件的惡意軟體Wiper，鎖定日本用戶而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>延期一年的2020東京奧運，正式於7月23日如火如荼舉行。在此之前，<a href="https://www.ic3.gov/Media/News/2021/210719.pdf">美國聯邦調查局（FBI）曾於7月19日發出警告</a>，可能有網路攻擊企圖干擾這場大型運動賽事。隔了2天（7月21日），日本資安業者三井物產資安管理（三井物産セキュアディレクション，MBSD）揭露，他們發現<a href="https://www.mbsd.jp/research/20210721/blog/">名為Wiper的惡意軟體</a>，攻擊者將它偽裝成東京奧運的文件，疑似鎖定日本當地的Windows電腦發動攻擊，刪除使用者的文件檔案。</p> <p>這起攻擊引起MBSD留意的原因，是因為他們看到近期有人在法國上傳了<a href="https://www.virustotal.com/gui/file/fb80dab592c5b2a1dcaaf69981c6d4ee7dbf6c1f25247e2ab648d4d0dc115a97/details">以日文命名的檔案到VirusTotal</a>，且這個惡意軟體的檔案名稱與東京奧運有關：攻擊者宣稱是伺服器因東京奧運所遭受網路攻擊的損害調查報告。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1aa5ea3a26c2fa50cdc81cb650fababd43a66b0a-s.png" style="width: 580px; height: 277px;" /></p> <p>為了讓受害者誤以為是PDF文件，駭客亦將Wiper的圖示更換為PDF檔案。研究人員表示，雖然該惡意軟體的副檔名是EXE，但是因為檔案的名稱非常長，即便使用者設定了檔案總管顯示所有類型的副檔名，還是有可能因為無法直接看到副檔名，依據圖示判別檔案型態而上當。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20210721-yoshikawa-04.png" style="width: 205px; height: 240px;" /></p> <p>一旦使用者不慎開啟Wiper，使用者個人目錄（c:\users\%username%\）下多種類型的Office文件、PDF檔案、文字檔案，以及事件記錄和可執行檔案等，就會遭到刪除。值得留意的是，由日本當地知名文書處理軟體一太郎所製作的文件（副檔名為JTDC、JTTC、JTD、JTT），也會遭到Wiper刪除，研究人員依此研判，這項攻擊行動應該是鎖定日本使用者而來。</p> <p><a href="https://s4.itho.me/sites/default/files/images/20210721-yoshikawa-19.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/20210721-yoshikawa-19.png" style="width: 580px; height: 185px;" /></a></p> <p>為了避免行徑被發現，MBSD指出，Wiper內含下列反偵測的功能。像是防範資安研究人員透過虛擬機器（VM）觸發，該惡意軟體一旦發現處於這類環境中，便會自我刪除。再者，則是在Wiper執行的過程中，攻擊者運用了名為cURL的工具，企圖誤導鑑識受害電腦的資安人員，使用者其實是因瀏覽成人網站XVideos，而導致部分電腦資料被刪除。</p> </div></div></div>
2021/7/26 15:21作者周峻佑https://www.ithome.com.tw/news/145864
殭屍網路LemonDuck能力更強，利用多項舊漏洞攻擊Windows、Linux裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/07/22/when-coin-miners-evolve-part-1-exposing-lemonduck-and-lemoncat-modern-mining-malware-infrastructure/" target="_blank">微軟上周解析</a>名為LemonDuck的殭屍網路程式的最新演化情形，利用Exchange Server等 ProxyLogon及其他舊漏洞，攻擊Windows／Linux伺服器及IoT裝置。</p> <p>LemonDuck並非新冒出的威脅。於今年三月微軟揭露Exchange Server Proxylogon漏洞後，<a href="https://www.ithome.com.tw/news/143247" target="_blank">卡巴斯基也發現</a>有駭客利用LemonDuck對用戶電腦發動攻擊。事實上，它首見於2019年5月，原本是採礦程式，也僅限感染中國，但隨後幾年持續演進，不論攻擊的平臺、感染區域、傳染管道都愈來愈進階。</p> <p>早年LemonDuck主要攻擊中國地區，但現在已擴散多國，包括美、英、俄、德、法、韓、加拿大及越南等地，鎖定製造業及IoT業。</p> <p>微軟指出，它是今天少數被紀錄到能同時感染Windows和Linux的殭屍網路程式，在網路上掃瞄防護較弱的SMB、Exchange、SQL、Hadoop、REDIS、RDP伺服器或其他邊緣裝置尋找潛在受害目標。它能利用網釣郵件、Eternal Blue SMB開採程式、USB裝置、暴力破解等多種方式進入受害系統。它還能利用最新時事擴大攻擊對象。去年利用COVID-19為例發動釣魚信件，今年則利用Exchange Server新發現的漏洞，即ProxyLogon駭入未修補的電腦。</p> <p>值得一提的是，LemonDuck並非只用新漏洞，還使用已知的舊漏洞，微軟指出，這是因為廠商和用戶往往把重點放在修補新漏洞，而忽略舊漏洞。此外，LemonDuck還會從受害裝置上移除其他攻擊者，開採完一個漏洞後，還會修補漏洞防止其他新感染。</p> <p>LemonDuck使用的漏洞包括：CVE-2017-0144 （EternalBlue）、CVE-2017-8464 （LNK RCE）、CVE-2019-0708 （BlueKeep）、CVE-2020-0796 （SMBGhost）、CVE-2021-26855 （ProxyLogon）、CVE-2021-26857（ProxyLogon）、CVE-2021-26858 （ProxyLogon）和 CVE-2021-27065（ProxyLogon）。</p> <p>在進入受害者裝置後的功能上，LemonDuck行為更複雜。除了原有的殭屍網路程式及挖礦外，LemonDuck現在也能竊取登入帳密、移除安全控制、利用傳遞雜湊（pass-the-hash）手法在企業網路內部橫向移動，並在用戶電腦上植入人為操作的工具。2021年LemonDuck使用的外部C&C （C2）基礎架構也更多元，這使它在受害者電腦得以不斷更新攻擊武器。</p> </div></div></div>
2021/7/26 15:46作者林妍溱https://www.ithome.com.tw/news/145866
中國以《反壟斷法》向騰訊開鍘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國市場監管總局上周<a href="http://www.samr.gov.cn/fldj/tzgg/xzcf/202107/t20210724_333020.html" target="_blank">宣布</a>，因騰訊在併購中國音樂集團之際未取得同意，形成市場壟斷，因而依據《反壟斷法》判罰騰訊50萬元人民幣，同時規定騰訊必須依法申報經營者集中的併購案，且取得壟斷地位的騰訊與中國音樂不得要求版權業者給予優於其它競爭對手的條件，也不得達成獨家版權協議，以利市場競爭。</p> <p>其實這項併購案發生在2016年，當時騰訊以QQ音樂為名入股中國音樂集團，取得該集團61.64%的股權，之後將中國音樂集團更名為騰訊音樂娛樂集團，且雙方在2017年12月完成交易。</p> <p>中國市場監管總局認為，騰訊違反了中國《反壟斷法》中的經營者集中規定，根據該規定，舉凡是可能造成經營者集中的併購案都必須事先申報，但騰訊卻沒有。</p> <p>當雙方在2016年簽署併購協議時，騰訊的每月音樂用戶數為1.6億人，中國音樂則是2.3億人，它們分別取得了33.96%與49.07%的市占率，合併後的用戶市占率超過8成，營收則佔了中國整體數位音樂市場的7成，且雙方所握有的音樂資料庫與獨家資源也超過整體市場的8成。</p> <p>換句話說，當時騰訊是以音樂市場第二名之姿，取得了第一名中國音樂集團的6成股權，原本應為彼此最大的競爭對手，卻合併成為中國最大的、且幾乎無人能敵的音樂平臺。</p> <p>根據中國市場監管總局的調查，此一合併事件不僅削弱了市場競爭，提高其它業者的進入門檻，也可能增加使用者的轉換成本，因而要求騰訊必須重新提出經營者集中的申報，若未申報則不得集中經營，也向騰訊判處50萬元人民幣的罰款，此外，為了避免騰訊以壟斷之姿掌控音樂市場的巨大資源，該局也要求騰訊不得與上游版權方達成獨家版權協議，已經達成的必須在20日內解約。</p> <p>若是與獨立音樂人所簽署的獨家合作協議則不得超過3年，新歌的獨家合作期限不得超過30日。</p> <p>中國政府開始重新審視境內大型企業的壟斷行為，包括阿里巴巴與美團都已成為調查目標，其中，<a href="https://www.ithome.com.tw/news/143774" target="_blank">阿里巴巴</a>更被重罰了182.28億元人民幣，刷新了中國相關罰款的紀錄。</p> </div></div></div>
2021/7/26 14:32作者陳曉莉https://www.ithome.com.tw/news/145863
Sophos：遊戲通訊平臺Discord日益成為惡意程式遞送管道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://news.sophos.com/en-us/2021/07/22/malware-increasingly-targets-discord-for-abuse/" target="_blank">Sophos近日指出</a>，有鑑於有愈來愈多的駭客採用加密通訊，同時濫用合法服務來遞送惡意程式，知名的遊戲通訊平臺Discord愈來愈受駭客青睞，在所有基於TLS加密通訊保護的惡意程式下載量中，就有4%來自Discord。</p> <p>根據Sophos的持續追蹤，目前由惡意程式產生的網路流量中，超過一半採用了TLS加密協定，這些基於TLS的惡意程式通訊中，又有20%仰賴合法的服務，其中，Discord已成為駭客遞送惡意程式的溫床。</p> <p>研究人員說明，Discord經營自己的內容遞送網路（CDN），允許使用者上傳檔案與他人分享，也釋出相關的API，讓開發者可藉由自己的客戶端程式與Discord互動，然而，他們卻發現Discord的CDN上代管了大量的惡意程式，且這些惡意程式還與Discord各種API互動以傳送及接收檔案。</p> <p>例如有許多專門劫持密碼的惡意程式鎖定Discord帳號發動攻擊，也有惡意程式利用Discord的聊天機器人API來下命令或是取回所竊取的資訊，也有些是可用來破壞對手能力的遊戲作弊工具，已經找不到贖金支付管道的老舊勒索軟體，Android間諜軟體或者是無害的惡作劇工具。</p> <p>雖然Discord上代管了不少種類的惡意程式，但絕大多數還是專門用來竊取憑證與個資的程式，並透過社交工程來取得更多Discord用戶的憑證。</p> <p>Discord上的惡意程式究竟有多猖獗？去年4月，Sophos在Discord CDN上發現了9,500個代管惡意程式的獨立網址，而今年第二季，代管惡意程式的獨立網址數量為1.7萬個，且這並未計算利用Discord APIs的惡意程式，當中約有4,700個網址所代管的惡意程式是活躍的。</p> <p>Discord在接獲Sophos的報告之後，已著手整頓該平臺的惡意程式。</p> </div></div></div>
2021/7/26 14:19作者陳曉莉https://www.ithome.com.tw/news/145862
Alphabet成立發展工業機器人的公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet在2017年將Boston Dynamics和Shaft機器人公司<a href="https://www.ithome.com.tw/news/114823" target="_blank">賣給軟銀</a>後，現在將重起爐灶，<a href="https://blog.x.company/introducing-intrinsic-1cf35b87651" target="_blank">成立一家名為Intrinsic的新公司</a>，以開發結合人工智慧（AI）及物聯網（IoT）技術的工業機器人。</p> <p>過去產線用的機器人僅能用於少數產業。原因之一是成本太高，另一原因是程式撰寫很複雜，往往一項新技能，工程師得花數百小時來寫程式。此外產線機器人欠缺感知或觸覺能力，使他們無法感測周遭環境，也無法執行進階任務，像是車廠的機器人能做組裝汽車車體等簡單作業，但是無法打磨形狀和大小各異的汽車零組件。功能有限又進一步限制產線用機器人的普及。</p> <p>但是這些問題近來都逐漸改變，產線機器人硬體降低及便宜感測器出現，能偵測周遭環境的機器人大量普及。另一方面，電腦視覺及機器學習技術進步，也提升機器人感知及回應周遭環境的能力，而且還會從中學習。</p> <p>Intrinsic目前執行長Wendy Tan-White指出，該公司起自Alphabet X開發AI工業機器人的射月計畫。這個專案曾研究將自動感知、深度學習、強化學習、運動規劃、力量控制及模擬整合到生產用機器人中，以便提升機器人的能力及彈性。運用AI技術，機器人可以從之前的工作學習，以運用到之後類似任務，他們相信這可以大量減少工程師程式撰寫的工作。</p> <p>Intrinsic團隊之前也以其軟體做過實證研究。他們和蘇黎世聯邦理工學院的Gramazio Kohler Research合作，開發了一款4個機器手臂的系統，這4支機器手臂可協同合作將木板組成小木屋。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/700/1*ctE__hKyugfxRaoXUQpqmQ.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Intrinsic</span></p> <p>在獨立為新公司後，<a href="https://x.company/projects/intrinsic/" target="_blank">Intrinsic也公開招募</a>AI技術、軟體工程及機器人領域人才，開發不同產業用的工業機器人。</p> <p>軟銀去年又將機器人部門Boston Dynamics以11億美元將8成股權出售給了南韓現代汽車集團。<a href="https://www.ithome.com.tw/news/141644" target="_blank">這項收購案於今年6月完成</a>。現代汽車也將以Boston Dynamics的機器人開發製造、運籌、營建及汽車生產的工業機器人。</p> </div></div></div>
2021/7/26 12:03作者林妍溱https://www.ithome.com.tw/news/145861