iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 5篇
近 24 小時: 31篇
近 7 天: 131篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 127 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Amazon的Ring Always Home Cam家用無人機監視器即將登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon旗下的智慧家庭保全公司Ring在去年發表的家用無人機監視器<a href="https://www.ithome.com.tw/news/140193" target="_blank">Ring Always Home Cam</a>，終於在本周邁入邀請測試，<a href="https://ring.com/always-home-cam-flying-camera" target="_blank">開放使用者申請購買</a>。</p> <p>這架監視無人機僅能於室內使用，它能夠整合Ring的家中警報系統Ring Alarm，當警報系統被觸動時，Always Home Cam就會自動起飛，巡邏既定的路線，使用者則可透過Ring程式來觀看無人機所拍攝的串流影片。</p> <p>Always Home Cam只能依照使用者所設定的路徑飛行，一次的飛行時間不得超過5分鐘，但最多可設定50種不同的路徑。當在路徑上遇見障礙物時，它便會暫停並放棄，飛回充電座。</p> <p>Always Home Cam並未內建動作感應器，也不會回應家中的活動，只會在Ring Alarm觸發警報或使用者主動要求它巡邏時起飛，售價為249.99美元。</p> </div></div></div>
2021/9/29 12:54作者陳曉莉https://www.ithome.com.tw/news/146955
Amazon發表1,000美元的家用機器人Astro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.aboutamazon.com/news/devices/meet-astro-a-home-robot-unlike-any-other" target="_blank">Amazon在29日發表了該公司首款家用機器人Astro</a>，美國媒體將它稱為有輪子的Alexa裝置，它能用來協助使用者監控居家環境，照看遠方的親友，也能接受Alexa指令，建議售價為1,449.99美元。不過，Amazon將率先推出Astro的限量Day 1版本（Day 1 Editions），優惠價為999.99美元，即日起開放美國使用者申請，預計今年就會出貨。</p> <p>負責產品的Amazon副總裁Charlie Tritschler表示，當他們幾年前在討論如何結合AI與消費者電子產品時，便相信未來每個家庭都應該會有一個機器人來負責日常的事務，Astro的主要功能包括可協助檢查家中的事務、照看獨居的親友、整合家用監視器Ring，也整合了數位語音助理功能Alexa。</p> <p>由於Astro具備偵測環境的能力，也支援可用來辨識家中成員的Visual ID電腦視覺功能，於是它可在家中四處巡邏，透過Astro程式向使用者展示家中的狀況，雖然Astro的身高看起來只有50公分左右，但它有一個可延伸的潛望鏡，最長可伸出42吋（107公分），能夠帶來更好的視野。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0929-Astro%20%20home%20robot%20amazon-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Amazon</span></p> <p>根據Tritschler的說法，Astro能夠協助使用者檢查家中的特定區域，像是廚房或儲藏室；也能整合Ring，把Astro所拍下的影片存放至Ring的雲端服務中；它還能像個小跟班一樣跟著使用者移動，以便在使用者需要資訊或音樂時，透過Alexa發號施令；由於Astro可辨識家中成員，因此它能夠叫家人吃飯，也能幫忙遞送物品予其它家人；其環境偵測功能則可用來閃避路徑上的障礙物，或是避免撞上家中寵物。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0929-Astro%20%20home%20robot%20amazon-600-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Amazon</span></p> <p>不過，Astro剛現身就有隱私專家擔心它的安全問題，因為只要有駭客入侵了Astro或家中網路，等於洩露了家中的所有一切，<a href="https://mashable.com/article/amazon-astro-robot-privacy-concerns" target="_blank">《Mashable》</a>引用Fight For the Future總監Evan Greer的看法指出，當家中被聯網的監控設備所覆蓋時，只會變得更不安全，而非更安全。</p> </div></div></div>
2021/9/29 11:43作者陳曉莉https://www.ithome.com.tw/news/146954
AutoML自動訓練模型不稀奇，國泰金控打造專屬工具能從海量資料表自動鎖定關鍵資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控日前在自家技術年會上揭露一款AI資料分析專用工具Tumblebug，能根據使用者需求，自動從資料庫海中撈出所需資料，補足AutoML最後一哩路。不只如此，他們還正打造圖學資料庫，要來解決更複雜的金融問題，未來還要導入因果推論機制，讓AI更聰明判斷資料因果特徵。</p> <p><span style="font-size:22px;"><strong>資料分析四步驟耗時耗力，自建AutoML工具來分擔</strong></span></p> <p>國泰金控的AI資料分析流程可分為四大步驟，首先是問題定義，由資料科學團隊一來一往與業務單位溝通，將業務問題收斂為分析問題。接著，資料科學團隊會從龐大資料庫中，找出相關資料，比如透過目標標籤（Target label），從金控內數個資料庫、數千張資料表、數十萬個欄位中，鎖定出關鍵資訊，特別耗費人力與時間。</p> <p>下一個步驟則是特徵工程，針對第二步找到的特徵和資料，來清洗數據，如資料填補、轉換、聚合和精煉等。最後一步是模型選擇和訓練，通常，這個步驟需要資料科學家調超參數、選模型，也需投入不少時間和人力。</p> <p>國泰金控資料科學團隊手上會有多個專案要同時執行，每一個專案都得執行這四步驟，這也導致，每位分析師、資料科學家很難有充沛時間來尋找更好的模型。</p> <p>近年也出現不少AutoML工具來解決問題，尤其能自動化執行特徵工程和模型選擇與訓練作業，比如資料清洗和超參數調整，可以節省資料科學團隊許多時間。</p> <p>國泰金控也自行開發一套AutoML工具，也就是AutoMLab，來自動化這些流程。它是一套基於大數據分析平臺Spark分散式運算的AutoML套件，能快速協助使用者，利用特徵資料表來建立機器學習處理流程。國泰金控指出，AutoMLab的最大特點是，能根據內部使用者反應，來快速迭代、調整產品，還能根據使用者需求開發相應功能。</p> <p>至此，國泰金控已將資料分析四大步驟的後兩步自動化了，接下來，他們瞄準第二步驟：取得相關資料也要更自動化。</p> <p><span style="font-size:22px;"><strong>打造Tumblebug從資料庫海撈出關鍵資訊</strong></span></p> <p>國泰金控表示，以往資料科學團隊在取得資料時，會面臨不少問題，比如只能搜尋特定資料，只根據特定領域知識鎖定少數資料表，來搜尋特徵，無法有效利用歷年累積的海量資料；這種工作非常耗費人力，而且，一旦遇上過去沒處理過的專案題目，若分析人員沒有足夠的專案知識，就難以從資料庫中找出所需特徵。</p> <p>因此，國泰金控資料科學團隊開發一套工具Tumblebug，是基於Spark的特徵搜尋套件，能根據預測目標，來從海量資料表中找出符合的特徵，整理成一張資料表，供使用者後續建模分析。</p> <p>Tumblebug如何派上用場呢？</p> <p>首先是處理新興領域問題。比如，團隊有明確的預測問題，但不知道要找哪些特徵，就可使用Tumblebug來搜尋特徵。或是，分析師要加入更多特徵時，也能用Tumblebug從全行資料庫搜尋特徵，不再局限於少量資料表。又或是，當分析師想快速了解、驗證分析問題時，也能用Tumblebug快速找出特徵、評估專案可行性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/tumblebug.png" /></p> <p>國泰金控指出，Tumblebug不只能發掘未知邏輯、重要變數，提高資料表使用率外，還能縮短搜尋時間。比如，只要給定預測目標，Tumblebug就能在數小時內，從資料庫海找出重要特徵。而且，Tumblebug已經經過國泰20多個預測專案實務驗證。</p> <p><strong><span style="font-size:22px;">正打造圖學資料庫，還要建置因果推論讓AI更聰明</span></strong></p> <p>至此，國泰金控AI資料分析流程中，除了第一步的需求訪談外，其餘取得相關資料、特徵工程、模型選擇與訓練等步驟都已能自動化執行，使用者也能根據自身需求，來選擇人工介入程度。</p> <p>比如可採用全自動方式，先透過Tumblebug搜尋特徵，再利用AutoMLab自動建模；又或是利用自身領域知識，從資料庫中尋找特徵，再結合Tumblebug找出的特徵，傳送至AutoMLab來建模。</p> <p>不只如此，國泰金控也正打造一套圖學（Graph）資料庫，要將客戶金流網絡、關係網絡轉換為圖學資料，儲存至圖學資料庫中，有別於以往只儲存結構化資料的資料庫。未來，國泰金控還要打造AutoGraph工具，來自動化執行圖學模型的建置與訓練，分析師就能用圖學技術解決更複雜的金融問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ML%20s.png" /></p> <p>這樣還不夠。</p> <p>國泰金控認為，目前的AI雖能準確辨識某些模式，但對顯而易見的因果關係，卻無法正確推論。因此，他們鎖定因果推論（Casual Inference），未來要在尋找資料、模型訓練流程中，加入因果推論方法，找出資料間的因果特徵，讓訓練出來的AI能像人類一樣推斷。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MLsf.png" /></p> </div></div></div>
2021/9/29 10:22作者王若樸https://www.ithome.com.tw/news/146944
國泰生態圈最重要的技術決定
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1044-feng_mian_p1-open-960x420_kao_bei_.jpg?itok=gAsqk_CC" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融產業，人人都全力發展生態圈戰略，但如何將生態圈各種商業模式，可以快速組裝發展、彈性客製、又能任意融入不同異業場景中創新服務，技術力是關鍵</p> </div></div></div>
2021/9/29 09:07未署名https://www.ithome.com.tw/article/146948
【CaaS關鍵發展策略：二階段推動生態圈新商模】生態圈服務模式平臺化，靠技術讓跨界合作加速也更彈性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年7月，國泰金控發布了全集團要力推的新生態圈戰略CaaS（Cathay as a Service）服務模式。國泰金控總經理李長庚後來更用「上善若水」來描述金融服務應該有的模樣，這正是國泰生態圈的願景。他認為，國泰的戰略目標就是要將「所有數位轉型都能變成平臺」，如此就讓國泰各種服務與店家結合，所有消費者，不論是點數、權益、店家消費，都能在國泰生態圈平臺上「非常自由的串接和e化。」</p> <p>李長庚特別用「自由」兩字，來形容對國泰生態圈平臺的期許，就如同水來比喻金融服務一樣。</p> <p>要如何做到？當時他沒有明講，但在今年國泰技術年會中發表的CaaS平臺，實現了讓金融生態圈發展，可以快速複製，彈性組合，容易擴散到不同異業場景中的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E9%9B%B2%E8%B5%B7%E6%89%8B%E5%BC%8F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／國泰金控</span></p> <p><strong><span style="color: rgb(105, 105, 105);">如何展開雲原生旅程？國泰世華銀行第一步先定義指標，發展重點則包括了要翻轉IT技術架構，以雲端驅動為發展主軸，也導入敏捷文化來改變IT運作方式，更希望有持續的量化產出。</span></strong></p> <p><span style="font-size:28px;"><strong>2階段生態圈發展策略</strong></span></p> <p>國泰近幾年積極運用API技術與外部異業場景合作，協助全聯打造PXPay就是一個例子，去年發布的CaaS服務模式，更是宣示要打造一個跨子公司生態圈服務的商業模式。</p> <p>而在過去一年來，更吸引了不同服務場景的異業主動來談合作，國泰金控數位生態發展部副理劉文楨指出，第一階段的宣告，等於是宣示國泰生態圈的發展可能性，來創造更多異業場景的機會，但是如何讓跨界合作更有效率也更彈性，「這就是第二階段的目標，讓這個生態全服務模式透明化、平臺化，也更快速化。」</p> <p>新的CaaS平臺在7月底正式上線後，推出不過一個月，劉文楨透露，主動洽談的企業就有十多家，不只指標型企業，也有不少小型新創、中小企業來洽談，甚至有上百名以個人名義來註冊的企業員工或新創企業主。</p> <p>透過這個平臺，國泰希望可以提供單一窗口，讓所有合作過或沒有合作的異業夥伴，都可以在單一平臺上取用各種API，甚至可以讓合作企業內不同部門，也能了解同公司的其他合作進展，「不只要省下國泰集團的時間和資源，也希望能節省合作夥伴的時間。」劉文楨強調。</p> <p>尤其，對於向來業務和組織分工都十分繁複的銀行而言，整合平臺化帶來的好處十分具體，國泰世華銀行數據生態營運部協理吳香妮指出，過往很難了解全公司異業合作的全貌，但是，CaaS服務平臺化之後，可以帶來高效率和透明化，更容易知道內部有那些合作，就能聚集力量，這是CaaS平臺化後跟過去有所不同之處。</p> <p>國泰產險數位科技發展部協理劉浩翔點出：「平臺化之後，與策略夥伴合作時，子公司能互相助攻，來發揮縱效。」例如，產險去年新推的碎片化保險，是一種保費輕薄短小的服務，但這項服務的重點不是為了從中賺取利潤，而是帶來更多金融場景客戶的價值，對集團帶來助攻的效益。「利用產險服務獲客，但真正獲利的是後面搭配的其他子公司，例如貸款或人身保險。」他強調：「這正是CaaS平臺的戰略意義。」</p> <p>傳統以業務員行銷為主的國泰人壽，早在2年前也啟動了生態圈專案，想要改變發展型態，提高與企業合作的頻率，對於CaaS平臺化的效益，國泰人壽數位發展部協理林秉毅指出：「底層技術架構，讓生態圈發展更容易、快速。」尤其，他認為，技術、數據面支持的業務串接，更能即時反映市場，也能針對集團子公司間共同的顧客，發揮資源共享的作用。但是，國泰CaaS平臺不是憑空誕生，而是站在國泰過去5年來大力數位轉型的成果，不只是IT基礎架構以及在數據面的大力投資與發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E4%B8%AD%E5%8F%B0%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 600px;" /></p> <p><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／國泰金控</span></span></p> <p><strong><span style="color:#696969;">國泰金控從技術中臺、數據中臺，到後來還發展出業務中臺，也都採用了微服務技術來打造，這些都成了CaaS平臺APIM技術的關鍵基礎。</span></strong></p> <p><span style="font-size:28px;"><strong>採用雲地混合APIM平臺，也積極擁抱雲原生架構</strong></span></p> <p>過去幾年，國泰更是提出了中臺架構設計，從技術中臺、數據中臺，到後來還發展出業務中臺，也都採用了微服務技術來打造。為了將CaaS服務模式平臺化，過去一年來，國泰金控更採取了兩大技術策略，一方面建立雲地混合架構的集團式APIM平臺，另一方面則是積極擁抱雲原生技術。</p> <p>透過這樣的APIM層，CaaS平臺可以整合旗下所有子公司的金融產品服務，提供統一對外的服務窗口，來建立一種標準化的技術共享模式，實現技術交流的整合。而雲地混合雲架構也讓國泰CaaS平臺，可以兼顧子公司法遵的落地合規要求。雲原生技術的採用，不只可以帶來API移動的效率，還可以快速擴充，能快速複製部署到其他地點，甚至是日後可能的海外布局。</p> <p>簡單來說，雲地混合架構的CaaS平臺設計，可以達到快速部署的效果，但仍將服務與資料應用控管在地端，以符合政府機關的要求。最後再透過業務平臺和技術平臺高度整合，來創造各種不同場景的金融服務。「國泰過去也有很多異業合作，但大多像是游擊戰，在生態圈戰略目標確立後，就像是打系統戰，可以更大規模也更具規格來發展。」劉浩翔這句話正點出了CaaS平臺化後帶來的改變。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%97%8D%E5%9C%96-%E8%B3%87%E6%96%99%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／國泰金控</span></p> <p><strong><span style="color:#696969;">國泰世華銀行早從3年前就開始擁抱雲原生技術，也參考了CNCF基金會的雲原生發展藍圖，來設計出國泰世華的雲端原生藍圖，涵蓋了7個維度，更把部分商用軟體納入來增加選擇性。。</span></strong></p> </div></div></div>
2021/9/29 07:00作者王宏仁https://www.ithome.com.tw/news/146882
【CaaS平臺化關鍵技術：集團式APIM】雲地混合APIM實現技術共享，更是異業結盟多元化關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對金融業而言，API不是新技術，尤其隨著金融科技、開放銀行浪潮，全球開始出現大量金融類API。國泰金控用API來打造生態圈平臺，目的是為了提供一種可以提供不同場景下多元金融服務的模式。</p> <p>因為CaaS平臺的技術底層就是APIM（API Mediation），國泰金控表示，透過這樣的APIM層，CaaS平臺可以整合旗下所有子公司的金融產品服務，建立統一對外服務窗口（也就是API入口網站），來建立一種標準化的技術共享模式，實現技術交流的整合。</p> <p>因此，CaaS平臺就可以讓國泰和TSP們，透過技術共享模式和技術整合，取得各自所需的金融服務和相關應用資料，建立合作夥伴關係，對國泰金控而言，更可以藉此來發展非金融場域的金融業務，來擴大生態圈的觸角。</p> <p>CaaS提供了一種新型態商業金融服務，在CaaS上提供企業合作入口服務，進而展開業務洽談，達成合作計畫後，將需求轉交給IT開發出API服務，再利用透過APIM管理，建立完整API生命周期管理，再進行API串接，完成API快速部署，來實現異業合作的流暢體驗。甚至可以說，從消費端顧客體驗出發尋找新服務模式，再透過API結合，才能發展出異業結盟體系，這是金融API對國泰帶來的核心價值。</p> <p><span style="font-size:28px;"><strong>技術過去是金融服務配角，但在CaaS平臺，技術是主角</strong></span></p> <p>從這個角度來看，「過去金融服務中，技術是配角，但是現在（CaaS平臺上），技術是主角。」國泰金控數位架構部一位主管強調。</p> <p>在技術架構上，CaaS就是在API使用者（開發者端）和API提供者（如國泰各子公司）和API消費者（消費端App）之間，規畫出一層API中介層，再透過妥善定義的API介面，來進行服務或業務邏輯串接。</p> <p>這麼設計的好處是，當後端服務或業務邏輯異動時，只要API介面沒有異動，就不會實際影響到API消費端者的使用，可以實現高可用性、敏捷性、可擴充性和安全性的特性，另一方面，能在數據交換時進行分析，來監控和分析各種流量、使用者行為和安全情況。</p> <p><span style="font-size:28px;"><strong>利用APIM建立API生命周期管理</strong></span></p> <p>CaaS平臺採用了Apigee這套APIM管理平臺來實現API中介層的管理功能，包括了API生命週期，API政策管理、API閘道器、API分析器等。Apigee還提供了一套API設計機制，支援Swagger 2.0和3.0版，可以用來建構出業務資料流程，而且採取設定方式能快速組合API。利用這樣的API快速組裝能力，可以提供客製化API，來因應不同異業的需求，也能加快業務上市時間，例如以國泰人壽為例，目前上架一個API只需要 2天時間。</p> <p>而在API安全控管上，國泰看重的特色是可以提供端到端防護機制，例如惡意API防護、存取控管，資料安全上則提供憑證、簽章管理、資料加密機制，OAuth驗證等。</p> <p>在API發布機制上，不只可以部署，也能將API包裝成對外提供的產品。監控機制上則可以集中控管所有API活動，以視覺化方式來呈現API交易活動和效能，也能主動辨識異常發布警告。另外，API分析包括了系統資源瓶頸和錯誤率、網路延遲等，也能提供視覺化圖表和數據，來分析API使用趨勢，來發展API可能的商業價值。這套APIM底層則採用Anthos的K8s架構，可以透過容器實現快速擴充的能力。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%AD%90%E5%85%AC%E5%8F%B8%E5%88%86%E5%89%B2-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 600px;" /></span></p> <p><span style="font-size:14px;"><span style="color: rgb(105, 105, 105);"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1044/1044-%E5%B0%81%E9%9D%A2-%E8%B1%86%E5%AD%90-APIM-web-resources/image/%E5%9C%962-%E9%9B%B2%E5%9C%B0%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" />圖片來源／國泰金控</span></span></p> <p><strong><span style="color: rgb(105, 105, 105);">國泰利用Apigee Runtime plane來進行各子公司API閘道器環境的切分，能在本地端進行API政策和安全規範的定義，可將跨集團都要適用的共用API規則，來要求各子公司遵循。</span></strong></p> <p><span style="font-size:28px;"><strong>APIM採用雲地混合架構，在本地端落實各產業法遵和子公司治理</strong></span></p> <p>不過，對金融公司而言，API是一種需要保護和管理的資產。因此，國泰CaaS平臺所用的APIM也採用了雲地混合的混合雲架構，在雲端提供API入口網站、API分析和監控機制，還有存取權限管理。但在地端則透過Apigee Runtime來提供API政策管理、API閘道器API授權和API安全管理。尤其是透過這個Runtime，可以在本地端的內網環境中，連結各子公司的API服務或API閘道器，來符合政府法規要求。</p> <p>國泰也利用Apigee Runtime plane來進行各子公司API閘道器環境的切分，也能在本地端進行API政策和安全規範的定義。這麼做的好處是，不只是可以將跨集團都要適用的共用API規則，來要求各子公司遵循，還能讓各子公司依據各自不同產業主管機關的要求，或是各自公司治理規範的需求，來訂定出各自需要的API控管機制。這樣的雲地架構設計的APIM平臺，可以讓CaaS平臺同時兼顧全集團通用管理規範，又能滿足各子公司客製化規範的需求。</p> <p>目前CaaS平臺在國泰世華銀行和金控端各有一套雲地架構的APIM平臺，目前壽險和產險子公司則利用金控APIM環境來切分出獨立的API入口網站。兩套APIM平臺之間會互相串接，當有新的API上架到中一套平臺後，也會自動部署到另外一套APIM平臺上。根據國泰內部統計，目前在銀行端CaaS平臺每日平均交易量達到3千多萬筆，每周平均可以上架45～50次API的部署頻率。</p> <p>採用雲地混合架構還有另一個更長遠的好處是，未來CaaS若考慮要發展到東南亞，採取地雲混合架構的APIM，也能用來因應各國各自不同的監理規範。</p> <p>在CaaS對外入口網站上，APIM前端平臺提供了一個統一的API服務平臺，包括了API申請，金鑰發放，以及相關的業務洽談機制，更提供了過往合作案例，讓業者可以參考可行的合作商機。TSP和國泰確認API合作計畫後，會取得API金鑰，就能直接在CaaS的API平臺上取用API，也能查閱相關服務的技術文件資料。有了對外統一的CaaS入口平臺，可以省下集團和其夥伴的時間跟資源。</p> <p>不過，國泰金控數位生態發展部襄理陳弘皓指出，目前APIM技術架構上，沒有進行資料共享，雖然透過API入口網站經營合作夥伴，但來自異業取得的顧客資料，會直接進入各子公司對應的業務單位，資料保留在子公司，而不會進入金控場域，來確保適法性。</p> <p class="rtecenter"><img alt="" src="file:///D:/iThome/%E5%AE%8C%E7%A8%BF/1044/1044-%E5%B0%81%E9%9D%A2-%E8%B1%86%E5%AD%90-APIM-web-resources/image/%E5%9C%962-%E9%9B%B2%E5%9C%B0%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" /><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E9%9B%B2%E5%9C%B0%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／國泰金控</span></span></p> <p><strong><span style="color:#696969;">國泰CaaS平臺採用了雲地混合的APIM混合雲架構，在雲端提供API入口網站、分析和監控、存取權限管理。在地端則透過Apigee Runtime來提供政策管理、API閘道器、授權和安全管理。</span></strong></p> </div></div></div>
2021/9/29 07:00作者王宏仁https://www.ithome.com.tw/news/146883
【CaaS平臺化關鍵技術：雲原生戰略】國泰世華中臺展開雲原生旅程，擺脫繁雜部署作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國泰金控集團中，國泰世華銀行（簡稱國泰世華）可說是帶頭示範的子公司，近年推動新一波IT轉型計畫，積極改造銀行系統的前、中、後臺，以加快提供符合市場需求的數位金融服務。銀行發展出來的中臺架構和經驗，也成為其他子公司轉型的參考範本。從國泰世華的雲原生發展歷程，可以一窺未來國泰金控集團後續技術發展的脈絡。</p> <p>為減少核心系統的負擔，國泰世華決定集中外圍系統分散各地的業務邏輯至中臺，於2019年1月更成立新部門中臺發展部，負責設計中臺架構與服務，導入容器、微服務等技術，甚至進一步發展雲原生架構的策略。</p> <p>近年，金融機構身處多重競爭的產業局勢，從開放銀行、純網銀，到IT現代化和人才競爭等，「這些項目都與雲端技術有關聯，」國泰世華銀行中臺發展部核心成員直言，中臺架構自然地要邁向雲原生，尤其IT基礎設施若不擁抱雲端，機構發展也會受限。例如相比建置實體機房，利用雲端資源建置海外分行的IT基礎設施，會更有效率。</p> <p>國泰世華中臺環境的發展歷程，如何一步步走向雲原生架構？2016至2018年是國泰世華IT和數位發展的轉型期。2016年時，先導入了IaaS和PaaS，建置了企業私有雲平臺，接著，在2017年完成提供微服務運作的PaaS平臺，並在2018年重新定位企業應用整合（EAI）平臺，進化EAI為中臺整合架構，來面對越來越多樣化的交易行為與爆增的交易量。</p> <p>2019年之後，國泰世華開始進入IT和數位的上雲期，一直持續到現在。因應數位金融的上雲趨勢，國泰世華規畫混合雲及多雲架構的同時，也逐步掌握自建雲的能力，從過去以微服務導入為主的方向，轉為以發展雲原生技術為主。</p> <p>中臺發展部在2019年時，成立了多雲實驗室，開始研究混合雲應用，也開始考量中臺未來必須面對雲服務。國泰先在中臺開發上，導入雲原生服務開發模式，也切分出私有雲與公有雲架構，開始建立銀行雲原生的架構，並持續倡導微服務，還有開始採用商業化的開源解決方案，來打破銀行資訊系統封閉的環境，強化團隊的研發、交付能力，以及擺脫供應商綁定的情形。2019年底時，國泰世華銀行中臺平均一天的交易量達到650萬筆。</p> <p>今年，國泰世華計畫進一步建立符合自身環境的雲文化，透過雲原生的發展來帶動更多資訊架構改造，來激盪應用開發的創新。甚至，國泰世華表示，微服務發展進入最後階段，他們已開始研究無伺服器技術。如今，國泰世華的中臺，單日平均交易量高達3,100萬筆，最高單日記錄更破4,000萬筆。</p> <p><span style="font-size:28px;"><strong>聚焦發展中臺4大面向能力</strong></span></p> <p>國泰世華打造銀行中臺3年多以來，國泰世華表示，如今的中臺不再只是銀行端的中臺，也面向集團不同的子公司。</p> <p>國泰世華依據中臺4大面向的發展能力，定義自家的企業中臺。第一項是業務發展能力，聚焦培養中臺具備快速回應市場（Time to Market）的創新能力，並針對業務需求屬性，將業務分類為應用、領域及中心。</p> <p>第二大面向是數據發展能力。國泰世華表示，現階段，數據發展強調融合，並需要具備支援商業模式創新及銀行營運的能力。</p> <p>下一面向是技術發展能力，國泰世華格外重視發展研發、營運中臺的能力，培養團隊開發自動化維運及管理IT基礎設施、網路的技術力，並具備設計、開發及持續演進分散式技術架構的能力。國泰世華表示，一開始建置中臺時，就對多雲架構進行研究，並投入資源發展，因此，後續發展雲原生獲得了事半功倍的效果。</p> <p>最後一項重要能力是組織發展能力，要能夠快速建立敏捷團隊，以及讓不同單位也具備營運能力。</p> <p><span style="font-size:28px;"><strong>循CNCF雲端原生上手地圖，國泰世華雲原生架構已逐步成形</strong></span></p> <p>進一步看國泰世華中臺導入雲原生技術的發展。如同許多企業，國泰世華也參考雲端原生運算基金會（CNCF）發布的雲端原生上手地圖（Trail Map），導入雲原生產品和開源解決方案，循序發展雲原生架構，包含擁抱容器、微服務等技術，以加速IT現代化的轉型。</p> <p>至今，國泰世華已取得雲原生架構的階段性成果，比如說，容器化逾1,700支服務，並搬遷這些服務上自家的PaaS。還有，通過建立CI/CD工作流程，不需經審核的即時性修復程式在提交版本後，10分鐘內就可進入正式環境。</p> <p>國泰世華也認為，走向雲原生架構，需要持續性地改變，因為只要持續交付，系統穩定性也會相對高，所以，他們曾有一周上版約二、三十次的記錄，並要求剛到任的新人必須在一個月內就順利上版一支程式，來建立上版程式的能力。</p> <p>另外，在服務可觀測性上，國泰世華建立了服務儀表板，以監控、記錄和追蹤服務的各項運作指標。早在4年前，國泰世華就成立了SRE團隊。當系統服務發生突發狀況時，都是靠這支團隊快速採取行動，來查找、排除問題。</p> <p>國泰世華強調，在微服務世界裡，必須成立SRE團隊。每次發布新服務至維運環境或正式環境後，需有一組人持續地監控和觀測服務的運作狀況，一旦服務出現問題，才能快速採取行動。因此，國泰世華也強烈建議，走向雲原生架構的企業，納入SRE團隊至組織中。</p> <p>微服務作為CNCF定義的雲原生必要元素之一，國泰中臺發展部也微服務化多項核心產品，並依照邏輯層次細分三個子層。第一層是與業務邏輯無關的基礎服務層（Base Layer）微服務，中間第二層是業務邏輯實作的邏輯整合層（Composite Layer）微服務，而第三層是面對通路的通路整合層（Gateway Layer）微服務。</p> <p><span style="font-size:28px;"><strong>中臺大力運用微服務特性，分、合系統服務元素</strong></span></p> <p>而要導入微服務架構，一定會面臨拆解傳統應用的方式。一種是按查詢和交易行為的用量來拆解，如單體式查詢量很大，便需將查詢交易從系統切分出來成為一個單獨的微服務。</p> <p>另外，因應新業務需求的出現，國泰世華會利用業務領域邊界劃分需求，建立穩定且單一職能的領域模型。不過，國泰世華坦言，講起來容易，執行時會遇到許多挑戰，但實際劃一刀拆解，就會達到效果。</p> <p>除了拆解應用可獨立運作的服務元素外，國泰世華設計中臺微服務架構時，更為強調「合」，也就是整併重複性功能，建立屬於中臺邏輯整合層的微服務。舉例來說，兩個分屬不同業務領域的系統，具有相同的功能，像是臺幣查詢、外幣查詢等，為避免兩系統在前端重複造輪，需要合併重複性功能為微服務，供兩系統可同時間共同使用。</p> <p>國泰世華還將微服務的合併特性應用在另一個情境。兩個沒有關聯的系統若出現相同的新需求，產生了關聯，需建立一個整合性微服務，來聯集雙邊系統，以避免系統各自產生重複性服務。</p> <p>接下來，國泰世華聚焦的中臺雲原生發展策略，著重拓展和改變。國泰世華說明，除了拓展微服務、API串接的應用場景外，也希望轉變一些系統為現代化應用的服務，不管服務是在公有雲、私有雲，還是PaaS上，都可進行現代化工程。</p> <p>此外，國泰世華將透過中臺加速資源運用，還有強化團隊間的協作能力，使得資訊更為透明清楚，以避免形成孤島，發生穀倉效應。國泰世華也強調中臺未來持續發展的方向是，藉由技術提升人員的能力，進而改變部門協作的思維，最後翻轉企業文化。</p> </div></div></div>
2021/9/29 07:00作者黃郁芸https://www.ithome.com.tw/news/146884
【CaaS平臺化未來布局：DevOps跨雲管理】靠DevOps維運實現跨雲，研發國泰集團多雲管理方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰生態圈擁抱雲原生架構，不只是為了現在單朵雲的雲地架構，更大的戰略目標是，因應日後主管機關更鬆綁、異業合作更多元後的爆量成長需求，能進一步發展成多雲混合雲型態。這不只是一個戰略推想，國泰金控已經在點數服務平臺上，開始嘗試多雲混合雲架構，為日後邁向跨雲架構累積第一線的實戰經驗。</p> <p>國泰早在2018年就開始嘗試用區塊鏈技術，自己來打造一個能整併多種點數的單一平臺，希望能做到混合異種點數來合併使用，並在去年4月正式推出了「小樹點」點數服務，今年6月底，則更進一步將國泰世華銀行旗下信用卡的紅利點數都更名為小樹點。小樹生活圈就是以小樹點點數平臺為核心所發展出來的生態圈。</p> <p>為了提供小樹生活圈服務，國泰金控建置7個重要IT服務平臺，從集團電商平臺、集團會員平臺、ERP中臺，到集團點數、票券平臺、用戶數據資料服務，以及第三方服務平臺等。除了這些服務平臺外，他們還建置一個集團維運平臺，由DevOps團隊負責用來維運及管理這些IT服務。</p> <p>就像許多大型企業傾向採用公有雲架構，結合雲端的彈性擴充優勢，以及高可用性的服務架構，國泰金控也將小樹生活圈中，大部分合規可上雲的服務搬上公有雲，然而，隨著公有雲的使用日益頻繁，加上後來採用不同公有雲架構來開發和管理不同服務，國泰金控也面臨3大痛點，包括維運管理困難、缺乏標準化服務，以及仰賴手動作業。這三大難題，也成了國泰金控DevOps團隊所要面對的挑戰。</p> <p><span style="font-size:28px;"><strong>國泰金控多雲DevOps管理歷程分三階段</strong></span></p> <p>國泰金控多雲混合雲DevOps管理歷程分三階段，從單一雲、建立統一標準化，到發展多雲環境。每一個階段，都有不同的IT難題需要解決。</p> <p>在還是一朵雲時，國泰金控採用AWS公有雲平臺，搭建小樹生活圈服務所需的IT基礎環境，雖說管一朵雲，相較多雲容易許多，但維運管理過程中，DevOps團隊也遇到不小的挑戰，像是針對雲端專案的管理，每個專案有各自團隊負責開發與生產環境管理和維運，然而，當雲端專案越來越多，要管服務變越多，這樣作法，就容易出現問題，因為各團隊使用DevOps工具或CI/CD流程都不太一樣，加上缺乏標準化機制，來統一管控和確保服務品質，容易增加資安風險，因而帶來管理上的難題。這是國泰金控在第一朵雲所面對的困境。</p> <p>為了解決這個問題，國泰金控DevOps團隊，先從建立單一雲標準化做起，來標準化公有雲的維運，涵蓋基礎設施、管理和組織三大面向制度標準化。以基礎設施為例，他們從盤點基礎設施開始，將用到服務、應用明確劃分權責，統一採用自動化CI/CD工具來建置，以AWS CDK開發框架來建立Infrastructure as Code，讓整個基礎設施從建置到完成CI/CD，都可以用程式碼來自動完成。</p> <p>在管理標準化方面，DevOps團隊也建立視覺化監控儀表板，能夠將各雲端專案統一集中管理，還結合稽核Log記錄，解析每個風險事件或行為與建立異常告警機制。另外，他們在組織內部建立一套雲端使用規範，統一各專案團隊的作法，包括帳號登入設計、Log檔格式、資料庫存取權限、費用管控等等，並統一以無伺服器或是容器架構來設計其應用。他們更將DevOps部分開發維運流程加以整合，如專案計畫、程式碼管理、建置、測試等，逐步統一使用工具，如ClickUp、Jira、GitLab等，並透過維運平臺在AWS雲上建置。</p> <p>建立明確標準化及制度方向之後，DevOps團隊開始打造維運監控中心，透過獨立雲端維運帳號，來建立標準化基礎架構建置與權限控管，來管理雲上各個小樹生活圈服務，還建立一個共通監控平臺供各團隊建置跟維運。組織架構與分工也有所調整，將團隊分成開發與生產團隊，有各自維運管理和專案小組，負責維運監控、專案執行任務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94-%E8%87%B3%E6%B5%A9-DevOps-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 600px;" /></p> <p><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／國泰金控</span></span></p> <p><strong><span style="color: rgb(105, 105, 105);">為了讓各專案團隊能統一維運管理，DevOps團隊開始打造維運監控中心，透過獨立維運帳號來建立標準化基礎架構建置與權限控管，來管理公有雲上的小樹生活圈服務。組織架構與分工也重新調整，將團隊分成生產和開發團隊，有各自的維運管理和專案小組，負責維運監控、專案執行任務。</span></strong></p> <p><span style="font-size:28px;"><strong>為了解決CI/CD流程斷點，決定採用第2朵公雲統一管理</strong></span></p> <p>不過，建立單一雲標準化後，團隊後來也發現，現有CI/CD流程仍有斷點，無法達到一站式自動化工作，加上近幾年DevSecOps的興起，開始重視第三方開源套件的品質與安全性管理要求，甚至各專案間的版本功能發布可能相互影響，但現有Git管理工具，很難統一管理所有專案生產發布記錄，連帶影響到服務可用性。</p> <p>為了改善這些問題，國泰決定從CI/CD流程著手，重新審視現有開發與維運準則，並與RD共同討論後，針對每個開發維運流程，建立統一標準，也就是在這個階段，他們決定導入Azure DevOps Services服務來統一管理流程，開始在Azure公有雲平臺上建立集中發布流程，來集中管理所有生產發布記錄。這是國泰的第2朵公雲。</p> <p>採用該工具後，DevOps團隊先將AD主機搬上Azure環境，在Azure AD服務上建置身分驗證，除了能夠管理使用者發布權限，還加入發布審查機制，整合Slack工具，可用於即時簽核，方便人員發布申請。另外，他們也使用Azure AD完成將既有開發工具，與AWS及其他第三服務的串接，還有單一登入認證。</p> <p>有了2朵雲後，團隊不只持續運用DevOps跨雲維運管理，還開始引進DevSecOps概念，將資安融入到開發與維運流程。他們使用Sonatype工具，在Azure服務管理介面進行DevSecOps管理，來建立整合資安的CI/CD流程，像是要求所有RD工程師發布程式碼前，都需嚴格檢視，確保合乎相關資安政策才放行，不同風險程度的程式碼發布，也統一在儀表板呈現供管理者監看。另外，還整合跨雲維運機制，將以往AWS公有雲上的告警機制，整進到DevSecOps平臺，並結合監控儀表板。</p> <p><span style="font-size:28px;"><strong>國泰金控IT年底即將邁入多雲管理架構</strong></span></p> <p>不只跨2朵雲，國泰金控預計年底前還要採用GCP公有雲，作為小樹生活圈服務未來使用的第3朵雲，用於大數據分析與相關應用，意謂著，國泰金控IT正式邁入多雲管理的架構，對於DevOps團隊維運管理考驗更大。</p> <p>面對多雲管理的挑戰，DevOps團隊下一步，將建立自動化建置機制，讓多雲環境建置服務可自動化完成，來縮短每朵雲建置的時間，也減少容易出錯的手動流程。除了將導入基礎架構管理工具Terraform，來完成多雲環境自動化建置，他們之後還要打造屬於國泰集團自己的雲端管理平臺（CMP），該平臺不只做為小樹生活圈服務的多雲管理平臺，未來更要發展成為集團下一世代金融服務多雲管理解決方案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94-%E8%87%B3%E6%B5%A9-DevOps-%E5%9C%963-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／國泰金控</span></p> <p><span style="color:#696969;"><strong>不只跨2朵雲，國泰金控年底前還要採用GCP公有雲，作為小樹生活圈服務使用的第3朵雲，用於大數據分析與相關應用，意謂著，國泰金控IT正式邁入多雲管理的架構，對於DevOps團隊的維運管理考驗更大。</strong></span></p> </div></div></div>
2021/9/29 07:00作者余至浩https://www.ithome.com.tw/news/146885
【CaaS平臺化關鍵制度：戰情室小組】跨部門專責敏捷小組加速創新，同步翻轉業務和技術架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有了CaaS生態圈商業模式和單一整合平臺之後，要能夠順利讓各子公司也能善用這樣的模式和技術平臺，國泰金控有一個創新的組織運作制度，也是關鍵，這就是戰情室小組的設立。</p> <p>舉例來說，國泰產險和旅遊新創KKday的異業合作上，為了在顧客購買旅遊行程時，能推薦保險商品，因為法遵要求，必須由具有保險執照的國泰產險來提供。</p> <p>但如何將國泰產險BeSafe平臺上二、三十種出行保險服務，介接到KKday上萬種旅遊商品，為了減少客戶選擇複雜度，雙方決定透過CaaS平臺的API串接，將國泰產險推薦模型，整合到旅遊行程購買流程中。</p> <p>因為這種合作模式，不是利用既有商品或模式就能滿足異業夥伴的需求，甚至會需要孵化新的服務模式和新的保險商品。尤其，國泰產險有5大險種，不同險種的專業知識和法規差異很大，產業知識就需要不同專家參與。</p> <p>甚至，雙方合作過程中，國泰需要先派出商業開發人員，先到kkday洽談商業模式，帶回對方的需求，再交給熟悉金融數位場景的專案經理，還要找數據團隊討論，來評估哪一種數據邏輯或推薦模式更有效果。</p> <p>確定推薦模式後，在系統設計上，不只要考慮如何讓對方容易對接，還要能落實個資保護機制和資安考量，因此，還得找來IT團隊討論API架構後才能打包對外釋出的服務。</p> <p>光是雙方的合作，其實涉及多方業務的討論，國泰產險就設立了一個戰情室小組，找來不同擅長的部門成員，組成跨功能的混合小組模式來進行，才能比較快速根據不同場景合作夥伴的需求來規畫。</p> <p>國泰產險今年4月開始跟KKday洽談，後來7、8月因疫情而延宕上線時間，9月就正式上線了新的旅遊場景保險服務模式，中間開發時間只用了2個月。</p> <p>甚至，這不只是針對一家合作夥伴的一次性推薦API設計，國泰產險還考量了最大可複用性的設計。因為數據對接，如何減少資料機敏性影響，又能達到客製化推薦效果，找來數據團隊討論後，最後找出了兩項與個資較無相關的參數來設計推薦API，如此一來，未來跨公司資安和個資傳遞上不容易受到不同產業主管機關法遵要求的影響。</p> <p>國泰產險透露，這個今年的新合作模式，未來可以推廣到其他商品種類繁多的產業，例如零售業的產品線很多，也需要這種產品推薦模式的整合，而一開始就採取避免法遵疑慮的設計，再打包到CaaS平臺上，就可以適用到更多不同產業上。</p> <p>國泰產險數位科技發展部協理劉浩翔強調，很多業務險商業模式改變時，需要中臺架構上的改變，而國泰戰情室小組可以同時推動業務模式和技術模式的轉型，這是一種多轉型目的的混合編組模式。國泰產險手上目前舊有6個戰情室小組正在進行。而且這不只是一家子公司這樣做，國泰世華銀行、國泰人壽等都有戰情室小組的轉型計畫。</p> <p>為何戰情室小組的制度，可以創造出這種高度彈性又跨業務、跨子公司，甚至是跨產業都能適用的合作成果？</p> <p><span style="font-size:28px;"><strong>戰情室小組如何組成虛擬組織</strong></span></p> <p>有別於一般跨單位專案，國泰設立戰情室小組時必須經過層層把關。只有為了轉型目的的專案需求時，國泰才會設立戰情室小組這樣的專責小組。而且每次發起一個戰情室計畫時，子公司要先進行設計思考活動，確定產品未來策略和方向，再向上呈報到金控，在金控端還有一個由高層組成的轉型委員會，來審查戰情室小組的提案，獲得認可後才會同意設立。</p> <p>這是一種非常高規格嚴格篩選的轉型專案形式。正因為獲得金控高層的支持，國泰戰情室小組獲得的資源和影響力有別於一般專案合作。</p> <p>戰情室小組採取虛擬組織的形式進行，每次參與人數約6～8人，會指派一位產品負責人（PO），小組成員則來自不同部門或職能的專家。這些人會從原單位的任務脫離，卸下原有的各種工作和任務，在戰情室小組組成期間，統一集中到同一個地方共同工作。</p> <p>不只如此，這個小組導入了敏捷開發流程，就算成員來自不懂IT的業務部門，或法遵部門，都得學會敏捷開發流程來進行協作。小組在敏捷開發中，一個衝刺大約1至2周，也同樣每天舉辦15分鐘站會，就跟IT開發團隊的敏捷作法一樣。短期戰情室小組為期約3個月到半年，較長者可能達到2年，計畫結束後，成員才歸回到原單位。</p> <p>「戰情室是一種策略目標更集中的組織方法，而且採取敏捷流程，在短時間內小步快跑，這是多數業務單位沒有過的經歷。」劉浩翔坦言。也正因為如此，國泰戰情室小組，才會和傳統組織運作方法有所不同。</p> <p><span style="font-size:28px;"><strong>不只工作內容也打破角色，所有成員共享專案KPI</strong></span></p> <p>相較於跨部門專案，各部門參與成員，仍舊站在各自部門的立場來說話，國泰世華銀行數據生態營運部協理吳香妮指出：「戰情室小組制度打破了原有的框架，業務和承擔都一樣，」連工作內容都打破角色來分配，每一個成員不只要了解法規、還要研究IT系統、產品設計，甚至連通路業績都要了解。</p> <p>而且，吳香妮強調：「所有成員背負共同的專案KPI，共榮共悲。」</p> <p>甚至，國泰還為此修改了內部考核辦法，當成員加入戰情室小組期間，改由戰情室主管來評比考績，而不是原本單位的所屬主管。這是戰情室小組和專案形式最大的不同，也是戰情室小組更容易打破原有業務和技術架構來創新的關鍵。</p> <p><span style="font-size:28px;"><strong>以案養人擴散轉型知識，培養更多跨界人才</strong></span></p> <p>這不只一種創新商模的方法，更是一種「以案養人」讓轉型知識普及更多人的方法。</p> <p>吳香妮指出，不同部門成員短期加入這個戰情室小組後，一起專案合作，不只技術人員需要了解業務內容，反過來業務人員也得了解數據推動的方式如何協助業務。</p> <p>像業務人員回到原單位會成為火種，將學到的新工具和新思維來影響原本的部門。</p> <p>甚至，「戰情室小組的作法，可以培育子公司的跨界人才。」國泰人壽數位發展部協理林秉毅一句話點出這個作法的組織面價值。</p> <p>國泰很常利用這個戰情室小組來推動跨子公司或需要跨資源整合計畫的規畫，等到規畫完成以後，再把計畫交付給各業務單位執行，而原先戰情室小組就解散歸建。CaaS生態圈中就有不少這類創新商業模式的計畫，採用了戰情室小組模式來推動。</p> </div></div></div>
2021/9/29 07:00作者王宏仁https://www.ithome.com.tw/news/146886
Cloudflare推出兩項電子郵件安全功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容傳遞網路（CDN）與安全服務的Cloudflare在本周發表了兩項電子郵件安全功能：<a href="https://blog.cloudflare.com/introducing-email-routing/" target="_blank">Email Routing</a>與<a href="https://blog.cloudflare.com/tackling-email-spoofing/" target="_blank">Email Security DNS Wizard</a>，前者用來協助用戶建立及管理功能不同的電子郵件位址，後者則是簡化了DNS的設定，以協助用戶對抗詐騙及網釣郵件。</p> <p>大多數的網路用戶都透過電子郵件來執行機密的目的，像是登入銀行帳號，或是與政府機關交流，但電子郵件也會被用來登入網路上的任何網站，冒著接到源源不斷垃圾郵件的風險，於是有些企業就會根據需求使用不同的電子郵件帳號，但對於缺乏資源的小型企業來說，配置不同的郵箱與別名並不容易。</p> <p>Cloudflare說明，電子郵件主要是由信封、標題及內容所組成，信封為SMTP傳輸協定的一部份，主要是告知伺服器有關郵件的來源與目的，標題則提供寄件端與接收端的電子郵件位址、日期、主題或其它技術元資料，內容則是訊息的主體。</p> <p>而Email Routing在這當中則是擔任傳輸層智慧路由器的角色，處理及修改SMTP信封，並將郵件遞送到最終目的，但保留原始的標題，以及維持內容的完整性，此舉將可確保諸如SPF或DKIM等安全或反垃圾郵件協定不會被破壞，同時保障收信者的安全。</p> <p>Email Routing簡化了使用者建立及管理電子郵件位址的流程，使用者只要輸入基於自己網域的客製化電子郵件位址，再輸入所要轉寄的電子郵件位址，就能根據需求建立眾多的電子郵件帳號，並將它們轉寄到原本所使用的郵件信箱，如Gmail或Outlook等。它是項免費服務，唯一的前提就是使用者必須是Cloudflare的DNS用戶，現已邁入封閉測試，<a href="https://www.cloudflare.com/zh-tw/email-forwarding-waitlist-sign-up/" target="_blank">並開放有興趣的使用者申請</a>。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0928-cloudflare%20Email%20Routing.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Cloudflare</span></p> <p>Email Security DNS Wizard 的主要作用在於協助使用者建立DNS紀錄，以防範他人利用使用者的網域來遞送惡意電子郵件，同時也會在使用者採用不安全的DNS配置時跳出警告並提供建議，除了可預防電子郵件詐騙及網釣之外，還能改善電子郵件的遞送。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0928-Email%20Security%20DNS%20Wizard%20cloudflare-2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Cloudflare</span></p> <p>電子郵件詐騙通常是假冒他人的網域來寄送郵件，上當的使用者可能會點選郵件中的連結並輸入重要的憑證，形成網釣攻擊。根據<a href="https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf" target="_blank">FBI今年4月發布的2020年網路犯罪報告</a>，網釣是去年最常見的網路犯罪，總計有超過24萬名受害者，損失金額超過5,000萬美元，受害人數是2019年的兩倍，接近2018年的10倍。而Verizon的2020年資料外洩報告則顯示，在社交工程的攻擊事件中，有高達96%是透過電子郵件，透露出網釣的嚴重性與電子郵件安全的重要性。</p> <p>不過，其實DNS就內含了反詐騙的機制，包括寄件端政策框架（Sender Policy Framework，SPF）、網域金鑰識別郵件（DomainKeys Identified Mail，DKIM），以及基於網域的郵件驗證、報告與一致性（Domain-based Message Authentication Reporting and Conformance，DMARC）。其中，SFP是用來指定允許哪些IP位址及網域可代表使用者的網域來發送郵件，DKIM用來確認電子郵件確實是由網域所授權的郵件伺服器所寄出，DMARC會在DNS紀錄中設定規則，同時配合SPF與DKIM確認郵件的真實性，當SPF及DKIM驗證失敗時，郵件伺服器便會根據DMARC規則來處理郵件，如隔離、拒絕或遞送等。</p> <p>雖然DNS具備了上述的反詐騙機制，但對於沒經驗的人來說，很難作出正確的配置，若配置太嚴格，合法郵件可能會收不到或淪為垃圾郵件，若配置太鬆散，網域便容易遭到濫用。且根據Dmarc.org在去年底的調查，只有不到50%的網域擁有DMARC紀錄，另一項針對2,881家美國銀行的調查則指出，只有44%寫入了DMARC紀錄。</p> <p>Cloudflare表示，Email Security DNS Wizard所要做的，就是提高使用者對SPF、DKIM與DMARC的採用，以防範電子郵件詐騙及網釣，透過清楚的指引、簡單又明瞭的說明來協助使用者進行配置。該功能將率先提供給Cloudflare的免費方案用戶，並在幾周後擴大部署至Pro、Business與Enterprise方案的用戶。</p> </div></div></div>
2021/9/28 23:29作者陳曉莉https://www.ithome.com.tw/news/146947
AWS雲端聯絡中心Amazon Connect加入大規模對外通訊功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/three-new-capabilities-for-amazon-connect/">AWS更新Amazon Connect</a>，除了在AWS re:Invent大會上，發布的兩項功能Voice ID和Wisdom，現在已經正式可用之外，AWS還在Amazon Connect加入了大規模對外通訊功能，讓用戶可以管理大量的語音、SMS和電子郵件訊息。</p> <p>Amazon Connect是一個全頻道雲端聯絡中心，讓企業方便地部署客服服務，並且能夠使用內建的人工智慧和機器學習功能，提供個人化的服務。Amazon Connect最新兩個正式上線的功能包括Voice ID和Wisdom，Wisdom讓客服人員以最少的時間尋找需要的答案，AWS提到，客服人員在回答客戶問題時，會花費許多時間瀏覽不同的資料源，而延遲了回答的時間。</p> <p>Wisdom讓使用者可以只用簡單的短語句，像是「飯店房間的寵物政策為何？」Wisdom便會搜尋儲存庫，並且回傳最相關的資訊和最佳解答，供客服人員快速地回應用戶，Wisdom還使用Amazon Connect的Contact Lens服務，即時自動偵測通話期間來電者的問題，並推薦儲存在連接的知識庫中，不需要客服人員手動輸入。</p> <p>而Voice ID則是能夠簡化來電者的身份驗證程序，其使用機器學習技術，根據來電者的聲音，提供即時身份驗證。要讓Voice ID正確辨識來電者，來電者必須提供30秒的錄音，才能完成註冊，當註冊過Voice ID的來電者再次來電，Voice ID只需要5到10秒中的語音，就能夠驗證身份。</p> <p>另外，Amazon Connect還加入大規模對外通訊功能，除了接聽客戶電話，客服中心也有越來越多用例，需要回電、通知案件處理進展和確認訂位等，這些對外通訊多數為電話，而AWS提到，傳統撥打電話的效率很低，通常只有10％的電話會獲得回應。</p> <p>大規模對外通訊功能加入了預測撥號器，可以提升客服人員的撥號效率，使用活動績效、預期接聽率和客服人員數量，來調整外撥電話的數量。</p> <p>除了語音之外，SMS和電子郵件發送效率也能獲得提升，Amazon Connect擁有預建置的連接器，可從Salesforce、Zendesk和Marketo等外部系統，匯入聯絡人列表。客服中心經理可以透過即時指標，像是聯絡量、放棄率、平均連接時間和最短接聽時間，來最佳化客服中心的效率。</p> <p>不過，為了確保這項服務被正當使用，用戶必須要提出申請，才能使用預測撥號器，以及SMS和電子郵件功能，用戶需要提供詳細的使用案例，以及業務內容，經過驗證後，才能獲得存取授權，Amazon Connect也會持續監控用戶的使用狀況，並在懷疑被用於詐騙時，撤銷用戶的存取權限。</p> </div></div></div>
2021/9/28 23:33作者李建興https://www.ithome.com.tw/news/146940
Google Ads轉換動作的預設歸因，將以資料驅動取代最終點擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/ads-commerce/data-driven-attribution-new-default/" target="_blank">Google在27日宣布</a>，自今年10月起，將把Google Ads所有新的廣告轉換動作（Conversion Actions）的預設歸因模式（Attribution Model），從最終點擊（Last-click）改為資料驅動（Data-driven），且明年初就會部署到所有的Google Ads帳號中。</p> <p>在網路廣告中，當使用者與廣告產生互動，例如點擊了文字廣告或是觀看影片廣告，繼之採取了對廣告主有價值的動作，例如進行購買或直接於手機上致電商家，就算是一次轉換；至於促成轉換的因素即稱為歸因模式，可用來分析廣告的成效，Google Ads 現行的預設值為最終點擊，亦即把轉換功能全部歸給使用者最後點擊的廣告與相應的關鍵字。</p> <p>其實Google Ads也提供了其它的歸因模式，包括最初點擊、線性（將轉換功能平均分配給路徑上的所有廣告活動）、時間衰減（愈接近轉換所發生的廣告互動，功勞愈大）、依據路徑位置（第一個與最後一個與使用者產生互動的廣告都有40%的功勞，剩下的20%則平均分配給其它廣告），以及資料驅動。</p> <p>資料驅動與其它的歸因模式不同，因為它是利用廣告主的轉換資料來計算整個轉換路徑中每一個廣告互動所產生的實際貢獻，它觀察的是使用者與廣告的所有的互動，涵蓋搜尋、YouTube或Google Ads中的點擊及影片觀看，藉由比較那些最終進行轉換，以及未轉換使用者的路徑，來找到造成轉換的廣告互動模式。</p> <p>透過資料驅動模式，廣告主將更能理解哪些步驟或互動模式更可能引導使用者完成轉換，並把更多的功勞歸功給相對有價值的廣告互動。</p> <p>舉例來說，一家位於紐約市的旅遊公司，啟用了免費的轉換追蹤工具以觀察使用者於官網上的行為，其轉換目標是讓使用者購買布魯克林的單車之旅，在採行資料驅動模式之後，它會發現先點擊紐約單車之旅，再點擊布魯克林單車之旅的使用者，比直接點擊布魯克林單車之旅的使用者，更容易購買該行程，於是便會將其功勞歸功於紐約之旅及相關的關鍵字與活動。</p> <p>目前資料驅動歸因已支援搜尋、購物、陳列式廣告及YouTube廣告，有鑑於該模式原本擁有最低活動資料門檻，以及不支援某些轉換，造成許多廣告主無法使用，為了讓它成為Google Ads的預設模式，Google移除了資料門檻，並支援更多的轉換形式，包括程式內及離線轉換等。</p> <p>儘管成為預設歸因模式，但廣告主依然可手動切換至最初點擊、最終點擊、線性、時間衰減，或是依據路徑位置等其它模式。</p> </div></div></div>
2021/9/28 22:58作者陳曉莉https://www.ithome.com.tw/news/146946
機器學習函式庫Scikit-learn 1.0，加入關鍵字參數和線上OneClass SVM演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從2007年發展至今的Python機器學習函式庫<a href="https://scikit-learn.org/stable/auto_examples/release_highlights/plot_release_highlights_1_0_0.html#sphx-glr-auto-examples-release-highlights-plot-release-highlights-1-0-0-py">Scikit-learn，終於發布1.0版本</a>，這代表該版本已經擁有足夠的穩定性，用戶已經可用於生產環境中。的確，官方在第一個主要版本，把更新重點擺在穩定性，使多項用戶常用功能更加強健，並讓Scikit-learn可以應付更多複雜使用場景。</p> <p>而在功能更新上，第一項scikit-learn的重要更新便是關鍵字參數，官方解釋，scikit-learn API提供許多需要輸入大量參數的函式和方法，但是過多的參數常會造成混淆，閱讀程式碼的人需要搞懂每個參數的位置和意義。</p> <p>而官方為了提高scikit-learn程式碼的可讀性，現在用戶需要提供大多數參數的名稱，作為關鍵字參數，而非原本以位置作為識別方法的位置參數。這樣的改動更具可讀性，位置參數從0.23版本已經被棄用，現在則會出現類型錯誤。</p> <p>另外，官方在新類別SGDOneClassSVM，加入了使用隨機梯度下降方法，實作的One-Class SVM線上線性版本OneClassSVM。One-Class SVM是用來檢測異常資料的演算法，而結合核心逼近技術，SGDOneClassSVM可用來逼近在OneClassSVM中，實作的核心化One-Class SVM的解，其運算時間的複雜度和樣本數量呈線性關係。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/sphx_glr_plot_anomaly_comparison_001.png" style="width: 580px; height: 518px;" /></p> <p>官方提到，由於核心化One-Class SVM的複雜度，最好為樣本的二次方，所以SGDOneClassSVM適合用於樣本數大於一萬的大量訓練資料集，其中的SGD變體能夠快上幾個數量級。</p> </div></div></div>
2021/9/28 23:01作者李建興https://www.ithome.com.tw/news/146943
Google智慧臺灣計畫邁入第四年，砸百萬美元提升民眾數位素養，打擊不實訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在臺推動智慧臺灣計畫邁入第四年，今日（9/28）宣布多項新計畫及成果，除了將持續在臺投入資源培育廣泛型數位人才和資訊科技研究人才外，自家非營利機構Google.org將提供100萬美元給臺灣事實查核中心，推動為期3年的數位素養及媒體識讀教育專案，提升民眾的數位素養。</p> <p>回顧智慧臺灣計畫4年來的發展，Google臺灣總經理林雅芳表示，第一年著重發展科技生態系，找尋可與臺灣在地IT生態系連結的方式，第二年則著重人才培育，她道，只有生態系不夠，需要有更多優秀的人才，才能把生態系做大、做強。</p> <p>此外，從2019年開始，Google臺灣連續3年與外貿協會發表臺灣企業跨境報告，針對發展跨境業務的企業給予建議。林雅芳表示，這是要協助臺灣企業在國際市場，獲得更多機會，拓展國際化商機。</p> <p>近兩年，Google智慧臺灣計畫聚焦推動數位轉型，去年，受疫情影響，先協助臺灣企業利用數位工具，降低疫情對營運帶來的衝擊，今年要進一步推動人才方面的轉型計畫，並要提升臺灣社會的數位素養。</p> <p>繼資助均一平臺教育基金會，Google非營利機構Google.org也將提供臺灣事實查核中心100萬美元，推動數位素養及媒體識讀教育專案。這項專案將串連社區大學全國促進會、假新聞清潔劑、臺灣媒體觀察教育基金會、優質新聞發展協會等組織，透過舉辦線上和實體教育活動，推廣媒體識讀概念，還有建立民眾的數位素養，減少不實訊息對社會帶來的傷害。</p> <p>為何Google要在臺推動數位素養專案？Google臺灣政府事務及公共政策資深協理陳幼臻說明，不實訊息對社會造成的影響相當大，Google感受到外界對數位平臺須承擔責任的期許，但，除了自身主動偵測、調控平臺的內容，也需協助民眾提升數位素養，她解釋，移除、降訊都是事後的補救措施，透過與第三方團體交流發現，治本方法應是提升大眾的媒體素養，民眾才不會輕易相信收到的任何資訊。</p> <p>為期3年的專案期間，臺灣事實查核中心計畫舉辦近70場工作坊，訓練超過700位的培訓人員，包含教師、志工、專業人士、講師等，來協助在多元社區落實教育推廣活動，並鎖定數位弱勢族群，包含60歲以上民眾、偏鄉居民、原住民、新住民等，目標幫助2.3萬民眾培養媒體識讀的能力。</p> <p>人才轉型面向，去年，Google臺灣考量社會新鮮人受疫情影響，不易找工作，與104人力銀行共同推出數位人才探索計畫，提供數位行銷和職前訓練等課程，協助畢業生和沒有太多工作經驗的民眾提升數位能力和就業競爭力，並媒合企業開出的數位職缺。</p> <p>今年初，雙方已續辦計畫，除了提供數位技能訓練，還增加了新的課程內容，比如說，YouTube影音創作、Google Cloud雲端工具使用等訓練，明年更計畫新增電商、進出口貿易、遊戲產業等課程。計畫實施兩年來，共有超過2萬名社會新鮮人參與，有近2千人取得Google Ads等認證，而有超過40家企業今年針對此計畫，開出逾140個數位相關職缺。</p> <p>除了在臺投注資源培育廣泛型數位人才，Google臺灣也將持續投入資訊科技領域研究人才的培育，包含已連續4年與科技部、臺大人工智慧研究中心，舉辦AI創新研究營，供臺灣AI領域的研究人員與Google的AI專家進行交流。</p> <p>大學校園內電腦科學研究人才的培育上，則自去年引進大學交流計畫，提供博士生獎助學金的申請計畫，今年會擴大獎助計畫的項目，並著重獎助幾個新族群，首先是女性與弱勢族群，其次是長期性研究團隊。</p> <p>Google臺灣行銷副總經理黃寶萱提到，如果獎助團隊的研究領域與Google投資領域相關，更可直接與Google團隊一同研究和合作，且研究過程中，若團隊需要GCP資源，可申請免費使用額度。</p> <p>因應臺灣新創圈蓬勃發展，Google臺灣也試圖與在地新創連結，7月時，啟動了Google孵創計畫，集結國發會、AppWorks和臺大創創中心，共同提供臺灣新創發展所需的資源，給予營運建議，協助新創朝海外市場發展。</p> <p>計畫推出至今約兩個月，Google臺灣召集了30多位，具有新創背景的各地Google員工，擔任新創導師，與新創公司分享產業動向、人才培育等資訊。目前已有超過80家新創加入這項計畫。</p> <p>年初Google臺灣啟用板橋遠東通訊園區新辦公室時，就曾強調臺灣已成為Google總部以外，最大的全球硬體研發基地。林雅芳表示，除了招募在地的人才外，Google臺灣也持續向海外人才招手，甚至是Google自身內部的海外人員，目前Google臺灣已有來自超過20個國家的人員。</p> <p>面對在臺員工數持續增長，Google臺灣在臺北市、新北市、桃園市、新竹市、彰化縣和臺南市，現都設有辦公室，而板橋遠東通訊園區另一座新辦公大樓預計會在2023年落成，辦公空間將是該園區已啟用的Google大樓的兩倍。文⊙黃郁芸</p> </div></div></div>
2021/9/28 20:32作者黃郁芸https://www.ithome.com.tw/news/146945
台灣大哥大和北富銀聯手搶攻Fintech，以電信用戶數據作為金融產品申辦依據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣大哥大和台北富邦銀行(簡稱北富銀)聯手搶攻Fintech，雙方共同發表新的台灣大哥大聯名卡，發揮集團資源共享的優勢，申辦聯名卡整合電信消費數據、簡化申請流程，並強調首次接觸金融服務的社會新鮮人也能申辦。</p> <p>新的聯名卡象徵台灣大哥大與北富銀，發揮集團資源整合的優勢，整合用戶數據的成果。北富銀總經理程耀輝表示，雙方合作推出的新聯名卡，象徵新的生活金融體驗，讓「信用」比錢更好用。隨著金融科技的發展，金融機構對「信用」的定義不斷提升進化，這次北富銀與台灣大哥大的合作，針對申辦用戶的電信資訊進行整合，簡化申辦流程，在台灣大哥大App就能快速申辦，提供讓人驚豔的辦卡體驗。</p> <p>程耀輝進一步指出，過去申辦信用卡有許多痛點，例如銀行要求用戶提供財力證明，用戶若無法提供財力證明，先引導申辦數位存款帳戶，帳戶使用一定的時間後，例如連續三個月帳戶存款達萬元等條件，即自動升級為聯名卡。讓社會新鮮人或自由工作者通過多元的驗證方式，更容易拿到第一張信用卡。</p> <p>目前台灣大哥大約有720萬電信用戶，北富銀期望通過資訊整合、簡化流程，吸引約一成的台灣大哥大用戶申辦聯名卡。而除了整合電信用戶資訊推出新一代聯名卡，也針對台灣大哥大用戶推出myMoney服務，包括由北富銀提供的數位帳戶申請、手機門號收付款、奈米投理財服務。</p> <p>如同前面所說的，新聯名卡簡化申辦流程，北富銀以卡友申請聯名卡為例，卡友透過台灣大哥大App線上申請，最快60秒完成，用戶收到核卡簡訊後立即綁定，不需要等待實體卡，就能在台灣大哥大的門市通路消費使用。</p> <p><span style="color:#B22222;"><strong>整合電信用戶數據提供金融服務</strong></span></p> <p>整合電信用戶數據提供金融服務並非頭一遭，這幾年國內吹起Fintech風潮，國內銀行業者相繼提供創新金融科技服務，其中凱基銀行在2018年就先與中華電信合作，以中華電信的行動電信用戶身分、消費數據作為銀行信貸的審核依據。</p> <p>這次北富銀與台灣大哥大的合作，北富銀資深副總周郭傑表示，現代的年輕人很早便開始使用電信服務，因此最先建立與電信業者間的關係，直到成年後才會開立金融帳戶，此次雙方合作思考如何利用電信資料，協助年輕人及早建立金融關係。過去申辦金融服務常需填寫個人的電子信箱、地址等資料，此次與台灣大哥大合作，在用戶同意使用個資之下，共有6個欄位帶入用戶留存在電信公司的資料，帶到金融產品申辦的流程，因此用戶不需填寫資料，只要確認資料正確，就能將資料帶到申請金融服務申辦的流程。</p> <p>另外，周郭傑指出，根據用戶過去使用電信服務的行為，例如電信帳單繳費是否正常，增進對客戶的信用分析，將帶來兩個好處，例如借貸的利率、額度，因此較缺乏金融數據的年輕人，就能根據他們使用電信服務的行為，提供更合理的定價及服務。整合電信用戶資料，不只對電信用戶申辦金融服務有好處，銀行既有的金融用戶，也能透過電信數據等多個面向去瞭解金融客戶的信用狀態，進而調整利率或信用額度。這些都是多面向數據能提供銀行業者最好的機會。</p> <p>對於電信業者這幾年搶攻Fintech，瞄準電信與金融結合的商機，台灣大哥大總經理林之晨則表示，相較其他電信業者，富邦集團的優勢為金融集團，因此在Fintech發展上更具有優勢，例如新推出的myMoney，即提供電信用戶數位帳戶存款、投資等服務。台灣大哥大和北富銀的合作，為尋求在既有法規限制下，在用戶同意之下，讓用戶省去資料提供，又能證明用戶的信用價值。</p> <p>林之晨借用區塊鏈發展的Zero Knowledge協定，在合作夥伴不完全知道真實用戶的資料，在用戶同意之下，提供合作夥伴需要知道的資訊，台灣大哥大今後會朝向Zero Knowledge，在合法合規的前題之下，確保用戶的隱私，提供合作夥伴需要的資訊。</p> </div></div></div>
2021/9/28 18:03作者蘇文彬https://www.ithome.com.tw/news/146942
Firefox惡意擴充程式Safepal Wallet清空了使用者的加密貨幣錢包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一名暱稱為Cali的Firefox用戶在9月中旬<a href="https://discourse.mozilla.org/t/got-hacked-by-the-add-on-called-safepal-wallet/85797" target="_blank">於Mozilla論壇上抱怨</a>，他從Firefox的擴充程式商店下載了Safepal Wallet加密錢包，以在瀏覽器上使用，沒想到Safepal Wallet卻是個網釣錢包，騙走了他的Safepal錢包憑證，並將他存放於錢包中的加密貨幣盜轉一空。</p> <p><a href="https://safepal.io/" target="_blank">Safepal</a>是個知名的加密貨幣管理平臺，除了製造硬體的加密貨幣錢包之外，也開發了支援Android與iOS的Safepal行動程式，不過，顯然Safepal並未打造瀏覽器擴充程式。</p> <p class="rtecenter"><img alt="" src="https://safepal.io/new_v2/images/page11/app_01.png" style="width: 413px;" /></p> <p><span style="color:#696969;">圖片來源_Safepal</span></p> <p><a href="https://www.bleepingcomputer.com/news/security/malicious-safepal-wallet-firefox-add-on-stole-cryptocurrency/" target="_blank">BleepingComputer調查</a>，Safepal Wallet是在今年2月登上Firefox擴充程式商店，而根據<a href="http://webcache.googleusercontent.com/search?q=cache:ghrYjr3HprIJ:https://addons.mozilla.org/en-US/firefox/addon/safepal-wallet/reviews/&hl=zh-TW&gl=tw&strip=1&vwsrc=0" target="_blank">Safepal Wallet的庫存頁面</a>，至少有4名使用者受害，他們全都指控這是個詐騙程式。</p> <p>Cali說，當他下載了Safepal Wallet並以Safepal憑證登入時，Safepal Wallet並未正常運作，8個小時之後他透過手機上的Safepal程式檢查餘額，才發現資產已全部被轉移到其它錢包，他不敢相信Firefox沒有審查列在自己商店內的程式。之後Cali還報了警，但警方卻說自己無能為力，無法追蹤駭客的足跡。</p> <p>Mozilla回應了BleepingComputer，表示當他們得知有惡意擴充程式會危害使用者的安全及隱私時，即會避免這些程式於Firefox上運作，在Cali的案例中，他們則馬上封鎖Safepal Wallet並將它下架。</p> <p>Mozilla表示，使用者在安裝可能存取隱私或金融資源的軟體時，應該要特別當心，建議使用者要觀察這些軟體是否來自可靠的開發者，檢查該開發者的網站、部落格或社交媒體，以及閱讀其他使用者的評價。</p> </div></div></div>
2021/9/28 16:23作者陳曉莉https://www.ithome.com.tw/news/146938
Dell發表混合量子模擬平臺，降低量子演算法開發門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell正在測試一個內部開發的<a href="https://www.delltechnologies.com/en-us/blog/exploring-hybrid-classical-quantum-compute/">混合量子模擬平臺</a>，供研究人員更方便地執行量子演算法，該演算法同時使用了量子電路以及傳統運算硬體，來執行量子運算。該公司現在揭露了更多該混合模擬平臺的資訊，該平臺使用Dell EMC PowerEdge R740xd伺服器，以及IBM的量子電腦開源容器化服務Qiskit Runtime所建置而成，以使用模擬器來探索量子應用程式的運作。</p> <p>為了滿足不斷成長的運算需求，科學家發展出各種運算架構來擴展運算能力，而量子運算在模擬、最佳化和機器學習演算法等應用，都展現了極佳的發展潛力，因此被認為是可以寄託厚望的技術，但Dell提到，人們對於量子電腦普遍存在一種誤解，認為量子電腦會完全取代傳統運算，所以只能使用量子裝置執行量子運算。</p> <p>不過，在目前技術發展階段，Dell表示，已經可以在傳統資源中，重建量子環境的關鍵部分，讓想要探索量子運算的研究人員，能夠更簡單地取用量子運算資源。透過模擬器，就能重建出量子系統中的量子部分，或是以模擬器同時重建出量子和量子系統傳統的部分，Dell所提出的混合傳統和量子運算平臺，便是其中一項研究成果，藉由在雲端和本地端複製Qiskit Runtime，使用模擬器執行量子應用程式。</p> <p>IBM量子運算副總裁Jay Gambetta提到，這個新平臺，讓用戶可以在自己的傳統資源上使用Qiskit Runtime，因此研究人員更容易建置和改進量子演算法。Dell提到，該平臺在雲端原生平臺Kubernetes上執行傳統和量子處理，因此不只是雲端，用戶也能夠在本地端輕鬆部署基礎設施，並開始研究量子運算。</p> <p>透過這個混合平臺也能更快地獲得運算結果，Dell解釋，演算法中的傳統元件與量子資源緊密整合，因此可獲得效能提升，縮短開發時間。除此之外，混合量子模擬平臺由於能夠在本地端執行，資料和工作負載不需要交給第三方，因此擁有更高的隱私和安全性，另外，讓用戶自由地選擇在本地端或是雲端部署，也就賦予用戶更高的配置靈活性。</p> <p>Dell提到，企業只要使用現有的基礎設施便能夠同時處理量子運算和傳統運算，這是混合模擬平臺帶來的價值。</p> </div></div></div>
2021/9/28 16:45作者李建興https://www.ithome.com.tw/news/146939
臉書定義「元宇宙」，宣布投入5千萬美元的研發基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來「元宇宙」（Metaverse）成為科技產業的熱門話題，從微軟、臉書、Nvidia或遊戲平臺Roblox，都開始提及Metaverse。<a href="https://about.fb.com/news/2021/09/building-the-metaverse-responsibly/" target="_blank">本周臉書定義了Metaverse</a>，稱它是個虛擬空間，讓人們可以在這個空間裡與其它處於不同地方的使用者共同創造也一起探索，同時宣布將投入5,000萬美元的研發基金。</p> <p>Metaverse是由Meta（超越）與Verse（宇宙）兩個單字所組成，率先出現在由Neal Stephenson所撰寫的《潰雪》（Snow Crash）科幻小說中，雖然這本小說在1992年就出版了，但Stephenson所描繪的Metaverse就是個完全虛擬的世界，允許人們在Metaverse中化身為各種角色，剛好與現今的網路普及，以及科技產業正發展的虛擬實境／擴增實境（VR/AR）技術相呼應。</p> <p>臉書指出，人們在Metaverse中可以與同伴一起出去玩、工作、遊戲、學習、逛街或是創作，它並不是為了要讓人們花更多的時間在網路上，而是要讓人們於網路上花的時間變得更有意義。</p> <p>不過，Metaverse並非單一產品或單一企業就能獨立建置，它將像網路一般地存在，不管臉書在不在，Metaverse都會在，只是它並非一蹴可幾，許多涉及Metaverse的產品可能需要10年至15年來實現，而且必須結合來自政府、產業與學術界的專家來討論有關Metaverse的各種議題，才能建置一個擁有完整互動，而且具備人權與民權的虛擬世界。</p> <p>因此，臉書呼籲各界應該要一同研究有關Metaverse的經濟機會、隱私、安全與誠信，以及平等與包容等面向。</p> <p>為了實現Metaverse的願景，臉書建立了XR專案及研究基金，準備在兩年內投入5,000萬美元，以贊助與Metaverse有關的各項專案及外部研究，號召產業、民權組織、政府、非營利機構及學術機構共同參與，以判斷該如何負責任地建置相關技術。</p> <p>目前XR專案及研究基金已經贊助了美洲國家組織的工作培訓、非洲的沈浸技術數位故事專案、歐洲的女性沈浸技術培育等專案，以及安全／倫理／負責任設計、隱私與資料使用，與如何存取Metaverse經濟機會的各種研究。</p> <p>其實就算不使用Metaverse的字眼，臉書也早就朝向Metaverse邁進，臉書在2016年便曾提及<a href="https://www.ithome.com.tw/voice/113554" target="_blank">虛擬實境聊天室Spaces</a>，這是一個讓人們以虛擬人物分身，在虛擬VR空間中互動、聊天的新平臺，它在2019年進化成<a href="https://www.ithome.com.tw/news/133276" target="_blank">社交虛擬實境世界Facebook Horizon</a>，今年則進一步發表了<a href="https://www.ithome.com.tw/news/146311" target="_blank">VR遠端協作解決方案Horizon Workrooms</a>。</p> <p>今年3月登上紐約股市的<a href="https://www.ithome.com.tw/news/141227" target="_blank">遊戲業者Roblox</a>，是個遊戲共創平臺，允許玩家於該平臺建立各種遊戲經驗及物件，並與社群分享，它曾在<a href="https://www.sec.gov/Archives/edgar/data/1315098/000119312520298230/d87104ds1.htm" target="_blank">IPO申請書</a>中提及，Roblox平臺就是Metaverse的具體化。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0928-roblox-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Roblox</span></p> <p>而微軟則從數位分身（Digital twins）的概念談及Metaverse。數位分身指的是實體系統於資訊化平臺上的分身，此一分身會根據實體系統的變化作出相對的反應，它可以是資產、系統或環境，並可於數位分身上導入分析、AI及機器學習，<a href="https://azure.microsoft.com/zh-tw/blog/converging-the-physical-and-digital-with-digital-twins-mixed-reality-and-metaverse-apps/" target="_blank">負責Azure IoT的微軟副總裁Sam George認為</a>，數位分身代表了物理與數位世界的融合，這些空間創造了一個充滿機會與創造性解決方案的世界，這些創造性解決方案即為Metaverse程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0928-%E5%BE%AE%E8%BB%9F%20%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB%20metaverse.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p><a href="https://blogs.nvidia.com/blog/2021/08/10/what-is-the-metaverse/" target="_blank">Nvidia也將今年8月發表的3D即時模擬與協作平臺Nvidia Omniverse與Metaverse畫上等號</a>，Nvidia對Metaverse的定義與臉書相似，認為它是個共享的3D虛擬世界，是個讓使用者身歷其境，可互動及協作的世界，它會是一個不受限於任何應用或地點的平臺，且最終將成為一個跟現實世界一樣豐富的另一個真正的世界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0928-NVIDIA%20Omniverse.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Nvidia</span></p> </div></div></div>
2021/9/28 15:16作者陳曉莉https://www.ithome.com.tw/news/146936
AWS開源雲端基因組分析工作流程部署工具Amazon Genomics CLI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在開源能夠處理PB級基因組資料的工具<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-genomics-cli-is-now-open-source-and-generally-available/">Amazon Genomics CLI</a>，用戶可以將這個工具與目前公開可用的工作流程工具一起使用，並在這些基礎上執行基因分析。</p> <p>DNA雙股螺旋結構由一串鹼基對組成，完整的鹼基對序列可能很長，像是人類基因組就由超過30億個鹼基對組成，基因組資料可被用來追蹤傳染病、病原體，或是改進疾病診斷。要存取基因組資料，必須先進行基因組定序，由於技術的發展，科學家開始可以對大量個體進行測序，速度和成本效益都比過去更高。</p> <p>而要分析這些基因組資料，需要使用各種工具，這些工具會被安排為特定步驟或是工作流程，科學家為了促進工作流程的開發、共享和執行，因此生物資訊社群開發了專門的工作流程定義語言，像是WDL、Nextflow、CWL和Snakemake。</p> <p>而這個過程會產生PB級的原始基因組資料，要快速處理資料並獲得答案，便需要配置運算、儲存和網路等雲端資源，和分析工具一同運作，因此科學家也就必需要花費額外的時間部署基礎設施，並且修改開源基因分析工具。</p> <p>Amazon Genomics CLI供科學家能在AWS上處理PB級的基因資料，而且透過開源，用戶也就能更方便地與其他公共工作流程工具一並使用。</p> <p>Amazon Genomics CLI藉由簡化和自動化雲端基礎設施部署，讓用戶可以使用命令列介面，在AWS上快速配置和運作基因組學工作流程，該命令列工具改進基因組學工作流程引擎，使其能夠更簡單地和AWS整合，消除手動修改開源工具，和調校以供大規模運作，所帶來的額外工作。</p> <p>而且該工具能夠減少像是儲存、運算容量、部署基因組學工作流程引擎，以及工作流程叢集的耗時配置工作，同時，也能與ECS、EFS或S3等服務無縫整合，並最佳化資源使用成本。</p> <p>Amazon Genomics CLI現在是一個開源工具，用戶可以在所有AWS地區使用，除了美國AWS GovCloud和中國地區除外。</p> </div></div></div>
2021/9/28 15:26作者李建興https://www.ithome.com.tw/news/146935
特斯拉開放所有車主試用全自動輔助駕駛的測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球電動車龍頭特斯拉（Tesla）執行長馬斯克<a href="https://twitter.com/elonmusk/status/1441560961593262081" target="_blank">（Elon Musk）在25日宣布</a>，所有特斯拉車主都可透過儀表板上的按鍵，申請試用全自動輔助駕駛（Full Self-Driving，FSD）測試版10.1。過去的FSD測試版皆為封閉測試，此一宣布讓全球的特斯拉車主趨之若鶩，每天約有1,000名車主申請，不過，特斯拉也限制了測試資格，只有在7天內達到一定安全分數的車主才能下載測試版。</p> <p>特斯拉有兩種輔助駕駛功能，一是所有車種都免費配備的Autopilot，提供巡航定速，以及在有明顯車道的路上自動轉向，另一則是FSD，其官方中文名稱為全自動輔助駕駛，售價為1萬美元，或是以每月199美元的費率訂閱，可於高速公路上依照導航自動駕駛、自動變換車道、自動停車、可以行動程式召喚、能夠辨識紅綠燈與交通號誌等。</p> <p>雖然名為全自動輔助駕駛，但特斯拉的FSD在自動駕駛的等級上<a href="https://www.cnet.com/news/tesla-full-self-driving-overview-cost-investigation/" target="_blank">只被列為Level 2</a>，頂多是先進的Level 2，離真正全自動駕駛的Level 5還有一段距離，至於FSD 10.1最大的改善應在於支援城市街道的自動轉向能力。</p> <p>過去FSD的測試版只開放給特斯拉員工與特定的車主，執行FSD封閉測試的車主大約只有2,000人，而現在，全球超過50萬的特斯拉車主都可申請參與FSD 10.1的測試。</p> <p>不過，要測試FSD是有條件限制的，將以安全駕駛為優先，<a href="https://www.tesla.com/support/safety-score" target="_blank">以特斯拉於7天內在車上所偵測到的駕駛行為安全分數為依據</a>，開車愈安全的愈容易獲准測試，其五大評估標準分別是前方碰撞警告、緊急剎車、急轉彎、不安全地跟車，以及強制解除Autopilot。</p> <p>此外，特斯拉似乎決定持續釋出FSD測試版，繼25日釋出FSD 10.1之後，亦計畫於10月1日釋出FSD 10.2。</p> <p>在特斯拉決定擴大FSD的測試範圍之際，美國國家運輸安全委員會（NTSB）的主席Jennifer Homendy向<a href="https://www.wsj.com/articles/elon-musks-push-to-expand-teslas-driver-assistance-to-cities-rankles-a-top-safety-authority-11632043803?mod=hp_lead_pos3" target="_blank">華爾街日報</a>表達了他的擔憂，認為特斯拉不應在還未解決基本的安全問題前，便大規模釋出城市駕駛工具，因為沒有人知道此一城市駕駛功能在公開道路上測試會發生什麼事。</p> </div></div></div>
2021/9/28 16:01作者陳曉莉https://www.ithome.com.tw/news/146937
為爭取代工Apple Car準備？LG買下汽車安全方案商Cybellum
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓電子大廠LG在<a href="https://www.ithome.com.tw/news/143632" target="_blank">今年初退出手機產業</a>後積極拓展新市場，<a href="https://www.lgnewsroom.com/2021/09/lg-to-acquire-israeli-vehicle-cybersecurity-risk-assessment-solution-provider-cybellum/" target="_blank">周一宣布</a>將分階段買下以色列汽車安全方案業者Cybellum，擴大汽車市場投資。</p> <p>LG周一已經完成以1.4億美元收購Cybellum 64%股權，剩餘部份將在近期內收購完成。收購案預計今年第4季完成，之後LG計畫以未來股權簡單協議(Simple Agreement for Future Equity，SAFE)方式，再投資這家公司2000億美元。</p> <p>2016年創立的Cybellum提供汽車安全防護方案，旗艦產品是其網路數位分身（Cyber Digital Twins）平臺。這平臺可在不存取原始碼前提下將汽車內軟體元件以虛擬版本詳細再現，進行掃瞄分析。該公司平臺結合經常更新的威脅情報掃瞄汽車軟體漏洞，並提供改進建議。</p> <p>LG指出，隨著汽車聯網化，以汽車為目標的網路威脅日漸增加，推動車輛安全性滿足國際標準的需求更為迫切。Cybellum的收購將能協助LG藉由提升軟體安全性，保障汽車的零件設計、開發及運作。</p> <p>Cybellum原本即在日本、德國及北美有營運據點，產品客戶包括汽車生產商及供應商。LG表示，Cybellum之後將維持獨立運作及現有品牌。</p> <p>這並不是LG集團第一宗汽車產業的收購。2018年LG買下奧地利的汽車照明廠商ZKW，今年7月LG也和全球第三大汽車零件供應商、加拿大的Magna International合資成立公司LG Magna e-Powertrain。</p> <p>Magna為全球車體代工龍頭，<a href="https://technews.tw/2021/03/04/magna-may-be-a-possible-partner-of-apple-car/" target="_blank">市場推測</a>，7月的合資公司是雙方為代工爭取生產蘋果汽車而準備。<a href="https://www.ithome.com.tw/news/142141" target="_blank">媒體報導</a>，包括現代、LG等都在蘋果探詢代工的廠商名單上。</p> </div></div></div>
2021/9/28 13:16作者林妍溱https://www.ithome.com.tw/news/146930
反對聲浪不斷，臉書暫停打造兒童版IG
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在外界的施壓下，<a href="https://about.instagram.com/blog/announcements/pausing-instagram-kids" target="_blank">Instagram（IG）平臺負責人Adam Mosseri於27日宣布</a>，將暫停打造IG兒童版Instagram Kids，但會持續針對青少年建置家長監督工具。</p> <p>Mosseri看似是在強大的壓力下才不得不放棄Instagram Kids專案。該專案鎖定10到12歲的兒童，主要是因為兒童取得手機的年紀愈來愈年輕，他們早就存在於網路上，並且下載著那些支援13歲以上族群的應用程式，因此不如直接開發適用於該年齡層的服務。</p> <p>Mosseri說，他相信建置Instagram Kids是個對的方向，不管是YouTube或TikTok都製作了13歲以下的版本，相較於由程式來判斷使用者的年紀以便提供ID，讓兒童存取專為他們設計的IG版本，並提供家長控制功能，是個更好的選擇。</p> <p>只不過，Mosseri覺得Instagram Kids專案太早走漏風聲，甚至是在IG還不知道它會變成什麼樣子的時候，人們害怕最壞的情況會發生，但此時IG可給出的答案並不多，華爾街日報的報導更加劇了人們的擔憂，顯然需要更多的時間來解決。</p> <p>事實上，在今年4月時，一項名為「無廣告的童年」（Commercial-free Childhood）活動就<a href="https://fairplayforkids.org/wp-content/uploads/2021/04/instagram_letter.pdf" target="_blank">發表了一篇公開信予臉書創辦人祖克柏（Mark Zuckerberg）</a>，要求祖克柏終止Instagram Kids專案。</p> <p>在此一公開信中，同意現有版本的IG對13歲以下的兒童不安全，特別是可能有數百萬兒童謊報年齡而建立了IG帳號，但也認為針對13歲以下的兒童推出Instagram Kids並非正確的補救措施。該活動集結了許多心理健康專家，指出這個年紀的兒童開始學習社交能力、抽象思考與自我意識，他們在尋求自我表達的管道，與同齡人的聯繫變得特別重要，亦渴望得到同伴的認可，然而，IG對於人們的外表、自我展示及品牌的關注，都將挑戰兒童的隱私與幸福感，且有愈來愈多的研究表明，過度使用數位設備及社交媒體對兒童/青少年有害。</p> <p>「無廣告的童年」並不認為Instagram Kids能夠顛覆IG既有的屬性，反倒是希望祖克柏得以努力不讓IG接受13歲以下兒童的註冊。</p> <p>而<a href="https://www.ithome.com.tw/news/146731" target="_blank">華爾街日報</a>則是在今年9月中旬援引臉書的內部研究報告，顯示臉書也知道IG對青少年會帶來負面影響，但IG則說相關的研究便是用來改善該平臺的體驗。</p> <p>除了「無廣告的童年」活動與華爾街日報之外，負責消費者保護及資料安全小組委員會的美國參議員Richard Blumenthal，<a href="https://www.commerce.senate.gov/2021/9/protecting-kids-online-facebook-instagram-and-mental-health-harms" target="_blank">也準備在9月30日舉行一場聽證會</a>，主題即為「保護線上兒童：臉書、IG與心理健康的危害」（Protecting Kids Online: Facebook, Instagram, and Mental Health Harms），將探討臉書家族程式對年輕族群的影響，臉書對於解決相關威脅的作法，以及是否要制定保護線上兒童的政策等。</p> </div></div></div>
2021/9/28 13:35作者陳曉莉https://www.ithome.com.tw/news/146931
惡意程式使用新的簽章手法躲避Windows檢查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客手法日新月異，<a href="https://blog.google/threat-analysis-group/financially-motivated-actor-breaks-certificate-parsing-avoid-detection/" target="_blank">Google安全研究人員警告</a>現在又有惡意程式以變造簽章躲避安全產品偵測的新手法，而且曾經騙過Windows。微軟則說這不是Windows安全漏洞，它的安全產品已經可以偵測到。</p> <p>Google威脅分析小組最近發現一隻Google使用了一種變形程式碼簽章，無法被安全掃瞄產品掃瞄或解析，但又會被Windows判別為合法程式，Google相信是以竊取金錢為目的的攻擊者（如銀行木馬或勒索軟體）開發出來躲避安全掃瞄的新手法。</p> <p>OpenSUdpater是一個垃圾軟體家族，常被駭客用來下載和安裝其他可疑程式到用戶裝置。它背後組織的攻擊模式是儘可能散布與感染大量用戶，沒有特定目標，但常挑選尋找破解版遊戲及灰色軟體的使用者，大部份流傳於美國境內。</p> <p>Google研究人員Neel Mehta解釋，OpenSUpdater過去經常取得同一個合法憑證單位的憑證來簽章，以取信於Windows。但8月中他們發現的OpenSUpdater樣本卻使用無效簽章。這些簽章經過編輯，在EOC (End of Content) marker中以NULL標籤，取代簽發X.509葉憑證的SignatureAlgorithm的「參數」。</p> <p>研究人員解釋，EoC marker一般情況下是用於不特定長度的編碼，但在此卻用在限定長度的編碼。一般使用OpenSSL來檢查簽章資訊的安全掃瞄產品，會視之為無效編碼而拒絕，但是其他允許這類編碼的程式碼解析器，例如Windows中的解析器，就會視之為合法且有效簽章，允許它下載及執行。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Screen_Shot_2021-08-31_at_4.39.37_PM.max-1000x1000.png" style="width: 412px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>這是Google研究人員第一次看到用此類手法躲避偵測，又能在PE檔案保留有效簽章的案例。Google之後又發現OpenSUpdater嘗試其他變種編碼來躲避偵測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0928-OpenSUpdater-600.png" style="width: 600px;" /></p> <p>研究人員表示，已和Google安全上網（Safe Browsing）部門合作更新有害網站黑名單，以防止它繼續散布有害程式。</p> <p>Google以Windows為例說明這類手法可騙過簽章檢查，微軟則表示已經注意到了。<a href="https://www.securityweek.com/google-says-threat-actors-using-new-code-signing-tricks-evade-detection" target="_blank">但微軟強調</a>，這並不是安全漏洞，也沒有計畫釋出安全更新來「修補」。</p> <p>微軟說，Microsoft Defender防毒產品已經可以偵測並且移除OpenSUpdater。</p> </div></div></div>
2021/9/28 14:09作者林妍溱https://www.ithome.com.tw/news/146932
Google抨擊歐盟反托拉斯：只抓Google不抓蘋果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/eu-alphabet-antitrust/corrected-google-in-fight-against-record-eu-fine-slams-regulators-for-ignoring-apple-idUKL8N2QO3ZG" target="_blank">路透社報導</a>，Google周一批評歐盟在打擊托拉斯的行動中誤認Android是市場霸主，卻忽略蘋果在行動裝置的宰制力量。</p> <p>Google本周針對2018年歐盟以Google濫用Android市場力量打壓競爭者，<a href="https://www.ithome.com.tw/news/124652" target="_blank">施以43.4億歐元罰金</a>一案提出上訴，Google與歐盟律師在歐盟一般法院進行辯論攻防。Google希望能推翻歐盟天價罰金的判決。</p> <p>2018年歐盟委員會認定Google以Google Play Store授權、分潤等誘因，迫使Android裝置業者搭載Google搜尋引擎、Chrome瀏覽器及其他Google應用程式，並禁止他們使用分叉的Android作業系統，藉此鞏固搜尋、廣告及作業系統的獨大地位並且排擠競爭者、傷害消費者。這43.4億歐元罰金使本案成為歐盟歷來第2高。</p> <p>報導引述Google律師Meredith Pickford提出的兩個論點。她指出Android生態體系不但不是打壓對手及傷害消費者，反而是促進產業競爭的極成功案例。</p> <p>Google同時話鋒轉向歐盟，指歐盟對行動產業內，蘋果和Android陣營的真實競爭狀態視而不見。Google方面認為歐盟對市場定義太過狹隘，忽略蘋果對市場的控制力量，而錯認Google獨霸手機作業系統及應用程式商店市場。</p> <p>不過在法庭上，歐盟方的律師則以蘋果市占率較小，駁斥Google論點。他重申Google和手機製造商簽定的合約，的確是妨礙競爭者的機會。</p> <p><a href="https://gs.statcounter.com/os-market-share/mobile/worldwide" target="_blank">根據市調公司GlobalStats的數據</a>，在全球行動OS市場，Google Android市占為73%，蘋果iOS則為26%。</p> <p>本案預計明年才會做出裁定。</p> <p>這還只是Google面臨歐盟的數項調查之一。<a href="https://www.ithome.com.tw/news/145181" target="_blank">今年6月歐盟正式啟動Google在網路廣告產業的反托拉斯調查</a>，以了解這家巨人的作法及技術，是否抑制廣告技術服務、廣告主及網路出版界的自由競爭。<a href="https://www.ithome.com.tw/news/139207" target="_blank">去年歐盟也啟動了Google收購Fitbit案的反托拉斯調查</a>。</p> </div></div></div>
2021/9/28 11:59作者林妍溱https://www.ithome.com.tw/news/146929
GitLab 14.3專注強化安全性加入新一代SAST引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2021/09/22/gitlab-14-3-released/">GitLab新版14.3</a>來了，這個版本的重點更新項目，都為安全性功能，諸如專案層級的安全性掃描執行政策、新一代SAST引擎，以及GitLab Kubernetes代理群組權限等。</p> <p>GitLab 14.3在安全政策上往前跨了一步，加入專案層級的DAST，以及秘密掃描執行政策，現在用戶可以要求定期執行DAST和秘密掃描，或是使其成為持續整合工作管線的一部分，並且獨立於.gitlab-ci.yml檔案內容，官方提到，這允許安全團隊單獨管理掃描要求，且不讓開發者變更這些配置。</p> <p>GitLab 14.3還新增新一代SAST引擎，GitLab的SAST功能綜合了十多個開源靜態安全分析器，每個月都會在GitLab上，主動找出數百萬個漏洞，這些分析器使用各種不同的方法辨識漏洞，從基本的正規表示式，到抽象語法樹解析，但這些方法可能會產生偽陽性的問題，過去GitLab的安全工具，提供漏洞指紋比對功能，讓用戶能夠消除這些誤報。</p> <p>現在官方在GitLab 14.3加入的安全性更新，是由GitLab靜態分析和漏洞研究小組，所建置和維護的專有靜態應用程式安全測試引擎，在目前初始階段，該SAST工具僅針對Ruby和Rails的程式碼，能夠減少誤報。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/secure-fp-reduction-ui.png" style="width: 580px;" /></p> <p>官方提到，他們以多年維護GitLab SAST安全工具的經驗，以及先進的程序分析技術，打造這個新的SAST引擎，該引擎使用資料和控制流程分析，以及可用於偵測漏洞和誤報的模式擷取語言，且該引擎還提供了一個框架，能夠方便整合不同類型的安全測試，並讓測試執行更加智慧。GitLab會繼續擴展這個引擎，並且增加語言覆蓋範圍和檢測功能。</p> <p>而GitLab為了要讓開發人員和營運人員的環境配置不會相互干擾，推出了群組層級權限受保護環境，官方解釋，在大型企業中，開發人員和營運人員有明確的權限邊界，開發人員會在開發環境等層級較低的環境，部署和測試應用程式，營運人員則會在生產環境中操作，要在包含數千個專案的單個群組，正確配置所有專案的受保護環境，並非一件簡單的事。</p> <p>因此在GitLab 14.3中，官方添加了以部署層作為標示符號的群組受保護環境，讓營運人員可以將應用程式，正確地部署到生產環境中，且不會干擾專案開發人員工作。</p> <p>另外，GitLab還提供Kubernetes代理和Kubernetes叢集間的安全連接功能，在14.2版本之前，CI/CD通道僅允許，將已經在Kubernetes代理註冊的專案推送到叢集中，而在14.3中，代理可以被授權存取整個群組，也就是說，經授權群組下的每一個專案，都能夠存取叢集，而不需要對每個專案個別進行註冊。</p> </div></div></div>
2021/9/28 09:22作者李建興https://www.ithome.com.tw/news/146921
OpenTelemetry Collector追蹤元件達穩定階段，AWS自家版本緊跟上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CNCF旗下的遙測專案OpenTelemetry，<a href="https://medium.com/opentelemetry/opentelemetry-collector-achieves-tracing-stability-milestone-80e34cadbbf5">宣布Collector中的追蹤（Trace）元件進入正式版本</a>，除了OTLP（OpenTelemetry Protocol）進入穩定階段之外，也提供收集、處理和匯出追蹤端到端支援。</p> <p>OpenTelemetry專案提供工具、API和SDK，來檢測、生成、收集和匯出遙測資料，供用戶更全面地了解應用程式的行為和效能，而Collector則是OpenTelemetry專案下的工具，對接收、處理和匯出遙測資料，提供一種獨立於各供應商的實作。</p> <p>即便官方還在改進指標和日誌元件，追蹤和處理追蹤的元件，都已經擁有穩定的API和配置，OpenTelemetry Collector使用最新的語義約定，提供一組通用的屬性和屬性語義，目標是確保所有遙測，都能使用一致的元資料。官方提到，這對於OpenTelemetry專案來說，是一個象徵成熟的里程碑，用戶已經可以將生產中使用追蹤功能。</p> <p>OpenTelemetry Collector的新功能包括完全支援OTLP v0.9.0，並且更新到最新的規範語義約定，改進身份驗證和配置，改進Collector中用到的pdata API，同時還刪除對棄用元件的相依性。在Java、Go、.Net、Python和C++的OpenTelemetry語言函式庫中，追蹤支援也都已經達到穩定階段，用戶可以選擇使用OpenTelemetry API和SDK，來配置生產中應用程式，開始收集追蹤資料。</p> <p>就在OpenTelemetry專案宣布追蹤（Trace）元件進入穩定階段的隔天，<a href="https://aws.amazon.com/tw/blogs/aws/new-for-aws-distro-for-opentelemetry-tracing-support-is-now-generally-available/">AWS緊跟著OpenTelemetry官方的腳步</a>，也宣布AWS Distro for OpenTelemetry正式支援追蹤功能，AWS Distro for OpenTelemetry用戶現在可以收集EC2、ECS、EKS、Lambda和本地端應用程式的資料，並且將收集的追蹤資料發送到AWS X-Ray，以及包括Grafana、Dynatrace和Datadog等第三方服務。</p> <p>AWS提到，用戶可以使用自動檢測代理來收集追蹤資料，不需要改動程式碼。自動檢測功能現在可用於Java和Python應用程式，不過，對Python的自動檢測支援，目前僅涵蓋AWS SDK，另外，用戶還可以使用OpenTelemetry SDK，來檢測Go、Node.js和.NET等其他語言的應用程式。</p> <p>AWS Distro for OpenTelemetry可以收集，來自AWS雲端和本地端應用程式的遙測資料，使用AWS Distro for OpenTelemetry不需要額外支付費用，但根據配置，用戶可能需要支付作為OpenTelemetry資料目標AWS服務的費用，像是AWS X-Ray、CloudWatch或是Amazon Managed Service for Prometheus。</p> </div></div></div>
2021/9/28 09:24作者李建興https://www.ithome.com.tw/news/146922
衛福部揭露醫療IT兩大新進展，電子病歷上雲考慮放寬境外、醫學中心可成電子病歷交換平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部資訊處處長龐一鳴26日在醫策會論壇上揭露醫界IT兩大新進展，一是醫療法新增4條上雲條款，開放電子病歷上雲，雲端服務業者以境內為原則，境外需提供個資法相關資料給中央機關。二是FHIR電子病歷架構推動方法，衛福部角色要從EEC維運者轉換為標準維護者，請醫學中心協助其他院所導入電子病歷交換系統或雲端交換系統。</p> <p><strong><span style="font-size:24px;">醫療資訊面臨管理和交換挑戰，衛福部要用FHIR電子病歷架構和開放上雲來解決</span></strong></p> <p>龐一鳴指出，醫療資訊發展至今出現不少挑戰，第一個挑戰是龐大資料的管理問題，資料儲存從早期資料庫發展到資料倉儲、資料湖、資料市集等，資料量越趨龐大，需要一套管理規範或行政制度來管理才行。</p> <p>另一個挑戰是資料交換標準。他表示，過去30年來，健保資訊皆為國內交換，交換標準符合臺灣醫療情境、非常在地化，但現今，越來越多醫學中心跨足國際醫療，甚至國產疫苗也將於其他國家進行臨床試驗，病歷資料交換勢必得採國際標準。</p> <p>因此，衛福部將推動2項醫療IT改革，一是電子病歷上雲，這次揭露了4條電子病歷管理辦法新條文。其次是推動國際HL7醫療資料交換標準，來與國際接軌，「不論是FHIR還是最新交換標準，我們都願意推動，」他說。</p> <p><strong><span style="font-size:24px;">變革1：醫療法新增4條電子病歷上雲條文，境內公雲優先，也考慮符合個資要求下放寬境外公雲儲存</span></strong></p> <p>衛福部早在今年5月就預告了要開放電子病歷上雲和委外，現在進一步公布了「醫療機構電子病歷製作及管理辦法」將增加4項上雲條文，來強化醫療院所的電子病歷系統建置能力。他預告，衛福部將於下周討論這些條文，通過後將公告。</p> <p>龐一鳴指出，醫療評鑑歷年來都以相似要求來評核所有醫療機構，不論是資源豐沛的醫學中心還是IT人力較少的基層醫院都是。他認為，雲端服務可協助資源不足的醫療院所管理資料，彌補資源落差。</p> <p>但現行醫療法要求醫院病歷室將紙本病歷保存於院內，但沒有規範電子病歷如何在雲端儲存，導致醫院沒有一套資料上雲的規範可依循，因此龐一鳴認為，若能參照美國醫療資訊保護法HIPAA精神，再輔以臺灣個資法，也許能定義出一條新路、約束雲端業者，來讓醫院用雲端服務管理電子病歷。</p> <p>他期望，透過法規鬆綁和白名單方式，根據可靠性、安全性、服務品質等列出合格雲端業者，來讓醫療院所選擇。</p> <p>於是，衛福部新增4項上雲條文，首先要准許醫療院所委外建置電子病歷系統，不過，委外機構必須具備一定品質，且通過資安要求。受託機構若違反規定，醫療機構仍須負責。條文也強調，由於國內有能力建置、管理電子病歷系統的廠商不多（少於10家），未來會由衛福部辦理認證、增列機構所具備的條件，來確保品質。這是新增的第六條條文。</p> <p>再來是新增的第七條，規定委外必須簽訂書面契約，要涵蓋10項細節，比如受託事項範圍、受託機構權利義務，或是受託機構利用非自行開發系統時，必須說明來源和授權證明等。</p> <p>第三個重點是，醫療機構採用雲端服務進行系統資料收集、資料庫使用時，得遵守4項規定，包括採取適當風控措施、避免業務中斷措施、監管雲端服務業者，以及必須有套機制，當停止雲端服務時，能將資料轉移回受託機構或其他雲端服務業者。這是第八條新增條文。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-26%20at%2010_52_12%20PM.png" /><br /> （圖片來源：龐一鳴/螢幕截圖）</p> <p>最後一個重點則是，雲端業者必須受醫療機構或主管機關資安查核，而且，雲端服務的儲存地點，必須以我國境內為原則。位於境外者，醫療機構必須附上境外個資法文件，交由中央主管機關審核。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-26%20at%2010_56_53%20PM.png" /><br /> （圖片來源：龐一鳴/螢幕截圖）</p> <p><strong><span style="font-size:24px;">改革2：推動FHIR電子病歷交換架構，鼓勵醫學中心成為交換平臺</span></strong></p> <p>龐一鳴指出，衛福部資訊處負責維運電子病歷交換中心EEC，但長年來EEC只公布4張電子病歷交換表單，「醫療院所在實際交換的情境下，使用率其實非常低。」他分析，原因之一是相較於FHIR，原有的交換標準CDA難以執行，「既然國際HL7已發展至FHIR，國內CDA架構是否也該改為FHIR？」他希望將EEC升級為FHIR交換中心。</p> <p>他認為，EEC並非臺灣唯一的電子病歷交換中心，「健保VPN就是大型電子病歷交換中心之一，甚至各大醫院進行的醫療服務平臺也是。」未來交換平臺架構採用FHIR架構，各醫療機構只需決定交換情境即可，可使用自有平臺或衛福部提供的公用交換平臺。</p> <p>而衛福部未來將聚焦於制定不同電子病歷使用情境的交換規格，和各類情境的表單，他表示，衛福部會盡量將醫院公務上使用到的資料，都納入EEC平臺交換，例如最近已經納入藥酒癮治療資料，「未來緊急醫療相關資料也會納入。」龐一鳴希望擴大EEC平臺交換的資料種類。</p> <p>他也指出，現在衛福部要將原有HL7 CDA架構推向HL7 FHIR，衛福部角色也將從過去的EEC維運者，轉為現在標準維護者，來維護電子病歷交換標準，同時，他們也要擔任情境的協調者，協助解決醫療機構間的資料交換問題。</p> <p>衛福部未來成為標準維護者後，原有EEC仍舊會繼續運作，但衛福部希望有更多人手參與電子病歷交換，「未來將找醫學中心協助。」龐一鳴解釋，近來，衛福部和醫事司、醫策會討論，決定修改評鑑規定的加分項目中，鼓勵醫學中心對電子病歷的參與，將配合角色，轉變為積極推動者。</p> <p>未來，衛福部將要求醫學中心必須積極參與電子病歷增修、推動、輔導或協助其他醫院實施電子病歷。此外，衛福部甚至函示中新增兩個情境，要求醫學中心說明電子病歷實施成果和跨院互通成效時，得納入多元平臺交換和促進轉診服務這兩項。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-26%20at%2011_35_17%20PM.png" /><br /> （圖片來源：龐一鳴/螢幕截圖）</p> <p>龐一鳴舉例，醫學中心已有成熟的電子病歷交換平臺或雲端交換系統，可視為成功模式，協助其他醫院或診所導入。衛福部希望藉這個方法，來推動醫療雲端化、標準統一化。</p> </div></div></div>
2021/9/27 20:48作者王若樸https://www.ithome.com.tw/news/146893
微軟與和碩聯手打造5G專網，結合國產5G O-RAN與衛星通訊為災害救援建立緊急通訊網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣微軟與和碩、伸波通訊合作，整合微軟的5G核網、Azure Space衛星通訊，和碩開發的5G O-RAN基站，加上聲波通訊的系統整合，共同打造5G專網應用，以新竹市為首個示範城市，將這套通訊架構應用於災害救援工作，以解決救援現場建立緊急通訊的難題。</p> <p>微軟看好電信市場的開放化趨勢，去年先後買下Affirmed Networks與Metaswitch，強化旗下軟體定義網路(SDN)、網路功能虛擬化(NFV)，擴大布局電信雲端市場，將5G和雲端架構整合至Azure，此次與和碩科技、伸波通訊合作，結合微軟的雲原生5G核心網路，在全球的Azure Space衛星通訊系統、遠端協作平臺Teams及Azure資料中心，搭配和碩開發符合O-RAN標準的5G基地臺(O-CU、O-DU與O-RU)、5G通訊設備(如5G行動熱點、5G 4K攝影機)，共同打造5G專網與衛星通訊整合的通訊架構。</p> <p>這套通訊架構也和微軟Azure IoT整合，強調將Azure的應用服務轉移至5G專網中，甚至透過可移動部署的Azure IoT Edge，將需要低延遲、快速回應的IoT運算工作在邊緣端處理，縮短回應時間。</p> <p>由於過去發生大規模災難，往往導致當地的通訊服務中斷，使現場災害無法即時向外傳遞，也影響救災及資源調度的決策，因此這套通訊架構先與新竹市政府消防局合作，結合國產的5G O-RAN設備、微軟的低軌衛星通訊系統、遠端協作平臺及資料中心，為第一線災難救援單位緊急建立5G通訊系統，回傳災區影像等數據。</p> <p>微軟並展示一款小型的5G核網設備，該設備強調高可攜性，為50公分x 50公分x 26公分(長寬高)，外觀類似旅行箱的設備，微軟指出，該設備具備輕巧、高移動性，可在最短時間內彈性部署至任何角落，以涵蓋IT、網路管理及營運，以原生的軟體技術將其包裝在設備內。其次這個5G核網設備，也能協助5G O-RAN設備的國產化。</p> <p>和碩科技則說明，當發生緊急災害時，希望將能所有的資訊，包括所有政府應變救援訊息布達，能被執行，災區影像也能傳遞出去，就需要高頻寬、低延遲、完整管理能力，這些是5G O-RAN的特徵，結合5G通訊與衛星通訊，可滿足災難救援、公共安全的需求。5G O-RAN系統連接衛星地面接收器，形成可移動式的衛星5G基站，加上微軟Azure Space的軌道衛星系統及服務，搭配政府或企業在資料中心備援的數位分身，能讓企業或政府的數位分身能夠被執行，政令布達或執行災害應變措施。</p> <p>在此次的多方合作中，新竹市政府一方面提供現場災害救援需求、流程的經驗及指導，也提供災難救援的實驗場域，供這套通訊系統進行實地的場域驗證。</p> </div></div></div>
2021/9/27 18:28作者蘇文彬https://www.ithome.com.tw/news/146920
2021 iThome鐵人賽活動簡章
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome鐵人賽是專為 IT 人所舉辦，邀請大家分享技術、經驗與熱情的活動，到今年已經邁入第 13 屆。</p> <p>參加鐵人賽的邦友，必須挑戰在iT邦幫忙上發表技術文章，連續 30 天不中斷。成功通過這個需要堅持與毅力的考驗，即可以練成鐵人</p> <p>iThome鐵人賽包括主題競賽、團隊挑戰及自我挑戰等三種類型。第 13 屆iThome鐵人賽針對主題競賽推出的主題，包括常設主題的「AI & Data」、「DevOps」、「Modern Web」、「Security」、「Software Development」，及特別主題的「Mobile Development」、「影片教學」、「IT管理」及由 Arm 贊助的「Arm Platforms - Sparking the World’s Potential」組和永豐金控所贊助的「永豐金融APIs」等，另外還有微軟加碼獎勵 AI & Data 組別，鼓勵在此組別撰寫 AI & Data on Azure 相關主題。主題完賽者除可獲得鐵人鍊成獎牌之外，將由評審選出冠軍、優選及佳作，並頒發獎金、獎座與獎牌。贊助主題將有額外的獎勵唷！</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://s.itho.me/vendor/2021/iThome/2021%E5%B9%B4iThome%E9%90%B5%E4%BA%BA%E8%B3%BD%E6%B4%BB%E5%8B%95%E7%B0%A1%E7%AB%A00803%E4%BF%AE%E8%A8%82.pdf">https://s.itho.me/vendor/2021/iThome/2021%E5%B9%B4iThome%E9%90%B5%E4%BA%BA%E8%B3...</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/2021ithome_ironman.png" width="400" height="566" /></div></div></div>
2021/9/27 15:29作者黃柏諺https://www.ithome.com.tw/whitepaper/146912
IT EXPLAINED--數位轉型攻略 III：IT 即戰力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據 iThome 今年 CIO 大調查，大型企業如何善用 IT 來抗疫呢？強化 IT 遠端工作能力是第一，近7成企業列為優先。不只如此，企業在未來更要持續強化數位體質來抗疫，5 成 7 的企業要加速內部流程數位化和自動化，4 成 3 的企業還要加強全公司工作場所的數位化環境，這些數位化的挑戰，都需要IT的開發即戰力，隨時因應疫情變化來應對。</p> <p>全島疫情警戒一度升至第三級，雖然又降級，然仍不時出現社區感染案例，疫情未來變化仍有許多未知，這一波抗疫何時能完全舒緩？疫苗何時發揮作用？能阻斷大規模流行？沒有人有答案。</p> <p>因此，企業得考量更嚴峻的疫情風險，來要求內部 IT 先做好準備。著眼於此，IT EXPLAINED 全新企劃 Webinar ，線上分享如何強化企業數位韌性和 I T 即戰力，適應WFH居家上班、混合工作新模式，讓數位轉型之路，更能因應後疫新常態的種種考驗。</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://webinar.ithome.com.tw/">https://webinar.ithome.com.tw/</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/cover2_webinar.png" width="400" height="566" /></div></div></div>
2021/9/27 16:01作者黃柏諺https://www.ithome.com.tw/whitepaper/146915
ModernWeb'21 Virtual Event
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身為企業 Web 開發者，除了要鍛鍊本職學能、培養扎實的 Web 開發技術底蘊外，必須切記技術的發展日新月異，因此在 Web 開發這一行，不可能老是憑著相同一招半式打天下。Web 開發人員需要學習更新穎、更多元也更精深的技術，且遍佈開發語言、架構設計、框架應用、敏捷管理流程，甚至是實作技巧等眾多環節。</p> <p>立即報名參加「ModernWeb'21 VIRTUAL EVENT」，我們以 Web 週規畫了多場精彩講座議程，讓 Web 技術大神們來幫您醍醐灌頂、打通任督二脈，在網路技術的浩瀚銀河創造更多的可能性！</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://modernweb.ithome.com.tw/">https://modernweb.ithome.com.tw/</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/cover3_mw.png" width="400" height="566" /></div></div></div>
2021/9/27 16:16作者黃柏諺https://www.ithome.com.tw/whitepaper/146917
2021 臺灣雲端大會
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近一段時間，因疫情急遽升溫，讓居家辦公、線上會議及遠距協作成為真實日常，不再只是預習演練。至此，許多企業主深刻體悟數位轉型的重要性，因為若缺乏數位化，地表萬物都將隨著疫情警戒措施而靜止，使企業營運難以為繼。</p> <p>大數據時代，世間萬物皆可數位化。意謂企業所有人員、設備、系統或流程皆有虛擬分身，能透過 5G 高速鏈路，輕易跨越實體疆界、躍上雲端；再藉助雲平台的運算、儲存、新興技術工具等豐沛資源，為虛擬分身賦予先進智慧。</p> <p>接下來，企業可將雲上淬煉的智慧成果部署至地端，在不同的邊緣節點，持續地處理數據、分析數據，並在必要時主動展開控制。如此不論人員有無親臨現場，都足以確保行銷、業務、研發、生產、品檢、物流、售後服務…等等每一條價值鏈，恆常展現最佳的效率與品質。</p> <p>因此，我們誠摰敬邀您參與 2021 臺灣雲端大會，幫助您駕馭雲端科技，強化數位韌性與數位應變力，讓您的企業能夠從容應對一切變局，甚至進一步開創新局！</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://cloudsummit.ithome.com.tw/">https://cloudsummit.ithome.com.tw/</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/cover4_cs.png" width="400" height="566" /></div></div></div>
2021/9/27 16:18作者黃柏諺https://www.ithome.com.tw/whitepaper/146918
Eclypsium發現微軟的WPBT含有漏洞，允許駭客植入Rookit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精於韌體安全性的<a href="https://securityboulevard.com/2021/09/everyone-gets-a-rootkit/" target="_blank">資安業者Eclypsium日前揭露</a>，微軟在Windows中內建的Windows Platform Binary Table（WPBT）含有一個重大漏洞，將允許駭客植入Rookit，而且波及自2012年以來的所有Windows裝置。</p> <p>Eclypsium解釋，電腦上的韌體、作業系統與硬體元件之間，有一個名為ACPI的硬體抽象層，它的全名為「先進配置與電源介面」（Advanced Configuration and Power Interface），目的是要讓作業系統能夠配置與管理硬體元件的電力，而不仰賴BIOS/UEFI韌體，而WPBT則是微軟所建立，讓Windows得以控制ACPI的一種ACPI Windows Platform Binary Table（WPBT）。</p> <p>根據微軟的敘述，WPBT為一固定的ACPI表格，是由啟動韌體元件所發布，它指向一個實體的記憶體位置，該位置含有一個可執行的二進位檔案。此一功能是為了讓OEM業者得以在不變更Windows映像檔的情況下，於系統上添增重要檔案、驅動程式或可執行檔。</p> <p>為了防範WPBT遭到不明的竄改，WPBT要求任何二進位檔案都需含有適當的簽章，然而Eclypsium卻發現，WPBT也接受過期或者是已被撤銷的憑證。</p> <p>因此，研究人員利用一個惡意的驅動程式，建立一個新的WPBT表格，或者是修改既有的WPBT表格，並指定Windows執行，有鑑於WPBT是在啟動時間便發布，代表駭客可以在啟動時植入任何惡意程式而不被防毒軟體察覺，形成Rookit。Eclypsium表示，相關攻擊就算是在BitLocker加密磁碟的狀態下都能運作。</p> <p>此一漏洞適用於直接記憶體存取（DMA）攻擊、遠端攻擊，與供應鏈攻擊，而且從微軟自2012年10月發表Windows 8以來便存在迄今。</p> </div></div></div>
2021/9/27 17:16作者陳曉莉https://www.ithome.com.tw/news/146919
2021 iThome鐵人賽活動簡章
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome鐵人賽是專為 IT 人所舉辦，邀請大家分享技術、經驗與熱情的活動，到今年已經邁入第 13 屆。</p> <p>參加鐵人賽的邦友，必須挑戰在iT邦幫忙上發表技術文章，連續 30 天不中斷。成功通過這個需要堅持與毅力的考驗，即可以練成鐵人</p> <p>iThome鐵人賽包括主題競賽、團隊挑戰及自我挑戰等三種類型。第 13 屆iThome鐵人賽針對主題競賽推出的主題，包括常設主題的「AI & Data」、「DevOps」、「Modern Web」、「Security」、「Software Development」，及特別主題的「Mobile Development」、「影片教學」、「IT管理」及由 Arm 贊助的「Arm Platforms - Sparking the World’s Potential」組和永豐金控所贊助的「永豐金融APIs」等，另外還有微軟加碼獎勵 AI & Data 組別，鼓勵在此組別撰寫 AI & Data on Azure 相關主題。主題完賽者除可獲得鐵人鍊成獎牌之外，將由評審選出冠軍、優選及佳作，並頒發獎金、獎座與獎牌。贊助主題將有額外的獎勵唷！</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://s.itho.me/vendor/2021/iThome/2021%E5%B9%B4iThome%E9%90%B5%E4%BA%BA%E8%B3%BD%E6%B4%BB%E5%8B%95%E7%B0%A1%E7%AB%A00803%E4%BF%AE%E8%A8%82.pdf">https://s.itho.me/vendor/2021/iThome/2021%E5%B9%B4iThome%E9%90%B5%E4%BA%BA%E8%B3...</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/2021ithome_ironman.png" width="400" height="566" /></div></div></div>
2021/9/27 15:29作者黃柏諺https://www.ithome.com.tw/article/146912
微軟將在2022年10月關閉Exchange Online基礎驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著COVID-19疫情漸緩，IT大廠一些原本延後的計畫也恢復實施。<a href="https://docs.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/disable-basic-authentication-in-exchange-online" target="_blank">微軟近日宣布</a>將於2022年10月1日關閉Exchange基礎驗證（Basic Authentication）協定。</p> <p>使用基礎驗證（Basic Authentication，簡稱Basic Auth）時，App會在每次呼叫時傳送用戶名稱及密碼，雖然很容易設定，但也容易讓駭客竊取用戶帳密，因此微軟希望推動以OAuth 2.0為基礎的身分驗證及授權。去年2月微軟宣布於同年10月停用這項標準，後來因為爆發COVID-19全球大流行，<a href="https://www.ithome.com.tw/news/136844" target="_blank">微軟於4月宣布延後停止支援Exchange Online Basic Auth到2021年下半</a>，Exchange Online租戶已經啟用的可持續使用，但是未使用的則不得啟用。此外去年秋天起，Exchange Web Services (EWS)、Exchange ActiveSync (EAS)、POP、IMAP、Remote PowerShell、MAPI、RPC、SMTP AUTH和OAB等服務也不再支援Basic Auth。</p> <p><a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/basic-authentication-and-exchange-online-september-2021-update/ba-p/2772210" target="_blank">在最新宣布下，微軟將重新推動分階段捨棄Basic Auth的工作</a>。首先，從2022年初，微軟會挑選Exchange Online特定租戶中對所有協定關閉Basic Auth 12到48小時。之後會再重新啟動Basic Auth。在這測試期間使用新式驗證（Modern Auth）的用戶端或App則不受影響。</p> <p>從2022年10月1日，微軟將永久關閉所有Exchange環境對Basic Auth的支援。唯一例外的是SMTP Auth之後還可以重新啟動，但為了安全起見，微軟仍奉勸用戶最好還是不要再用。</p> <p>微軟指出，Basic Auth是過時產業標準，與之相關的威脅從去年初以來大量增加，微軟呼籲企業用戶應在該公司終止使用前，升級到更安全的新式標準。</p> </div></div></div>
2021/9/27 15:52作者林妍溱https://www.ithome.com.tw/news/146914
IT EXPLAINED--數位轉型攻略 III：IT 即戰力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據 iThome 今年 CIO 大調查，大型企業如何善用 IT 來抗疫呢？強化 IT 遠端工作能力是第一，近7成企業列為優先。不只如此，企業在未來更要持續強化數位體質來抗疫，5 成 7 的企業要加速內部流程數位化和自動化，4 成 3 的企業還要加強全公司工作場所的數位化環境，這些數位化的挑戰，都需要IT的開發即戰力，隨時因應疫情變化來應對。</p> <p>全島疫情警戒一度升至第三級，雖然又降級，然仍不時出現社區感染案例，疫情未來變化仍有許多未知，這一波抗疫何時能完全舒緩？疫苗何時發揮作用？能阻斷大規模流行？沒有人有答案。</p> <p>因此，企業得考量更嚴峻的疫情風險，來要求內部 IT 先做好準備。著眼於此，IT EXPLAINED 全新企劃 Webinar ，線上分享如何強化企業數位韌性和 I T 即戰力，適應WFH居家上班、混合工作新模式，讓數位轉型之路，更能因應後疫新常態的種種考驗。</p> </div></div></div><div class="field field-name-field-sponsor field-type-text field-label-above"><div class="field-label">贊助商: </div><div class="field-items"><div class="field-item even">iThome</div></div></div><div class="field field-name-field-url-only field-type-link-field field-label-above"><div class="field-label">白皮書下載網址: </div><div class="field-items"><div class="field-item even"><a href="https://webinar.ithome.com.tw/">https://webinar.ithome.com.tw/</a></div></div></div><div class="field field-name-field-cover field-type-image field-label-above"><div class="field-label">白皮書封面: </div><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/whitepaper/cover2_webinar.png" width="400" height="566" /></div></div></div>
2021/9/27 16:01作者黃柏諺https://www.ithome.com.tw/article/146915
收容極右派網站的域名註冊商Epik遭駭，用戶身分曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客組織Anonymous在9月中旬對外宣布，已駭進網域名稱註冊商及代管機構Epik，取得180GB的資料，包括Epik負責人與管理階層的身分，或者是Epik用戶的身分通通曝光。Epik的資料外洩特別引人注目的原因之一是，Epik收容了遭到主流代管平臺踢出的<a href="https://www.ithome.com.tw/news/126686" target="_blank">Gab</a>、<a href="https://www.ithome.com.tw/news/132250" target="_blank">8chan</a>與<a href="https://www.ithome.com.tw/news/142167" target="_blank">Parler</a>等網站。</p> <p>獨立記者Steven Monacelli<a href="https://twitter.com/stevanzetti/status/1437482759241469958" target="_blank">公布了Anonymous組織的公告</a>，Anonymous組織不滿Epik代管一些操作影響力活動的美國恐怖組織，他們取得了Epik的所有網域名稱交易資料，所有DNS的變更，支付歷史紀錄、帳號憑證、逾50萬個私鑰與員工的郵件等，足以用來追蹤Epik負責人、管理階層或是Epik用戶的身分，而且免費就可取得。</p> <p>此外，根據<a href="https://apps.web.maine.gov/online/aeviewer/ME/40/68401938-23c3-4279-8bc5-d4782e3cba56.shtml" target="_blank">Epik提供給緬因州的外洩報告</a>，Epik宣稱資料外洩事件發生在9月13日，該平臺是在9月15日才察覺，而受影響的人數為11萬個。</p> <p>之前因遭到主流平臺抵制而轉移到Epik的網站中，Gab經常被形容為新納粹分子、白人至上主義者及另類右派（alt-right）人士的避風港，除了縱容仇恨言論之外，主要是因會員Robert Bowers涉及2018年美國匹茲堡猶太會所的開槍掃射事件而被排擠。充斥暴力與色情內容的貼圖論壇8chan，亦是因為縱容用戶散布槍擊案訊息遭到Cloudflare踢出。受到川普支持者推崇的Parler，則是在去年同時被Google、蘋果與AWS下架。</p> </div></div></div>
2021/9/27 16:16作者陳曉莉https://www.ithome.com.tw/news/146916
Google雲端推出配額監控解決方案，提供單一儀表板和警示通知功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端推出<a href="https://cloud.google.com/blog/products/gcp/google-cloud-introduces-quota-monitoring-solution">配額監控解決方案（Quota Monitoring Solution）</a>，讓用戶能夠以自動化的方式，管理大量專案的配額。在預設的情況下，Google雲端平臺會以資源配額，來限制用戶可以使用的資源量，每個配額代表特定可量化的資源，像是特定服務的API呼叫，或是專案同時可使用的運算核心數。</p> <p>Google解釋，實施配額限制的原因有很多，最主要的莫過於保護Google雲端用戶社群中，不會出現不可預測的使用高峰或是服務過載，並且也能協助用戶管理資源，像是在開發和測試應用程式時，設置服務使用限制，能夠避免超量使用昂貴的資源，而收到超出預期的帳單。</p> <p>新推出的配額監控解決方案，提供了一種簡單且集中的方式，讓管理人員查看和監控中央儀表板中的配額使用狀況，還提供警示功能，在超過一定數量時發出通知。具體而言，這個新的配額監控解決方案，可以自動匯總所有專案的配額。</p> <p>配額監控還會依用戶設定的時間，定時掃描新專案，以自動擷取配額，管理人員可以在單一儀表板中，獲得資源使用的可見性，當資源到達特定閾值時，便會透過電子郵件和Pub/Sub等管道，發出警示。配額監控解決方案可以透過Terraform簡單部署，能大幅減少企業在專案中，加入該解決方案的時間。</p> <p>不過，Google提到，除了配額監控解決方案之外，還是有其他查看配額資訊的方法，像是使用Google雲端控制臺，或是使用gcloud命令列工具，也能在Cloud Monitoring中自定義警示策略，在資源達到配額閾值時發送通知。</p> <p>無論使用哪一種監控方法，當用戶的專案需要特定資源，超過原本的配額允許的量，可以直接在雲端控制臺中請求調高限制，在多數情況，系統會自動評估並處理配額請求，但由於部分配額增加需要人工審核，會需要2到3個工作天，所以官方提到，用戶應該提前計畫，來取得需要的資源。</p> </div></div></div>
2021/9/27 14:12作者李建興https://www.ithome.com.tw/news/146907
歐盟正式指控俄羅斯政府參與駭客攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.consilium.europa.eu/en/press/press-releases/2021/09/24/declaration-by-the-high-representative-on-behalf-of-the-european-union-on-respect-for-the-eu-s-democratic-processes/" target="_blank">歐盟理事會（Council of the European Union）在上周五（9/24）公開聲討</a>參與駭客行動的俄羅斯政府，指控該國政府主導一項名為Ghostwriter的駭客行動，鎖定歐盟國家的議員、官員、政治人物、媒體或民間組織的從業人員發動網路攻擊，入侵個人帳號並竊取資料，企圖破壞歐盟國家的民主制度與程序。</p> <p>歐盟理事會指出，某些歐盟國家觀察到了Ghostwriter行動，該行動主要存取攻擊目標的電腦系統及個人帳號，並竊取資料，企圖破壞歐盟國家的民主制度與程序，包括散布與操縱不實資訊。</p> <p>該理事會還直指Ghostwriter行動與俄羅斯政府有關，並說此一行為違反了聯合國在網路空間上負責任的國家行為規範，強烈譴責駭客行為，要求俄羅斯遵守相關規範，立即停止攻擊行動。</p> <p>此外，歐盟成員國也決定在下一次的會議中討論此一問題，並考慮採取進一步的措施。</p> <p><a href="https://therecord.media/eu-formally-blames-russia-for-ghostwriter-hack-and-influence-operation/" target="_blank">根據The Record的報導</a>，Ghostwriter行動始於2017年，當時俄羅斯駭客入侵了新聞網站及歐洲政府官員的社交媒體帳號，以張貼偽造的新聞、文件及意見，企圖干預選舉，以及動搖美歐之間的信任，其攻擊目標從拉脫維亞、立陶宛、波蘭，一直到今年夏天擴散至德國。</p> <p>外界認為歐盟理事會周五的公開警告與周日（9/26）舉行的德國聯邦議會大選有關，這是全歐最重要的一場選舉，由社民黨擊敗了由德國總理梅克爾（Angela Dorothea Merkel）所帶領、連續執政近16年的基民盟／基社盟，躍居國會第一大黨。</p> </div></div></div>
2021/9/27 15:20作者陳曉莉https://www.ithome.com.tw/news/146911
雲端用戶莫名被警告帳號逾期將停權，Google坦言是技術問題引發烏龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周Google Cloud數項服務美國用戶接到Google通知，要求補上付款帳號資訊否則可能面臨停權及服務中止。Google事後表示不是故意要威脅用戶，而是技術問題導致的一場誤會。</p> <p><a href="https://www.bleepingcomputer.com/news/google/google-apologizes-for-scaring-cloud-users-with-past-due-emails/" target="_blank">Bleeping Computer報導</a>，上周周間Google 向Cloud Platform、Firebase或API等服務特定用戶以電子郵件發出通知，表示他們的帳號逾期或是未提供有效支付資訊，這可能是出於信用卡到期或被註銷，使Google無法獲得用戶有效的支付資訊。Google訊息要求用戶透過連結頁面更新帳號下的支付資訊，未能提供者可能導致帳號停權或取消，以及相關專案或服務中斷或終止。</p> <p>用戶在管理員控制中心則會看到類似警示訊息，通知Google無法處理支付帳號資訊，請用戶儘速更新並付款。</p> <p>這時若檢視帳號內容，會顯示帳號下餘額變成0。</p> <p>Google當天連忙澄清語帶威脅的訊息其實是誤會。<a href="https://www.google.com/appsstatus/dashboard/incidents/1Eo5iv7UhxrYvbnH5b7e" target="_blank">Google透過Workspace狀態管理中心說明</a>，這是技術問題，導致用戶帳號下餘額變成0，觸發系統發出上述訊息。受到影響的主要是以自助付費帳號付款的美國用戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0927-Google%20Workspace%20Status%20Dashboard.png" style="width: 600px;" /></p> <p>Google指出，問題期間大約從美國西岸時間9月22日下午2:00到9月23日凌晨1:30，將近12小時。Google於9月23日早上約9:30修復該問題，並回復受影響用戶的帳號資訊。Google也對引發用戶不便致歉。</p> </div></div></div>
2021/9/27 13:34作者林妍溱https://www.ithome.com.tw/news/146906
與美方簽署緩起訴協議，華為財務長孟晚舟獲釋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/huawei-cfo-wanzhou-meng-admits-misleading-global-financial-institution" target="_blank">美國司法部在上周五（9/24）宣布</a>，已與人在加拿大的華為財務長孟晚舟簽署了緩起訴協議（Deferred Prosecution Agreement，DPA），孟晚舟坦承曾向金融機構故意作出虛假陳述，美國政府則同意撤回向加拿大提出的引渡孟晚舟的請求，等於是允許加拿大釋放孟晚舟。</p> <p>加拿大是在美國的請求下，<a href="https://www.ithome.com.tw/news/127519" target="_blank">於2018年的12月1日於溫哥華逮捕了孟晚舟</a>，當時美國政府指控華為違反美國對伊朗的貿易制裁，並於隔年的1月針對華為、孟晚舟與Skycom Tech<a href="https://www.ithome.com.tw/news/128515" target="_blank">提出了13項的刑事指控</a>，尋求引渡孟晚舟。</p> <p>美國對伊朗的貿易制裁禁止美國實體與伊朗交易，然而，總部位於香港的Skycom Tech在伊朗經營設備銷售，供貨給伊朗的電信業者，不僅出售美國製造商的電腦設備，也透過美國銀行進行交易。</p> <p>美國則發現華為與Skycom Tech擁有密切的關係，包括Skycom Tech原本屬於華為的子公司，就算曾將Skycom Tech賣給另一家實體，但華為仍舊握有該新東家的控制權，且孟晚舟還曾擔任Skycom Tech的董事。</p> <p>不過，華為不斷聲稱Skycom Tech只是該公司的合作夥伴，且並未透過與華為合作的金融機構進行交易，而孟晚舟也對華為的合作銀行作出虛假的陳述，使得這些美國銀行也違反了貿易制裁。</p> <p>總之，不管是政治因素也好，華為真的違法也罷，中國／華為與美國已決定讓此事告一段落，孟晚舟在此一DPA中坦承在華為與Skycom Tech的關係上，對銀行故意作出虛假陳述，也同意不再違反其它美國法令，否則就會重新面臨美國對她所提出的所有指控，至於美國則同意撤回引渡孟晚舟的請求，等於同意加拿大釋放孟晚舟。</p> <p>此外，由於加拿大在此一事件中選邊站，使得中國政府也拘留了在中國境內的兩名加拿大人Michael Kovrig與Michael Spavor，就在孟晚舟於周五登上回中國的飛機時，Kovrig與Spavor亦獲准離開中國。</p> </div></div></div>
2021/9/27 14:03作者陳曉莉https://www.ithome.com.tw/news/146908
不滿蘋果漏洞處理態度，研究人員公布iOS 15等4漏洞資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員不滿蘋果對漏洞處理以及對研究人員的回應態度，<a href="https://habr.com/en/post/579714/" target="_blank">於上周公布4個在最新iOS 15的安全漏洞</a>。</p> <p>自稱為IllusionOfChaos的研究人員指出，他在3月到5月間向蘋果通報4項漏洞。根據業界的抓漏獎勵制度，軟體大廠除了應在確認漏洞後於合理時間內修補，並且要在安全公告公開承認回報漏洞的研究人員的貢獻，且提供相應獎金。但是，這名研究人員對蘋果的態度感到失望。在這4漏洞中，蘋果修補了其中一項，但是從頭到尾沒有在安全公告中提及他。更嚴重的是，另3項漏洞一直未修補，連最新推出的iOS 15都還有這批漏洞。</p> <p>其中已修補的漏洞名為Analyticsd，允許用戶安裝的App存取iPhone或iPad的隱私iOS分析資訊。這些分析資訊位於「設定」＞「隱私」＞「分析&改善」＞「分析資訊」下，該漏洞則允許App在未經同意下逕自存取，不過蘋果已在<a href="https://support.apple.com/en-us/HT212601" target="_blank">7月間的iOS/iPadOS 14.7更新版</a>中解決。</p> <p>問題是，其實在這公告中看不到這漏洞描述，因為蘋果根本沒寫出來，當然也未提及他的名字。蘋果在他找上門理論後說這是處理瑕疵，會在下一版更新中補上資訊。不過蘋果之後連續3次安全更新，包括9月中的iOS 14.8及上周的iOS 15.0，始終沒有履行諾言。</p> <p>另外3項漏洞則一直未見修補，研究人員認為他已經給蘋果夠多時間了，於是決定公布。他說他等的時間遠遠超過業界安全漏洞的緘默期作法，不論是Google的90天或ZDI的120天。</p> <p>這3項未修補漏洞如下：<a href="https://github.com/illusionofchaos/ios-gamed-0day" target="_blank">Gamed 0-Day</a>，允許Apple Store下載的App非授權存取Apple ID郵件、帳號全名、驗證憑證、讀取Core Duet共享聯絡人資料庫中的資訊、快速撥號資料庫、聯絡人資料庫等。</p> <p><a href="https://github.com/illusionofchaos/ios-nehelper-enum-apps-0day" target="_blank">Nehelper Enumerated 0-day漏洞</a>可使某一App經由bundle ID，判斷裝置上安裝了什麼其他App。<a href="https://github.com/illusionofchaos/ios-nehelper-wifi-info-0day" target="_blank">Nehelper Wi-Fi 0-day</a>則讓可存取定位資訊的App，逕自使用Wi-Fi網路。</p> <p>其中又以Gamed 0-Day漏洞較為嚴重。IllusionOfChaos認為根據蘋果的抓漏獎勵標準，這應該是個值10萬美元的漏洞。</p> <p>iOS 15已經修補了其中可被存取資訊的部分瑕疵。但曾為蘋果開發Apple Watch 鍵盤App FlickType的<a href="https://twitter.com/keleftheriou/status/1441258865996156931?s=20" target="_blank">研究人員Kosta Eleftheriou則證實</a>，Gamed 0-day漏洞仍影響iOS 14.8及iOS 15。</p> <p><a href="https://www.theregister.com/2021/09/24/apple_zeroday/" target="_blank">The Register引述資安專家Patrick Wardle指出</a>，這些漏洞雖然嚴重，但不太可能發生，因為有不當存取意圖的App，應該會被在上架App Store前被蘋果審查發現。比較大的問題是，這表示蘋果可能明知有漏洞，卻仍然釋出了iOS 15。</p> <p>蘋果於周日聯繫研究人員，對延遲回應致歉並感謝他的貢獻，也說該公司正在研究這些漏洞以便解決。</p> <p>媒體相信，蘋果應該會在近日內釋出iOS 15的更新版。蘋果上周在iOS 15開放下載幾小時內，即已釋出<a href="https://www.ithome.com.tw/news/146814" target="_blank">iOS 15.1 beta版</a>解決一些功能瑕疵。</p> </div></div></div>
2021/9/27 12:33作者林妍溱https://www.ithome.com.tw/news/146903
Cloud周報第121期：富國銀行宣布採跨Azure和GCP多雲架構，借助雲端服務加速實現數位優先目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/09/09～2021/09/22）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 富國銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多雲架構策略 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>富國銀行將採多雲策略翻新IT基礎架構，加快推出創新數位金融服務</strong></span></p> <p>美國第三大銀行富國銀行近日宣布要採多雲架構，使用Azure和GCP兩大公有雲，翻新自身的基礎架構，以加快服務創新的步伐，實現數位優先（digital-first）的目標。除了要加速提供符合市場需求的數位服務，富國銀行也希望通過雲端服務，提供近26萬名員工現代化工具集和協作機制，來改善工作體驗，提升工作效率。</p> <p>在使用Azure方面，富國銀行將託管產品類應用，以及戰略性工作負載，來進一步採用雲端分析服務，打造創新的顧客體驗。而在使用GCP平臺方面，富國銀行將運用AI、機器學習和大數據等雲服務，來處理複雜的工作負載，以快速地為顧客打造個人化的金融體驗。此外，富國銀行也將搬遷一系列的工作負載至第三方資料中心，不過，其長期目標是採公有雲作為主要IT基礎設施環境。<a href=" https://newsroom.wf.com/English/news-releases/news-release-details/2021/Wells-Fargo-Announces-New-Digital-Infrastructure-Strategy-and-Strategic-Partnerships-With-Microsoft-Google-Cloud/default.aspx">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中衛 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ERP上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong> </span></p> <p><strong style="font-size: 22px;">中衛搬遷ERP上雲因應突增訂單量，也為未來海外擴廠需快速部署IT應用預做準備</strong></p> <p>老牌醫材製造商中衛近日對外分享如何靠IT，推動自身從OEM、ODM製造商轉型成為品牌商，其中一大亮點就是，搬遷ERP上雲，來借助雲端資源的彈性擴充特性，提升營運效率。「即時性的彈性相當重要」，中衛營運長張德成表示，無法預期訂單會不會突增，因此能彈性的增加流量很重要。</p> <p>中衛ERP目前執行在AWS的EC2 Nitro系統上。與過去ERP部署在地端機房相比，張德成指出，約降低了2成伺服器成本，以及降低8成機器維護時間，而因可線上調整雲端資源，營運效率提高3成。中衛也正在規畫在海外興建工廠，日後將借助雲端資源，來快速部署海外工廠需要的IT應用和基礎設施。<a href=" https://www.ithome.com.tw/news/146735">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 軟體產品落地 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS正式推出EKS Anywhere，企業能在本地端基礎架構安裝EKS軟體執行K8s應用</strong></span></p> <p>AWS正式推出Amazon EKS Anywhere，供企業在自己的資料中心使用Amazon EKS執行K8s應用，且在任何基礎架構上皆可執行，包含裸機、VMware vSphere和VM。EKS Anywhere採軟體形式包裝，企業可直接在本地端基礎架構上，安裝EKS軟體，來執行Amazon EKS，並可藉由AWS控制臺中的整合式儀表板，來更新、管理在各處執行的K8s叢集和應用，還有進行故障排除。</p> <p>AWS運算服務副總裁Deepak Singh在去年與iThome的專訪提到，AWS不會遠端管理EKS控制層，不過，他也強調，這與企業於雲端執行AWS EKS的方式，完全相同。也因為EKS Anywhere以軟體形式打包，企業將可以自行客製和修改套件。Deepak Singh表示，企業可添加任何想要的東西於套件上，像是控制器。此外，Amazon EKS Anywhere使用與Amazon EKS部署相同的K8s發行版本Amazon EKS Distro，供企業建立符合Amazon EKS最佳實作的叢集，並且，整合了安裝和執行K8s叢集所需的供應商支援協議和工具。<a href=" https://aws.amazon.com/blogs/aws/amazon-eks-anywhere-now-generally-available-to-create-and-manage-kubernetes-clusters-on-premises/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 按需容量預留 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算資源 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟推出Azure VM按需容量預留功能，企業不需承諾運算容量使用時長即可預留</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%83%81%E8%8A%B8-%E6%8C%89%E9%9C%80%E5%AE%B9%E9%87%8F%E9%A0%90%E7%95%99-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 286px;" /></strong></span></strong></p> <p>微軟Azure VM開始預覽按需容量預留功能，供企業部署和管理執行VM所需要的運算能力。企業執行重要業務應用程式時，能夠使用這項功能保護容量，也能夠計算並預留災難復原時需要的容量，確保災難發生時，能無縫恢復。還有，當企業面對特殊活動，也能夠確保事件當下有足夠運算能力處理額外的需求。</p> <p>按需容量預留功能是個可部署的物件，企業可通過Compute Resource Provider，指定VM大小、位置和數量。成功預留運算容量後，企業就可以分配VM預留容量。微軟表示，企業不需要承諾使用期限，當沒有使用需求，可刪除預留。而按需容量預留功能和VM預留執行實例（RI）的差異在，RI必須承諾1到3年的使用期，而且RI的容量並沒有獲得預留保證，僅是優先提供用戶使用。微軟也預告，按需容量預留正式推出時，會附帶SLA。<a href=" https://azure.microsoft.com/zh-tw/blog/guarantee-capacity-access-with-ondemand-capacity-reservations-now-in-preview/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 房地產開發商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;">跨國房地產開發商要搬遷核心工作負載上雲，利用GCP分析服務精準掌握建設案所需材料</strong></p> <p>跨國房地產開發商聯實集團（Lendlease）近日宣布將搬遷多項系統上雲，且目標明年關閉散落全球四大洲的8座地端資料中心。聯實目前規畫採Google雲端作為其單一的公有雲環境，遷移多項企業關鍵任務的工作負載上雲，包含數據平臺、內部項目處理平臺、財務系統等。</p> <p>通過搬遷系統上雲，聯實除了希望提升營運作業效率外，也期望強化整體組織的數據分析能力。特別是興建房子若能越精準的計算材料需求，就能越精確的估算營建成本，因此，聯實將整合Google雲端的AI、ML和數據分析能力，來優化建設建築的流程，供施工單位掌握準確的材料需求量、材料定價等資訊，減少工地興建進度延遲與成本估算錯誤的情況發生。<a href=" https://www.lendlease.com/au/media-centre/media-releases/lendlease-and-google-cloud-partner-to-digitally-transform-the-built-world/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GKE備份 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容器應用 </span></strong></span> </p> <p><strong style="font-size: 22px;">Google推出GKE備份功能，供企業以雲原生方式保護、管理及恢復容器化應用</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%83%81%E8%8A%B8-Backup%20for%20GKE-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 299px;" /></strong></p> <p>Google日前推出K8s服務GKE的備份功能Backup for GKE，供用戶以雲端原生的方式，保護、管理以及恢復容器化應用程式與資料，並協助用戶實現設定的服務等級目標，還有自動執行符合法遵和稽核需求的備份和恢復工作。過去GKE用戶需將有狀態應用程式的資料，和GKE叢集狀態資料分開備份，而恢復容器化應用程式與資料時，用戶也必須進行複雜的調度，像是進行儲存管理工作，而這也需花費額外的時間和人力。Google表示，GKE備份功能提供簡單備份K8s工作負載的方式，藉由調度資料保護和復原能力，讓用戶能夠以容器層級管理資料。</p> <p>用戶可以使用GKE備份功能，來建立備份計畫，定期備份應用程式資料和GKE叢集狀態資料，並將備份還原到相同雲端區域的叢集，甚至是不同區域的叢集。此外，用戶也能自定義備份，確保重要資料庫工作負載的一致性。Google表示，這項新能可以降低企業基礎設施團隊的維運成本，並擴大將GKE用於關鍵的應用程式。現階段，新的GKE的備份功能Backup for GKE處於預覽版。<a href="https://cloud.google.com/blog/products/storage-data-transfer/google-cloud-launches-backups-for-gke">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影音串流 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 轉碼 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>鎖定影音串流平臺轉碼需求，AWS新推出影像轉碼專用EC2執行實例VT1</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%83%81%E8%8A%B8-VT1-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.png" style="width: 600px; height: 322px;" /></strong></strong></p> <p>AWS推出專門用於影音轉檔的EC2執行實例VT1，使用賽靈思Alveo U30媒體加速器轉碼卡，能夠用於轉碼解析度高達4K UHD的多串流影片。VT1執行實例最高擁有25Gbps網路介面，能夠低延遲、低抖動（Jitter）地消化多個基於IP的影像串流，提供用戶可擴充且具有彈性的基礎設施，建置影音服務。企業可以在每個VT1執行個體，使用多種配置、解析度和傳輸位元率進行平行編碼，像是使用H.265以每秒60影格的速度，對4K UHD影像進行編碼，也可以使用H.264對多個較低解析度串流進行編碼。</p> <p>與目前最新基於GPU的EC2執行實例相比，執行實例VT1轉碼每個串流的價格降低3成，和最新的CPU執行實例比起來，更是減少了6成。賽靈思提供影像轉碼SDK，不只和媒體框架FFMpeg整合，也讓企業可以直接使用媒體加速API，直接連接媒體加速器轉碼卡上的編碼器、解碼器和升頻器。目前Amazon EC2 VT1執行實例已經在北維吉尼亞州、愛爾蘭、東京等AWS雲端區域推出。<a href=" https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-vt1-instances-for-live-multi-stream-video-transcoding/">（詳全文）</a></p> <p><strong>圖片來源／Wells Fargo、微軟、Google雲端、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.AWS宣布在紐西蘭奧克蘭建置雲端資料中心，並預計在2014年啟用</strong><a href=" https://aws.amazon.com/blogs/aws/in-the-works-aws-region-in-new-zealand/">（詳全文）</a></p> <p><strong>2.今年度AWS re:Invent大會將恢復舉行實體活動，規畫於洛杉磯多個場館舉辦以分散人流</strong><a href=" https://reinvent.awsevents.com/health-measures/">（詳全文）</a></p> <p><strong>3. AWS發布PyTorch用S3擴充套件，供用戶直接串流S3資料訓練模型</strong><a href=" https://aws.amazon.com/tw/blogs/machine-learning/announcing-the-amazon-s3-plugin-for-pytorch/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/27 12:47作者黃郁芸https://www.ithome.com.tw/news/146871
中國央行：所有的加密貨幣交易都是違法的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國的中央銀行<a href="http://www.pbc.gov.cn/goutongjiaoliu/113456/113469/4348521/index.html" target="_blank">（中國人民銀行）在上周五（9/24）頒布</a>了《關於進一步防範和處理虛擬貨幣交易炒作風險的通知》，明訂虛擬貨幣（加密貨幣）不具有法定貨幣的地位，不僅禁止金融機構提供或參與加密貨幣業務，也將取締境內的加密貨幣交易與代幣的發行融資平臺，此一通知涵蓋了中國境內的加密貨幣交易平臺，以及針對中國用戶提供加密貨幣服務的海外平臺。<a href="https://www.bloomberg.com/news/articles/2021-09-25/crypto-exchange-stops-taking-china-users-as-beijing-widens-ban" target="_blank">而彭博社則報導</a>，該通知出爐之後，火幣網（Huobi）與幣安（Binance）等加密貨幣交易平臺，都宣布不再接受中國新用戶的註冊。</p> <p>根據此一新的通知，加密貨幣在中國不具有與法定貨幣同等的法律地位，比特幣、以太幣或泰達幣等由非貨幣當局所發行，且使用加密貨幣或類似技術，以數位化形式存在的產品，不應且不能作為貨幣在市場上流通使用。</p> <p>因此，不論是兌換加密貨幣、替加密貨幣交易提供撮合服務、發行代幣進行融資，或者是加密貨幣衍生品的交易等業務，全都是屬於非法的金融活動，都將嚴格禁止並依法取締，境外的加密貨幣交易平臺若透過網路向中國民眾提供服務，同樣是非法的。</p> <p>此外，中國政府將整合金融、網信、電信、公安及市場監管等部門的資源，切斷支付管道，處置相關網站與行動應用程式，全面地防範與處理加密貨幣交易炒作風險，針對那些涉及犯罪行為的加密貨幣交易，還會追究刑事責任。</p> <p>中國政府早就決定整頓境內的加密貨幣，只是在今年大刀闊斧，<a href="https://www.ithome.com.tw/news/144523" target="_blank">5月</a>先禁止當地的金融與支付機構參與加密貨幣交易，<a href="https://www.ithome.com.tw/news/145150" target="_blank">6月</a>時更以強烈的斷電方式，強制關閉四川的加密貨幣礦場。</p> <p>火幣網雖然源自中國，但辦公室分別設在香港、南韓、日本與美國，<a href="https://www.huobi.com/support/zh-cn/detail/54886961978434" target="_blank">該平臺於26日祭出了公告</a>，表示於24日便停止中國新用戶的註冊，而且對於既有的中國用戶，也會在今年12月31日以前，完成清退。</p> <p>至於幣安則向彭博社透露，該平臺並未在中國境內提供服務，也已封鎖來自中國的IP，強調非常遵守所經營市場的規定。</p> <p>目前不管是火幣網或幣安的註冊服務，都未列出中國選項，但都支援香港使用者註冊。</p> </div></div></div>
2021/9/27 12:56作者陳曉莉https://www.ithome.com.tw/news/146904
5G趨勢月報第23期：2021年全球5G行動網路體驗報告出爐！臺灣兩家電信商進榜，遠傳5G下載網速全球居冠，中華電緊追…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/09/01~09/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Opensignal調查</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣電信商5G網速首度超越韓國奪得全球第一</strong></span></p> <p>行動網路分析業者Opensignal日前公布2021年全球5G行動網路體驗報告，臺灣的遠傳電信今年首次進榜，就以平均447.8 Mbps的5G下載速度居冠，還贏過韓國電信商，就連在5G上傳速度也名列第一。</p> <p>整體來看，今年全球5G下載速度明顯提升不少，均速為175.3 Mbps。各別業者來看，全球5G下載速度最快前3名，臺灣有2家電信商進榜，其中遠傳5G下載速度排名全球第一，還比第2名的韓國電信商SK Telecom快了30.2Mbps，達到447.8 Mbps，至於中華電信也以391.3 Mbps速度緊追在後，排名第三。另外去年底推出完全虛擬化的5G服務的日本樂天行動，其速度也達到358.7Mbps，是這次唯一進榜的日本電信商。</p> <p>除了5G下載速度，遠傳今年也以平均66 Mbps上傳速度排行第一，其次則是中華電信的58.6 Mbps。另外在5G影音體驗方面，前3名分別是臺灣的中華電信、遠傳與美國T-Mobile。</p> <p>另外在5G可用性方面，整體而言，全球5G平均可維持的連線時間占比仍偏低，僅約占1成，各別來看，以美國T-Mobile和科威特STC的連線時間最長，可達3成，至於臺灣的台哥大和遠傳則維持約2成的連線時間。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G資安 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國家級5G通訊安全實驗室建置有新進展，未來將聚焦5G網路、軟體及供應鏈資安</strong></span></p> <p>去年8月NCC委員孫雅麗於臺灣資安大會上透露，今年初將啟動國家級通訊資通軟體安全實驗室計畫，日前，NCC揭露該實驗室推動進度，雖因受疫情影響延宕工程，使得原先實驗室建置計畫有些延後，不過在疫情趨緩後，NCC指出，該實驗室目前接近完工，待後續完成機房、平臺軟硬體部署以及人員進駐後，一切準備就緒，就會正式對外啟用，但並未透露啟用時間。</p> <p>該實驗室也是NCC所推動的5G及物聯網資安防護中的健全電信資安防護設備建置計畫之一，它是一項4年計畫，從2021年1月至2024年12月止，主要用來協助國內5G網路業者與第三方服務商進行各種5G相關軟體安全測試，以確保其設備軟硬體安全、可靠與韌性。</p> <p>未來啟用後，該實驗室將聚焦五大網路資安議題，包括5G整體網路資通安全、5G網路相關軟體系統與應用程式的安全性、5G網路軟體的部署及更新的安全管理、安全可信賴的5G網路供應鏈管理，以及用戶隱私保護政策、制度、技術和防護措施。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3GPP</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G-Advanced </span></strong></span></p> <p><span style="font-size:22px;"><strong>3GPP規畫下一階段5G-Advanced標準，主打邊緣運算、AI及網路切片新功能</strong></span></p> <p>儘管，Rel-17的5G標準明年才會制定完成，不過，3GPP組織已經提前為 2025年下一階段5G-Advanced商用標準（含Rel-18與後續版本）在擬定新功能和計畫。代表Nokia參與5G-Advanced標準制定的Yannick Lairy，也是5G 服務和先進系統推動主要成員，他近日在自家部落格透露，根據TSG SA小組收到成員提案，未來可能加入5G-Advanced新功能和特色，包含邊緣運算、以AI為核心的系統服務、超高速及低延遲的5G性能，以及網路切片。</p> <p>以邊緣運算來說，他表示，新的5G-Advanced標準，將能允許邊緣應用伺服器能取得相關裝置的流量資訊，以擴大邊緣運算應用，還將優化邊緣應用伺服器，可以支援多用戶跨不同邊緣伺服器做應用。</p> <p>3GPP也研擬在5G-Advanced基地臺、核網和管理網路，引進AI與機器學習技術，來提供網路自動化管理功能，以及帶來更高性能和能源效率，其他在定位方面，也能利用AI技術協助5G網路提供更精準的定位與更快反應。新5G系統將提供增強的QoS框架，來因應需要大頻寬的5G服務應用，該框架將以權重來計算各種應用和流量特徵，還將納入用戶的空間定向和位置。在網路切片方面，將能根據設備上應用程式更好地控制設備註冊以及使用切片網路。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Verizon </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G企業專網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Verizon聯手微軟合推5G企業專網邊緣運算方案</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 337px;" /></p> <p>日前，美國電信巨頭Verizon宣布與微軟共同推出一項5G企業專網邊緣運算服務方案。名為Verizon 5G Edge with Microso Azure Stack Edge的新服務，是整合 Verizon企業5G專網，及微軟Azure邊緣運算及儲存方案而成。前者以該公司今年6月推出的On Site為核心，將5G網路基礎架構如基地臺、封包核心和無線電設施等，整合成首個提供毫米波頻譜的5G企業專網。而Azure Stack Edge則是微軟所提供支援本地部署的Azure邊緣運算方案，可將雲端運算和儲存能力帶到企業邊緣設備，來支援如AR/VR、電腦視覺相關應用等。除了與微軟合作外，Verizon也和AWS Wavelength邊緣運算平臺合作，推出5G 邊緣網路方案。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G解決方案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">NEC </span></strong></span></p> <p><span style="font-size:22px;"><strong>NEC擴大與雲端巨頭AWS合作，要打造端到端全球5G產品解決方案</strong></span></p> <p>日本5G電信設備商NEC最近宣布擴大與雲端巨頭AWS聯手，共同合作發展全球5G產品解決方案。其實雙方早在去年11月就展開合作，在數位政府整合方案中開始結合各自產品，來提供服務。這次合作，除了深化原先合作外，雙方更在全球5G產品服務展開合作。NEC表示，未來將透過與AWS合作，打造端到端5G產品解決方案，該5G端到端產品，將結合NEC雲端原生開放5G核網、OSS/BSS解決方案、企業5G使用案例，搭配AWS雲端及邊緣解決方案，來提供電信商採用，加快其發展與布建雲端5G基礎設施及相關應用，不只在日本，也要在全球提供服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G行動網卡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 仁寶 </span></strong></span></p> <p><span style="font-size:22px;"><strong>仁寶推出首款跨裝置5G USB行動網卡，能支援最高2.52Gbps網速</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%965G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 358px;" /></p> <p>本月初，仁寶集團旗下皇鋒通訊推出首款5G行動網卡，擁有最高2.52Gbps下載速度，還能跨 Windows及macOS等不同裝置使用，未來可以適用於智慧工廠、智慧農業、智慧辦公等用途。</p> <p>這款5G行動網卡的設計，長寬高各為8.7公分、3.8公分及2.1公分，重75公克，其搭載高通 Snapdragon X55晶片，可以支援Windows 10、macOS X及Linux作業系統，也適用於主流USB3.1規格介面，以及Nano-SIM卡。在5G傳輸速度，該公司強調，理論上，可以支援最高2.52Gbps的下載速度與660Mbps上傳速度。其他5G規格，還支援5G Sub-6的NSA和SA雙模式，亦可允許5G與4G協同運作。每款售價11,900元。</p> <p>圖片來源／Verizon、Opensignal、皇鋒通訊</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.4G及5G商用服務推出迄今，日本樂天行動用戶數破500萬戶</strong></p> <p><strong><strong><strong>2.Opensignal調查全美50州5G下載網速，紐約州以114 Mbps均速居冠</strong></strong></strong></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/27 07:47作者余至浩https://www.ithome.com.tw/news/146894
Chrome 94添加存在隱私爭議的閒置偵測API，Firefox和Safari不跟進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google剛發表了最新的瀏覽器Chrome 94，這是Chrome從6個星期的更新節奏，改為4星期之後的第一個版本，帶來像是HTTPS優先以及WebGPU API等新功能。</p> <p>不過，比起這些新功能，更受到矚目的是，Chrome 94加入了用戶可能不那麼喜歡的新功能<a href="https://www.chromestatus.com/features/4590256452009984">閒置偵測（Idle Detection）API</a>，該API可讓網站知道用戶是否處於閒置狀態，而Mozilla和Webkit開發團隊都對支援此API，持反對意見。</p> <p>Idle Detection API可讓網頁知道，裝置是否啟動螢幕保護程式，或是切換到其他應用程式，掌握用戶閱讀頁面的狀態，並且利用滑鼠與鍵盤等事件，來了解用戶與頁面互動的情況，W3C文件的說明表示，這賦予會跨裝置發送通知的應用程式，具備區分使用者狀態的能力，因為當通知傳送到不對的裝置時，可能會影響使用者的體驗，有了Idle Detection API，當用戶離開電腦去喝咖啡，或是切換到其他視窗編輯文件，應用程式便有辦法做出相對應行為。</p> <p>該API還只是WICG的草案，而Chrome則率先加入到新的版本中，因此現在網站可以要求Chrome，當用戶在其裝置上處於閒置狀態時提供回報，網站不僅可以要求用戶與網站使用相關的狀態，就連用戶操作電腦的狀態，Chrome也能夠主動告訴該網站。</p> <p>這項功能已經在Chrome 94中預設啟用，能夠提供給網站開發人員更積極的能力，取得用戶在使用應用程式時的狀態。該功能並不會在背景偷偷啟動，就像是網站要取用裝置麥克風和攝影機一樣，需要先獲得用戶的授權。</p> <p>不過，Chrome瀏覽器的競爭對手，包括Firefox和Safari的開發團隊，都對這個新API抱持更保守的態度，Mozilla網頁標準負責人Tantek Çelik認為，Idle Detection API有監視用戶和控制用戶方面的疑慮，該API可能會被用來監控用戶的使用模式。</p> <p><a href="https://github.com/mozilla/standards-positions/issues/453">Tantek Çelik在GitHub上提到</a>，Idle Detection API讓具有監視資本主義動機的網站，有能力侵害用戶隱私，包括紀錄用戶的行為，辨識吃午餐等日常生活作息，網站可能會使用粗暴的方式，來隱密的計算工作量，甚至可能在用戶不注意下，浪費裝置電力。Tantek Çelik認為應該先將這個API標記為有害，並且重新考慮更簡單，且侵入性更低的替代方案。</p> <p>參與Webkit工作的Apple的軟體工程師<a href="https://lists.webkit.org/pipermail/webkit-dev/2020-October/031565.html">Ryosuke Niwa則指出</a>，這個API並無法讓網頁應用程式知道，該將訊息傳送到哪個裝置上，除非網頁能夠知道用戶任何時間點，正在使用的裝置，但是他們絕對不會向網頁透露這樣的資訊，因為這嚴重侵犯用戶隱私，目前沒有看到任何有說服力的隱私和安全緩解措施，因此在現有的條件，他們反對添加Idle Detection API。</p> </div></div></div>
2021/9/26 15:27作者李建興https://www.ithome.com.tw/news/146874
Twitter打賞功能Tip Jar更名為Tips，推及所有用戶，新增對比特幣的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2021/bringing-tips-to-everyone" target="_blank">Twitter在23日宣布</a>，已把今年5月上線的Tip Jar打賞功能更名為Tips，而且將允許使用者以比特幣來支付小費。</p> <p>打賞功能在5月上線時僅開放給創作者、記者、專家與非營利組織使用，現在則擴及所有年滿18歲的Twitter用戶，只要在自己的個人檔案上加入支付資訊，就可以接受其他人的小費。</p> <p>Twitter的打賞功能支援非常多的支付服務，涵蓋Bandcamp、Cash App、Chipper、Patreon、Razorpay、Wealthsimple Cash、PayPal、Venmo、GoFundMe與PicPay等，本周還加入了奠基於比特幣閃電網路（Bitcoin Lightning Network）的Strike支付程式，可用來接受比特幣。不過，目前Strike程式只支援美國及日前剛接納比特幣成為法定貨幣的<a href="https://www.ithome.com.tw/news/146598" target="_blank">薩爾瓦多</a>。</p> </div></div></div>
2021/9/26 15:34作者陳曉莉https://www.ithome.com.tw/news/146891
加州簽署禁止Amazon等電商以演算法控管倉儲員工工作的法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州州長Gavin Newsom本周簽署了一項禁止電商業者以AI演算法計算倉儲員工工作，使其無法用餐及上廁所時間等作息的法案，成為美國首個通過類似法案的州。</p> <p><a href="https://leginfo.legislature.ca.gov/faces/billNavClient.xhtml?bill_id=202120220AB701" target="_blank">這項兩周前由州參議會通過的倉儲管理法</a>，要求Amazon等電商應明白告知物流倉儲員工30天規定的工作量，以及未達工作要求會有什麼後果。此外，新法也禁止以電腦演算法計算員工作績效，進而限制員工用餐或上廁所等活動。</p> <p>州長Newcom在聲明中指出，在前所未見的疫情期間協助提供民眾物資的倉儲員工，不應在違反基礎健康和安全的剝削式工作份量下，承受受傷及被處份的風險。</p> <p><a href="https://www.sacbee.com/news/politics-government/capitol-alert/article254453333.html" target="_blank">報導指出</a>，以Amazon加州沙加緬度市的倉儲中心為例，每名員工要搬動及掃瞄300項貨品。</p> <p>新法將限制Amazon等電商業者設定過高工作目標，高到員工無暇用餐、上洗手間。</p> <p>企業團體則批評這新法可能鼓勵員工興訟，墊高法律及人事成本，進而傷害整個電商產業</p> <p>除了倉儲人員，<a href="https://www.ithome.com.tw/news/145341" target="_blank">Amazon也被批評</a>使用人工智慧（AI）演算法監視送貨員的一舉一動，像是是否準時到收發站，是否將貨物放到指定的窗口或有沒有小心放好。這些資料都被蒐集並用於判定工作績效，甚至去留。</p> </div></div></div>
2021/9/26 15:54作者林妍溱https://www.ithome.com.tw/news/146892
OpenAI新模型可對任何長度的書籍產生摘要
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI訓練了一個可以<a href="https://openai.com/blog/summarizing-books/">摘要整本書籍的模型</a>，該模型藉由先總結書本的一小部分，再總結這些總結，以獲得更高層次的摘要，如此便可對任何長度的書籍進行摘要。研究人員提到，這個研究在書籍摘要的進展，是第一個對於縮放對應問題的實證工作。</p> <p>研究人員藉由微調GPT-3語言模型，以生成整本書合理的摘要，其品質甚至能夠與人工編寫的摘要品質相比擬。該模型在BookSum資料集的書本摘要中，也獲得最佳的成果，而新的模型還能夠與其他模型搭配使用，像是與零樣本問答模型一起，就能夠提供良好的書本問答結果。</p> <p>之所以OpenAI要進行這項研究，為得是要研究機器學習的對應問題（Alignment Problem）。研究人員提到，為了安全地部署通用人工智慧，研究人員必須要確保機器學習模型，完全按照人類的意圖動作，而這個問題被稱作對應問題。</p> <p>而研究對應問題的困難之處，在於人類難以評估模型的輸出，特別是在大規模的任務中，因此OpenAI研究人員，想要藉由總結書本內容的任務，來測試可擴展的對應技術。</p> <p>這項新的模型研究，結合了人類的回饋以及遞迴任務分階，研究人員提到，大型預訓練模型並不擅長摘要任務，在過去，雖然借助人類的回饋，可以有助於模型根據人類的偏好，對貼文或短文進行摘要，但是要直接判斷整本書的摘要，並不是簡單的事，因為人類閱讀整本書，需要數個小時。</p> <p>為了解決這個問題，研究人員使用遞迴任務分解方法，在程序上將複雜困難的問題，分解成簡單的任務，藉由將長文本的總結分解成較短的文本總結，使用書中較小部分的摘要，而不需要閱讀所有來源文本，也就允許人類更快的評估模型的摘要，研究人員提到，這個方法可以用來總結無限長度的書籍，不受轉換器模型對上下文長度的限制。</p> <p>這項研究結果有助於推進人類評估模型的能力，研究人員提到，隨著模型可以完成更複雜的任務，人類對模型輸出的評估也就越困難，這使得在部署這些模型的時候，由於難以檢測模型輸出，因而可能產生負面的後果，因此人類必須要隨著模型能力提升，獲得更佳的評估能力。</p> <p>研究人員目前解決這個問題的方法，是讓人類獲得模型的協助，來評估機器模型的輸出，而透過讓新模型產生書本個別章節的摘要，能夠節省人類閱讀文本評估摘要的時間。</p> </div></div></div>
2021/9/26 16:06作者李建興https://www.ithome.com.tw/news/146876
AWS商業智慧服務新功能QuickSight Q，讓用戶以自然語言進行資料分析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布正式推出<a href="https://aws.amazon.com/tw/blogs/aws/amazon-quicksight-q-business-intelligence-using-natural-language-questions/">Amazon QuickSight Q</a>，這是QuickSight中的一個新功能，讓使用者能以自然語言提出業務問題，並藉由相關的視覺化，獲得準確的答案。QuickSight Q目前僅支援英文問題，現在先於美東、美西、歐洲地區推出，其他AWS雲端服務地區還需要再等等。QuickSight Q讓企業不需要承諾使用量，僅按用戶或是查詢數量支付費用。</p> <p>AWS在2016年的時候，正式推出雲端可擴展商業智慧服務Amazon QuickSight，讓企業能夠簡單地導入商業智慧技術，快速創建和發布互動式商業智慧儀表板，而新發布的QuickSight Q，降低應用商業智慧的門檻，不僅讓用戶能以自然語言提問，還能獲得準確的答案和相關視覺化結果。</p> <p>QuickSight Q的目標是讓企業中任何人，都有能力進行資料分析工作，只要使用自然語言對資料查詢業務問題，數秒鐘後便可獲得解答，用戶僅需要將問題輸入至QuickSight Q，就可以開始進行查詢，在查詢的時候，QuickSight Q還提供關鍵字和業務術語自動完成建議，並自動執行拼寫檢查、首字母略縮字和同義詞配對，用戶不需要擔心錯字，就算無法切確技記住業務術語，仍可以進行準確的查詢。</p> <p>用戶的查詢可以像是「按地區劃分，每周銷量最高的商品為何？」AWS提到，QuickSight Q會根據用戶選擇的自動完成關鍵字，不斷改進結果，讓企業中即便沒有技術背景的人，也能以簡單地方式提出問題並且獲得直覺易懂的答案。</p> <p>QuickSight Q運用機器學習技術，來理解業務資料間的含義和關係，迅速提供準確的答案和視覺化結果，讓商業智慧團隊不需要在每次用戶有新問題時，更新計算、視覺效果、報表和儀表板。用戶還可以使用編輯器，簡單地改進QuickSight Q理解問題的方式，不需要在進行查詢之前，先執行複雜的資料準備工作。</p> <p>而且因為QuickSight Q不仰賴預先建構的控制面板和報表，因此用戶可以瀏覽所有資料，並且提出廣泛的問題，以獲得需要的結果。AWS提到，QuickSight Q機器學習模型針對各領域，包括銷售報告、廣告行銷、金融服務、醫療保健和體育分析的資料進行預訓練，因此可以理解複雜的商業語言，並提供準確的答案。</p> </div></div></div>
2021/9/26 16:12作者李建興https://www.ithome.com.tw/news/146879
微軟CEO的共感領導學
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_gong_gan_jing_ying_960x420.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">寶鼎出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為什麼經營企業或推動業務時，共感具備重要的意義呢？以下提出兩個很有意思的例子，說明共感是人類的活動或行動中不可或缺的要素。第一個例子是兩位作者的實際採訪，將日立製作所的人工智慧（AI）——「H」用於客服中心的實驗。</p> <p>以電話為溝通媒介的的客服中心，一天的接單率依日期和據點而異，最多可以差到三倍。因此，該公司決定利用約一個月的時間，讓接線生佩戴頸掛式名片大小的名片型感測器，調查左右接單率的因素。此感測器會以加速度感測並記錄佩戴者細微的身體活動，藉由紅外線感測器感測他們在何時、何地跟誰接觸，且接觸多久的時間，再將收集到的資料交由H分析。</p> <p>過去的研究顯示，人類的身體活動和自身的幸褔度相關，幸褔度高的人，能長期維持發言、聆聽、步行、打字或其他等舉動，幸褔度低的人則往往相反。</p> <p>而這項新的實驗結果也顯示，接單率的高低和接線生的技巧沒有任何關聯，變動的主要原因與接線生當天幸福度的變化有關。幸福度高於平均時的接單率，也比幸福度低於水平時多出34%。</p> <p>而且，此實驗也意外查出影響客服中心接線生幸福度的因素，那就是休息時間時接線生的身體活動活躍度。在休息時間接線生熱絡閒聊的日子，整個客服中心團隊的幸福度就會提高，接單率也會高。</p> <p>另外，實驗還揭露一項休息當中熱烈閒聊的因素。資料顯示，主管在工作中適當的提出建議或鼓勵，在接收到主管的鼓舞或加油後，團體幸福度就會所增加，接單率則會提升20%以上。</p> <p>另一個例子則是關於家居中心，人類和人工智慧H哪一邊能提升銷售額的競賽實驗。人類方由兩位在物流業擁有實績的專家擔任。專家從公司和店舖的訪談、現場觀察和事前資料當中，選定LED燈泡和其他主力商品群的位置，用顯眼的展示架陳列，設置POP（point of purchase）廣告。</p> <p>反觀在使用H的實驗當中，則是要求店長、門市人員和顧客協助配戴名片型感測器，監測購物時相關人士的行動再分析資料。</p> <p>為期十天的實驗中，除了輸入顧客、工作人員身體活動或店內行動的監測資料之外，還會輸入銷售時點情報系統（POS）的銷售資料或店裡商品的配置資訊。</p> <p>結果，H為增加銷售額提出了意外的答案──讓工作人員待在店裡特定的地方。H預測，賣場入口正面通道的盡頭，當工作人員滯留的時間每增加10秒，店內顧客的平均購買金額會上升145日圓。</p> <p>一決勝負的一個月後，H獲勝了。專家想出的對策幾乎沒有替銷售額帶來影響，反觀H指示工作人員盡可能待在那個位置（也稱「高敏感點」），統計顯示滯留時間增加1.7倍，整家店的顧客平均消費也提高15%。</p> <p>另外，資料也顯示出各式各樣的變化。工作人員長期滯留在高敏感點，最後接待客人的時間會普遍增加，接待客人時的身體行動也較活躍。值得注意的是，周圍的工作人員接待來店顧客的場面變多後，看到這一幕的顧客身體行動活躍度也會提升，滯留時間因此增加，進而繞到很少人去的高價商品展示架，購買金額增加的效果就顯現出來了。簡單來說，更動工作人員的配置會給店裡帶來興旺，提升業績。</p> <p>令人驚訝的是，H在預測顧客的購買行動，是以定量方式監測顧客與工作人員應對並加上其他周圍狀況的交互關係，推導出人類想不出的假設，甚至比人類還像人類。由此可知，解開這兩個實驗結果的關鍵字是「接觸」和「共感」。</p> <p>客服中心的主管對接線生提出建議或鼓勵時會有所接觸，進而彼此湧起共感，休息時接線生之間的閒聊也一樣。另外，家居中心的顧客也會和在附近接待客人的工作人員之間有所接觸，進而對工作人員接待客人的模樣產生共感。</p> <p>接觸和共感讓客服中心的接單率增加，在家居中心則連帶提升顧客購買物品的單價。兩項實驗結果顯示，接觸和共感是如何驅使人類活動或行為，尤其共感更是明顯。</p> <p>人與人之間的共感，肉眼當然看不到。如果能像夜視鏡一樣，有個類似「共感護目鏡」能看得到肉眼看不到的共感線，就會發現共感的世界在客服中心和家居中心當中，散發燦爛奪目的光芒。</p> <p>所以，為了提高客服中心接線生的產能，就要增加主管的建議和鼓勵；為了提高家居中心的銷售額，就要讓工作人員站在高敏感點，增加與顧客的接觸。人工智慧從龐大的監測資料中找出特定的模式，得出「真正的答案」。以上兩個點子都不是由邏輯或分析推導而成。邏輯分析的解決方案，客服中心會是強化技能教育，家居中心則會像專家的想法一樣，將發展的重點放在分析主力商品群上。</p> <p>那麼，人該怎麼找到「真正的答案」呢？這時需要的就是共感經營學。</p> <p>站在對方的立場，進入對方的情境中，而不是從外部分析對方，觀點就會從「在外部看」切換成「由內部看」，能夠直觀以往沒察覺到的事物本質。而在直觀事物本質的過程中，想法就會跳躍，推導出跳躍性的假設。</p> <p>假如是客服中心，營運負責人或主管就要與接線生共感；假如是家居中心，店長或工作人員就要與顧客共感，直觀本質，推導出跳躍性假設，找到「真正的答案」，這就是共感經營的做法。</p> <p><span style="font-size:28px;"><strong>微軟執行長薩帝亞・納德拉實踐的「共感經營」</strong></span></p> <p>實際上，美國的經營者當中，也有人付諸行動提倡共感的重要性。其主要人物是微軟（Microsoft）的執行長薩帝亞・納德拉（Satya Nadella）。</p> <p>他拜電腦事業達到顛峰、GAFA異軍突起之賜，讓晚一步進軍搜尋引擎、智慧型手機、瀏覽器和其他新領域的微軟達成V型復甦，是將公司導向時價總額世界第一的中心人物。</p> <p>2014年，納德拉就任微軟執行長，探究「微軟的存在意義是什麼？」，試圖重新發現宗旨，將企業文化的變革上升到最優先的課題。他將「共感」放在核心的位置，提出「共感經營」作為這項變革的關鍵概念。</p> <p>納德拉在自己的作品《刷新未來：重新想像AI+HI智能革命下的商業與變革》（Hit Refresh）中，回顧自身的半個世紀，同時書寫企業變革的軌跡，而裡頭出現最多的詞彙就是「共感」。以下引用書中的幾句話：</p> <p>「就在我長期歷經各種體驗當中，建立出衷心奉獻熱情的哲學。那就是將『嶄新的創意』與『提升對他人的共感能力』相結合。因為創意是我的活力來源，共感是我的核心準則。」</p> <p>「這本書以變革為主題。這是在我心中和我們公司中發生的變革，原動力就在於對他人的共感，以及想要賦予他人力量的慾望。」</p> <p>「一天當中光是對著辦公室的電腦，無法成為懂得共感的領導者。要成為高共感能力高的領導者，就必須走向世界，到實際營生的地方跟消費者見面，看看我們研發的科技如何影響眾人的日常生活。」</p> <p>另外，對於將「共感＋共通價值觀＋安全與信賴度＝持續性價值觀」當作自己商務上的「方程式」，納德拉這樣說：「請大家注意我的方程式是把『共感』（empathy）放在開頭。企業設計產品時也好，議員擬訂政策時也好，都必須先對大眾及其需求懷有共感。」</p> <p>納德拉除了對於顧客的共感，也同樣重視公司內部眾人彼此的共感及領袖對於團隊成員的共感。日本微軟前總裁、現任美國總公司副總裁的平野拓也就告訴野中，自從納德拉成了執行長，美國總公司的董事會會議已全然改變。</p> <p>以前的董事會是根據業績的數值，花費大量時間分析計畫目標率。現在，則放棄「看了數值就知道」的分析型會議，由每個出席者講述自己一路走來的個人史或人生觀，變成互相共感的場合。這是納德拉為美國總公司經營執行團隊引進的開會法。</p> <p>如果將納德拉以共感經營和共感能力的領導力為軸心，變革微軟企業文化的歷程和達成V型復甦的歷程放在一起比較，就可以從中看出企業變革方向的模式。<strong><span style="color:#696969;">（本文摘錄整理自《共感經營》前言、序章，寶鼎出版提供）</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%B1%E6%84%9F%E7%B6%93%E7%87%9F_%E5%9C%961_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%AF%B6%E9%BC%8E%E5%87%BA%E7%89%88-web.png" style="width: 276px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_寶鼎出版</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>共感經營：從企業內部共鳴出發，建立消費者認同，拓展市場新商機</strong></p> <p>野中郁次郎、勝見明／著；李友君／譯</p> <p>寶鼎出版</p> <p>售價：360元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span> <strong>野中郁次郎</strong></p> <p>1936年生。一橋大學名譽教授、早稻田大學特聘教授。早稻田大學政治經濟學院畢業後，任職於富士電機，再於加州大學管理研究所取得博士學位。曾任一橋大學研究所國際企業策略研究科教授。</p> </div></div></div>
2021/9/25 16:48未署名https://www.ithome.com.tw/article/146888
數位先行是機會，也是責任
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中秋節連假結束的隔日，也是行政院推動的振興5倍券，開放數位綁定程序的第一天上路，由於搭配八大部會加碼券，吸引許多民眾上網參與，根據經濟部的統計，有207萬6,510人在當天完成綁定，而先前三倍券的數位綁定，整年人數是181萬。</p> <p>不過，民眾進行相關程序很順利嗎？根據新聞媒體的報導，我們會看到「官網大當機」、「信用卡及行動支付業者網站塞車、當機」實際上，這個網站的流量到底有多大？經濟部公布當天的五倍券官網，有1,028萬1,747的登入人次（截至晚間9點之前）。</p> <p>而民眾踴躍參加數位綁定，有好幾個原因，例如，數位綁定的前400萬名可直接領取500元好食券，形同限量；8大公股銀行與台灣Pay合作加碼優惠，各家前4萬1250萬名完成綁定回饋800元，之後2萬1250名回饋500元，再之後綁定者皆回饋300元，多家民營銀行也提供加碼回饋、早鳥綁定優惠、抽獎，號稱可放大10倍、甚至15倍的消費金額。</p> <p>從業務面來看，公部門、銀行與支付業者都很努力推廣此事，顯然有一定準備，那麼，為何開放申請首日仍會發生網站當機、服務停擺的狀況？還記得在前一週，有媒體報導，負責業者已將頻寬加大2倍，中秋連假反覆進行壓力測試，也與各家業者進行封閉測試，他們也表示，若瞬間流量過大，會啟動管制，請民眾上線時要分散、分流。</p> <p>當然，分散人潮的確是最能釜底抽薪的方法，但業務單位若是希望打鐵趁熱，利用限量優惠來吸引更多人，一定會引來超大流量，相對地，要做足準備，從容因應。但等到上線開放申請之後，相關流程進行卻沒符合大家的期待，這該如何解讀？是網路頻寬容量的預估失準？業者的壓力測試未落實，希望未來政府能針對此事進行徹底調查，找出問題根源，否則不只是引發短期民怨、使政府振興產業的美意打了折扣，也將影響政府日後推動各項數位服務的公信力。</p> <p>值得注意的是，在振興5倍券數位綁定之前，COVID-19公費疫苗預約平臺也發生過幾次流量過大而當機。</p> <p>以7月13日的狀況為例，負責業者表示，系統主機數量足夠，但流量超過前端閘道負載，當天中午緊急加裝負載平衡器而搶修完成；在8月16日，開放預約高端疫苗，因瞬間流量過大而啟動流量管制，使得部分民眾暫時無法登入；在8月28日，開放登記BNT疫苗，再度因為瞬間大量流量導致平臺當機，但業者表示是自動啟動流量管制，並非當機；在9月10日第八輪提供AZ疫苗開放預約，上午出現當機狀況，而其原因是業者前一天半夜12時完成上線前置作業，以及系統進行名單更替。</p> <p>從上述狀況來看，若不設法改善，恐怕民眾對於政府的各種數位服務上線，無法具備足夠的信心，數位化固然帶來許多便利，然而，整體服務的提供若不能穩定、順暢，將會影響公部門許多相關政策的推動。</p> <p>臺灣自詡科技大國，好不容易因為守住疫情而得以揚威全球，期盼在數位化的腳步上，也能創造新的典範，我們可以理解政府急於求成，希望能夠展現各種科技實力，民眾可能此時也較願意共體時艱，希望政府與民間能有更多合作與溝通，找出彼此互惠共榮的方式，持續改進國家整體的數位應用環境，以及各種服務的品質。</p> <p>同時，面對各種科技的應用，也希望推行的相關單位能夠體認到，這是一種承諾與責任。若要讓全民認可科技的好處，要更重視使用者的體驗，需設法提升服務的水準，確保與維持服務的可靠度，畢竟任何一個環節出錯，影響的是民眾對於整個組織的觀感與信心，既然投入相關的工作，就必須設法證明其價值，而非讓用戶難以安心使用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%8C%AF%E8%88%885%E5%80%8D%E5%88%B8">振興5倍券</a></div><div class="field-item odd"><a href="/tags/%E7%95%B6%E6%A9%9F">當機</a></div><div class="field-item even"><a href="/tags/%E7%96%AB%E8%8B%97%E9%A0%90%E7%B4%84%E5%B9%B3%E8%87%BA">疫苗預約平臺</a></div><div class="field-item odd"><a href="/tags/e%E6%94%BF%E5%BA%9C-1">e政府</a></div></div></div>
2021/9/25 14:33作者李宗翰https://www.ithome.com.tw/voice/146880
國內中小電商遭新型網釣攻擊鎖定，佯稱商品瑕疵，內容本土化且量身客製，客服員工開啟附件就被竊取帳密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來，國內出現多起鎖定客服人員的釣魚郵件，並具有在地化且自製程度很高的內容，以引誘不知情的企業員工開啟附件，目的就是要讓木馬程式側錄受害電腦的帳號密碼，或是入侵電腦。而近期這樣的事件之所以受到注目，是有人在社群網站分享接獲這類客訴釣魚郵件的經驗。</p> <p>值得關注的是，從網友們公布的釣魚信內容可以看出，網路攻擊者假冒消費者以Gmail個人信箱來信，郵件內容都是正體中文，沒有簡體與亂碼，相當符合本地用戶信件撰寫方式；同時，信中內容提及收件者所屬公司的名稱與產品，謊稱之前已買過該組產品，因發現產品有瑕疵，要業者盡快回覆處理。顯然這樣的詐騙內容，已經過量身打造而讓人很難起疑心。</p> <p>而出現這樣的釣魚郵件案例，不僅讓外界更清楚網路攻擊者的社交工程手法，也突顯了本土化、高度量身打造的釣魚郵件，已經更為普遍，此次鎖定客服人員的攻擊就是一例。</p> <h3><strong>國內中小電商頻接獲假客訴信，有營運長分享員工遇害經驗</strong></h3> <p>以近期案例而言，在9月6日，有網友表示，公司的同事收到一封假借消費者名義的客訴信，信中指責該公司保養品出貨後就不顧售後服務，並提及電商的品牌與產品名稱，對方還附上了壓縮檔與密碼，說明附件內容是包裹與瑕疵照片。所幸她之前就看過其他電商老闆在臉書分享遇害經過，因此，很早就將這樣的情資轉發到公司群組提醒，而並未上當。</p> <p>而這個透過臉書轉貼而曝光的事件，其實是發生在今年5月。有一家電商營運長分享了遭遇網路攻擊的經驗，他們就是因為開啟了假冒客訴信的釣魚郵件附檔而受害，幸好這家公司即時因應，而未受到重大影響，但也希望其他公司注意到這樣的威脅。</p> <p>對此，我們後來找到這家業者，該電商營運長表示，這樣的假冒客訴釣魚郵件，他們在9月9日依然收到。</p> <p>之前5月遇害，是因為員工開啟這類客訴釣魚郵件的附件壓縮檔──他依照對方的指示輸入解壓縮密碼，點擊當中看似文件檔的檔案，但發現什麼都沒有後，又看到電腦出現Runtime Broker已開啟此檔案的畫面，因此，他意識到可能中毒，於是，立即向公司通報。</p> <p>該營運長表示，雖然他不是資安人員，但推斷公司電腦密碼可能已經被竊取，幸好該員工在家辦公沒連內網，因此，他們立即將中毒電腦與公司有關的密碼全部變更。</p> <p>整體而言，他們採取的因應行動，包括：用另一臺乾淨的電腦更新電商平臺的後臺密碼，修改所有共用密碼，將該員工移除Line群與社群平臺，再將中毒電腦系統重灌。</p> <p>幸好他們即時採取行動，因為後續狀況證明了公司電腦的密碼可能真的遭竊。當晚，他們就收到嘗試登入失敗通知，包括Google帳號與網路開店平臺，而根據系統記錄的異常登入IP位址，則顯示位於台中（但不確定是否為跳板），至於該公司的臉書粉絲專頁及官方網站後臺，由於都已設定雙重認證（2FA），因此沒有系統被駭入。</p> <p>從整起事件來看，一些細節未能完整還原，像是當時是否調查解壓縮後附檔的真實檔案格式等，畢竟受害已有一陣子，但此事曝光也讓外界了解到遇害經歷。</p> <h2 class="rtecenter"><span style="color: rgb(0, 153, 255);"><strong>國內電商接獲假客訴信，一旦開啟壓縮檔內附件就中木馬</strong></span></h2> <p>今年出現鎖定國內中小電商業者的假客訴信，信中暗藏了包含惡意的郵件附檔，並以壓縮檔來迴避偵測機制，近期有國內電商業者分享遇害經歷。</p> <p>這家電商營運長表示，他們在5月曾不慎中招，因客服人員開啟了這樣的郵件附檔，幸好察覺有異後，已及時變更受害電腦與公司系統相關的所有密碼，但當晚，他們的Google帳號與開店平臺後臺帳號，就被他人嘗試登入，顯然密碼已被竊取。</p> <p>這類假客訴信內容有哪些特徵？寄件者是來自個人Gmail電子郵件信箱，信中標題以商品瑕疵為由，內容提及電商名稱與產品名稱，甚至表示在臺北的百貨公司曾經買過公司商品。整體上，此類信件的偽造程度很高，如同真實消費者的客訴信。</p> <p>在這次資安事件的應變上，該公司也抱持積極態度，通報及時與迅速變更公司密碼之餘，營運長也強調，不要去責備員工，因為他讓全公司上了一課，同時希望將自家公司經歷分享給更多企業。</p> <p><strong style="color: rgb(0, 153, 255);"><a href="https://s4.itho.me/sites/default/files/images/（主圖）國內中小電商遭網釣攻擊鎖定.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%9C%8B%E5%85%A7%E4%B8%AD%E5%B0%8F%E9%9B%BB%E5%95%86%E9%81%AD%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E9%8E%96%E5%AE%9A.jpg" style="width: 600px;" /></a></strong></p> <blockquote><p>針對客服人員的假客訴惡意郵件，內容就像一般消費者以商品瑕疵為由來信，內容也相當逼真，不僅提及電商名稱與產品名稱，甚至也了解該公司曾在百貨公司設櫃位，但對方的目的，就是希望使用者點擊包含惡意的郵件附件。</p> </blockquote> <h3><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%9C%8B%E5%85%A7%E4%B8%AD%E5%B0%8F%E9%9B%BB%E5%95%86%E9%81%AD%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E9%8E%96%E5%AE%9A.jpg" style="width: 370px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%9C%8B%E5%85%A7%E4%B8%AD%E5%B0%8F%E9%9B%BB%E5%95%86%E9%81%AD%E7%B6%B2%E9%87%A3%E6%94%BB%E6%93%8A%E9%8E%96%E5%AE%9A.jpg" style="width: 220px;" /></h3> <blockquote><p>在客服人員開啟該釣魚郵件的附檔後，幸好已及時通報公司並變更所有密碼，當晚，該電商使用的開店平臺系統，就出現了登入失敗通知，顯然帳密可能已被竊取而被拿來濫用。此外，他們還發現Google帳號發出阻止登入的通知，以及發送驗證碼，顯然有人以這個外洩的帳號密碼嘗試登入。</p> </blockquote> <h3><strong>假客訴信攻擊活動持續近半年仍未停歇，公司的老闆與客服人員都要注意</strong></h3> <p>對於這類社交工程手法的現況，國內郵件安全相關業者也有相關發現。</p> <p>今年稍早，網擎資訊就曾發現類似案例。他們表示，在3月曾觀察到一波鎖定客服人員的攻擊活動，郵件內容與上述案例差不多，都是以商品瑕疵為由來信，將商品照片存成壓縮檔並加上密碼。一旦點擊壓縮檔內的Office檔案，防毒引擎可能跳出警告，用戶才驚覺異常，但若是病毒碼未更新，就可能被植入木馬病毒。</p> <p>從上述這些狀況來看，這類假冒客訴的攻擊活動，在2021年已持續半年。因此，相關電商業者與企業客服仍必須多加留意。此外，過往國外不時傳出假求職信的攻擊，同樣鎖定員工職務上的工作需求，由於寄件者一定是陌生的人，但負責徵才的公司人員就算有疑慮，也還是要打開相關檔案來檢視對方的履歷相關資訊，對於缺乏資安意識的企業員工，或是資安防護與管理不足的企業，可說是防不勝防。</p> <h3><strong>詐騙信很像真的客訴信，對方可能利用正體中文範本修改</strong></h3> <p>另一關注焦點是，釣魚信的逼真度高，不易設防。</p> <p>或許有些人想像的釣魚郵件，可能是英文內容為主，或是簡體中文且文句翻譯不順等，應該容易看出破綻。但其實，這幾年來國內遭遇的釣魚郵件，高度本土化且量身打造的電子郵件並非新鮮事。趨勢科技資深技術顧問劉家麟表示，多年前駭客組織發動的APT攻擊，通常一開始入侵使用的釣魚郵件，就是製作逼真的郵件內容，讓企業員工上當，且內容會是更加針對個別目標而設計。</p> <p>而從9月發生的這個案例來看，我們可以發現，該郵件內容不只使用通順的正體中文敘述，連附件檔名都以正體中文命名，僅有少數錯別字，加上已有不少資安業者指出，近年Phishing-as-a-Service越來越盛行，因此，攻擊者很可能是利用釣魚信件範本來修改，而且，對方只要事先搜尋目標企業的品牌與產品名稱，就可鎖定更多不同攻擊目標。</p> <p>無論如何，面對這類威脅，對於企業而言，電腦上的端點防護相當必要，同時需做好時時更新，若要多層防護，除了郵件系統內建的基本防護，現在許多廠商也提供進階郵件安全機制，就是針對郵件附件或郵件網址過濾；對於一般員工而言，不應隨意開啟不明來源的信件或附檔，仍是最好的自保方式，如需開啟可疑郵件，建議透過虛擬機器或其他乾淨的備用主機開啟較佳。</p> </div></div></div>
2021/9/24 18:48作者羅正漢https://www.ithome.com.tw/news/146877
Fintech周報第196期：中國信託切入高頻消費場景，與7-Eleven合作點數互換以共同經營會員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0918～0924</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信用卡紅利點數 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open Point 點數 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託切入高頻消費場景，與7-Eleven合作點數互換以共同經營會員</span></strong><br /><span style="vertical-align: top;">中信卡點數可兌換成Open Point點數來消費了。中國信託銀行近期宣布，自家行動銀行Home Bank App可連結7-Eleven的Open Point O2O（Online To Offline）會員服務平臺。作法上，中信銀顧客在行動銀行App輸入Open Point會員手機號碼與密碼，就能完成連結，用戶除了能在中信銀行App即時查詢Open Point點數外，還能將信用卡紅利點數直接兌換成Open Point點數來消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">中信銀行這次從高頻消費場景切入，選定與7-Eleven合作，是要以自家行動銀行App超過530萬名數位客戶，結盟Open Point 1,300萬會員數，藉由彼此串聯顧客身分及點數，來共同經營會員。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奧丁丁支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企金 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈公司奧丁丁推出支付工具OwlPay，鎖定B2B市場提供自動化匯款一站式整合服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%A5%A7%E4%B8%81%E4%B8%81%E6%94%AF%E4%BB%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A5%A7%E4%B8%81%E4%B8%81%E9%9B%86%E5%9C%98.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊鏈應用服務公司奧丁丁集團近期宣布切入FinTech領域，鎖定B2B市場，推出自有支付工具奧丁丁支付（OwlPay），要以一站式整合性服務，提供企業用戶境內自動化匯款與跨境支付服務，首波與國泰世華銀行合作串接企金服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">奧丁丁表示，此服務利用API自動化串接企業原有系統，來整合企業的訂單與供應商資訊，提供對帳與整批匯款功能，也能提供付款流程自動化機制，而企業的合作廠商則可上系統對帳與確認收款。以電商舉例，以往，電商平臺若採人工作業透過銀行撥款給商家，包括資料審核等流程，可能需要1到3天時間，改用自動化匯款，從交易到資金入帳時間可縮短到當天內完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">奧丁丁正安排將旗下多個平臺上千家合作廠商，逐步串接OwlPay。國泰世華銀行提到，未來企業使用奧丁丁支付與國泰世華交易，可直接透過API進行查詢及付款作業，不用親臨銀行櫃檯或登入企業網銀，便可完成金融業務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">境外匯款是奧丁丁的下一步，奧丁丁集團執行長王俊凱表示，OwlPay將結合不同區塊鏈技術與穩定幣的應用，目的是打破跨境金流傳輸時間，實現即時結清算，降低匯款成本與到帳時間。不過，這部分尚未公布合作的海外金融機構。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挖礦用電量 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球比特幣1年用電量超高，比很多國家一年耗電量還要多</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">《紐約時報》近期刊出了一篇有關比特幣的專題報導，引用了劍橋比特幣電力消耗指數（Cambridge Bitcoin Electricity Consumption Index，CBECI）的估計。根據CBECI在9月7日的估計，開採比特幣一年的用電量為96.34 TWh（太瓦時），這個用電量勝過菲律賓（93.35 TWh）、芬蘭（84.2 TWh）、比利時（82 TWh）、奧地利（66.85 TWh）及以色列（56.4 TWh）等至少16個國家一整年的耗電量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，紐時依據Google所發布的2020年環境報告中所揭露的資料進行計算，該報告顯示，Google在2019年的電力使用量為12.24 TWh。意思是Google全球營運年度總用電量，只有全球比特幣礦場1年挖礦所需電力的1/7。<a href="https://www.ithome.com.tw/news/146582">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG：全球金融科技上半年融資規模破980億美元</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_KPMG.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG近期出版<a href="https://home.kpmg/tw/zh/home/industries/financial-services/pulse-of-fintech.html">金融科技投資趨勢半年度報告</a>，報告指出，全球金融科技在併購、創投、私募的融資規模在2021上半年飆升至新高，投資金額從2020年下半年的871億美元，增加到2021上半年的980億美元。根據報告顯示，2021上半年全球共有163個獨角獸誕生。同時，KPMG觀察，財富科技、監管科技、加密資產、數位網路安全等各種金融科技行業的交易規模都在不斷增長。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG按照各地域統計，印度以20億美元的投資金額，在金融科技產業占據2021上半年的領先地位，其次是總投資金額為13億美元的中國和9億美元的澳大利亞。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，KPMG表示，亞太地區排名前10的交易案件類別多元，反映了亞太地區金融科技中心的持續發展和成熟度。其中包括韓國最大線上支付平臺Toss、印尼叫車與電子支付平臺Gojek、印度實體零售支付方案供應商Pine Labs、會員制金融及電商平臺CRED、支付平臺Razorpay、數位借貸平臺KreditBee、菲律賓支付平臺Mynt、澳洲純網銀86400與中國創新醫療支付平臺MediTrust。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安長 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會規範金融業設置資安長成法規明訂條文，金融三業皆須遵循</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為提升金融業資安政策統籌與資源協調能力，金管會已逐步建議與要求，去年推動的金融資安行動方案，就有更進一步的計畫。如今，規範金融業設置資安長（CISO）一事，終於要成為法規明訂條文，而且這不只是要求各家銀行，保險業、證券期貨與投顧業也將受規範。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">今年9月，金管會旗下的銀行局、保險局、證券局，都會完成相關法規修訂作業，預計9月底前，對於金融三業的這項法規都將正式生效。但金管會也給予緩衝期，符合適用條件的業者，需在6個月內完成調整。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">屆時，也就是2022年3月底之前，38家本土銀行皆需設立資安長，而且，達到一定條件與規模的保險公司，證券商、期貨商與投顧業，都必須設立資安長。據外界估計，約有65家公司都要設置資安長。<a href="https://www.ithome.com.tw/news/146667">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 碎片化車體險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託產險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託產險推出碎片化車體保險，保期最短1天</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託產物保險近期獲保險局核准，正式推出碎片化車體保險，乃產險業界首創。該公司表示，這項Daily短期車險是要配合都會車主用車頻率與習慣，來滿足車主場景化、彈性化需求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">傳統車體險承保期間通常是完整投保1年，車主除了無法彈性選擇投保時間，車體險年繳保費通常超出萬元，對於假日才用車的車主來說並不划算，進而降低投保車體險意願。中國信託產險將整年的車體險切割成最小單位為1天的保險，並可自訂保險期間，平日不用車的車主，能在需要用車前，比如長途出差或出門旅遊前時，再於線上投保。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法定貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 薩爾瓦多 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球首例，薩爾瓦多正式接納比特幣為法定貨幣更釋出官方比特幣錢包</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中美洲薩爾瓦多在9月初正式接納比特幣為法定貨幣，開放比特幣於該國境內合法流通，並在當天釋出官方的Chivo Wallet比特幣錢包，成為全球第一個將比特幣視為法定貨幣的國家。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">薩爾瓦多釋出的Chivo Wallet支援Android、iOS及華為作業系統，只要下載該錢包的國民，就能獲得等值30美元的比特幣，而該國迄今也已購入550個比特幣，並建立了價值1.5億美元的比特幣信託基金，促進該國的比特幣與美元之間的交易。從今以後，薩爾瓦多的民眾就能透過Chivo Wallet，以比特幣購買各式產品及服務，而且完全不需手續費。當然，薩爾瓦多並未強迫民眾使用比特幣，只是讓它成為支付的正式選項之一，也能隨時將比特幣換成現金。<a href="https://www.ithome.com.tw/news/146598">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／奧丁丁集團</span><span style="font-size: 14pt; vertical-align: top;">、KPMG</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong style="font-size: 14pt;">美國證券交易委員會發函警告知名加密貨幣交易平臺Coinbase，不得執行加密貨幣借貸業務</strong><br /><strong style="vertical-align: top;">2. </strong><span style="font-size: 14pt;"><strong>永豐銀行發行多幣簽帳金融卡支援12種外幣，消費者可至海外ATM提領外幣現金</strong></span><br /><strong style="vertical-align: top;">3. </strong><span style="font-size: 14pt;"><strong>金管會核准富邦產險試辦遠距視訊投保</strong><br /><strong>4. </strong></span><strong>中信證券與中信銀行合作，推一站式全線上開戶服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年9月</strong></p> </div></div></div>
2021/9/24 18:15作者李靜宜https://www.ithome.com.tw/news/146875
Android無障礙功能將讓使用者以臉部表情或眼球來控制手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/new-android-features-coming-season/" target="_blank">Google本周發表了眾多的Android功能</a>，當中的兩項新功能Camera Switches與Project Activate是針對運動及語言障礙的使用者所設計，允許他們利用手機的前方相機，透過臉部的表情或眼球的移動來控制Android手機，都將在本周開始部署。</p> <p><a href="https://www.youtube.com/watch?v=4fWEfYRlB2A" target="_blank">Camera Switches</a>為Android無障礙套件（Switch Access）的新選項，Switch Access讓使用者得以切換與Android手機互動的方式，不見得只能透過觸控螢幕，原本即可支援第三方所生產的特殊開關或外部鍵盤，以及Android裝置上既有的按鍵來進行互動，現在則新增Camera Switches。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/CameraSwitches_Customize_10MB_2.gif" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Camera Switches充份利用人們的臉部表情與眼球的移動來控制手機，例如透過眼球的上、下、左、右移動，嘴巴的開闔，或者是微笑來進行瀏覽與點選。</p> <p><a href="https://play.google.com/store/apps/details?id=com.google.android.apps.vision.switches" target="_blank">Project Activate則是一個全新的行動程式</a>，同時可偵測人們的臉部表情及眼移的移動，但目的是為了與他人進行溝通，例如當眼球往右移時，手機會說出「Please come here」，或是張嘴時播放的是「What!」，挑眉時則會播放其它的音效，眼球往左移說的是「Yes」等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0924-project%20active%20android.jpg" style="width: 600px;" /></p> <p><a href="https://www.android.com/google-features-on-android/fall-2021/#cameraswitches" target="_blank">其實Google本周總計發表了13項Android功能</a>，其它還包括把Google TV程式當作電視遙控器，重新設計Waze on Android Auto以讓駕駛可以更專心地開車，以及利用Assistant來管理行事曆等。</p> </div></div></div>
2021/9/24 16:26作者陳曉莉https://www.ithome.com.tw/news/146873
傳蘋果將全力追查洩密人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theverge.com/2021/9/22/22687747/tim-cook-employee-leak-memos-do-not-belong-at-apple" target="_blank">據The Verge報導</a>，由於蘋果經常有內部信件外流，使不為人知的祕密及產品上市前曝光，蘋果將開始全力追查內部的洩密者。</p> <p>報導引述蘋果執行長庫克（Tim Cook）一封內部公開信，信中談及公司防疫措施，以及針對本月稍早<a href="https://www.ithome.com.tw/news/146681" target="_blank">該公司與Epic Games的官司</a>結果，蘋果決定「向前看」。在這項官司中，法院判決蘋果不得限制iOS開發人員在App中，將用戶引導到其他付費管道。</p> <p>但庫克話鋒一轉，談到在上周iPhone 13系列、新iPad及Apple Watch Series 7發表會前，已經有媒體搶先報導，顯示產品資訊已提早外流給媒體。他表示，公司將盡一切力量來找出是誰洩露資訊，蘋果不容許機密資訊外洩，包括產品智財或機密會議的細節。</p> <p>庫克嚴厲指出，洩密者不屬於公司，暗示一旦確認有洩密行為的員工，可能將予以開除處分。</p> <p>蘋果向來對產品資訊保密到家，對外洩者向來嚴懲，即使是不小心的。2017年一名iPhone X開發團隊工程師的女兒在產品上市前試玩，並把<a href="https://www.ithome.com.tw/news/117838" target="_blank">當時未上市的iPhone X拍成影片上傳</a>，導致這名工程師遭蘋果解雇。隔年蘋果重申嚴禁外洩資訊，並稱<a href="https://www.ithome.com.tw/news/122448" target="_blank">已抓到29名員工、約聘人員及供應商應洩露產品資訊給媒體</a>，其中12人就逮。</p> </div></div></div>
2021/9/24 15:30作者林妍溱https://www.ithome.com.tw/news/146872
歐盟將立法強制要求裝置必須具備USB-C充電線插槽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ec.europa.eu/docsroom/documents/46755" target="_blank">歐盟委員會周四提案</a>，將以法律要求在歐盟境內銷售的手機及小型裝置需具備USB-C的充電線插槽，新法令也將衝擊走專屬規格的廠商，例如使用獨家Lightning規格的蘋果。</p> <p>歐盟委員會提出的《無線電設備指令》（Radio Equipment Directive）修正草案中，要求在歐盟銷售手機等多種類別電子產品，都需提供USB-C作為統一充電規格。新指令涵括的電子設備包括智慧型手機、平板、相機、耳罩型耳機、可攜式喇叭及掌上型遊戲機等。</p> <p>但一些裝置，因為太小或使用情境問題，並不適用新法令，包括入耳式耳機、智慧型手錶或健身手環等穿戴產品。</p> <p>歐盟委員會主席 Thierry Breton指出，隨著消費電子愈來愈多，電子產業賣出太多不相容且不必要的充電器，這一切必須結束。在新草案下，歐盟消費者未來所有可攜電子設備都只需使用一個充電器，以減少電子垃圾及消費者的使用不便。</p> <p>根據歐盟提供的數字，全球每年消費者花在買充電器的費用達24億歐元，而丟棄及未使用過的充電器估計高達1.1萬噸。</p> <p>新草案另外還將限制電子設備充電速度，要求以相容充電器的充電速度相同。新指令並禁止充電器和消費電子裝置搭售。歐盟表示這將可減少銷售及生產不必要的充電器，可減少資源耗用、浪費，以及丟棄後產生每年數千噸的電子垃圾。</p> <p>此外，新法案也要求電子設備製造商必需提供充電效能資訊，包括裝置需要的電力，與是否支援快速充電等資訊，以利消費者決定是否該買、以及選擇相容的充電器。</p> <p>一如預期，蘋果對歐盟的新政策表達不滿。這將直接衝擊使用專屬Lightning規格的蘋果產品。<a href="https://www.bbc.com/news/technology-58665809" target="_blank">蘋果對BBC表示</a>，該公司認為此一嚴格法規要求單一連接器，將扼殺而非鼓勵創新，未來將對歐洲與全世界消費者帶來傷害。</p> <p>最新修正草案將送交歐洲議會和歐洲理事會審議表決及採納。若經採納，將在24個月的過渡期後上路實施。</p> <p>本草案僅規定裝置端的充電線插槽，至於外部電源、電池的相容性問題則將由歐盟《生態設計規範Ecodesign Regulation》解決，後者預計今年內啟動，配合今天的草案推動充電設備統一化。</p> </div></div></div>
2021/9/24 14:21作者林妍溱https://www.ithome.com.tw/news/146868
蘋果修補舊款裝置的零時差攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在9月23日更新了舊版的iOS 12與macOS Catalina，修補已遭駭客開採的3個安全漏洞，其中的兩個是蘋果在9月中旬，先行針對新裝置所修補的<a href="https://www.ithome.com.tw/news/146698" target="_blank">CVE-2021-30860及CVE-2021-30858</a>，另有一個是最近才被發現的CVE-2021-30869。</p> <p>新的CVE-2021-30869漏洞存在於蘋果作業系統所使用的XNU核心，是由Google的研究人員所發現，為一類型混淆漏洞，允許惡意程式以核心權限執行任意程式，而且坊間已有鎖定該漏洞的攻擊程式。</p> <p>兩個舊漏洞分別是CVE-2021-30860與CVE-2021-30858。前者出現在蘋果圖像渲染函式庫CoreGraphics，為一整數溢位漏洞，當它處理一個惡意的PDF檔案時，可能允許駭客執行任意程式，後者則藏匿在WebKit，它是個釋放後使用漏洞，在處理惡意的網頁內容時可能造成任意程式執行。</p> <p>上述3個漏洞都已被開採，蘋果率先修補新裝置的CVE-2021-30860與CVE-2021-30858漏洞，此次才修補舊裝置的相關漏洞，以及CVE-2021-30869。</p> <p>23日釋出的<a href="https://support.apple.com/en-us/HT212824" target="_blank">iOS 12.5.5</a>適用於iPhone 5s/6/6 Plus，iPad Air、iPad mini 2/3與第六代的iPod touch，同時修補了3個漏洞。新版的<a href="https://support.apple.com/en-us/HT212825" target="_blank">2021-006 Catalina</a>則僅修補CVE-2021-30869。</p> </div></div></div>
2021/9/24 14:34作者陳曉莉https://www.ithome.com.tw/news/146869
MedTech醫療科技月報第4期：行政院BTC建議衛福部新世代醫院智慧化方案，要加速升級各級醫院IT系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0816～0915)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行政院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健康大數據平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新世代醫院智慧化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>政院BTC瞄準4方向，呼籲衛福部提出新世代醫院智慧化方案，加速各級醫院IT系統升級</strong></span></p> <p>影響國家生技產業發展藍圖的行政院生技產業策略諮議委員會議（BTC）8月底召開三天大會，<a href="https://bost.ey.gov.tw/Page/5E4F83982214BC6/794d457a-af31-422d-b6b1-45e99846c8b2">公布四大發展方向</a>，包括完善生態系、建置健康大數據平臺、跨域防疫科技創新和強化國際鏈結。</p> <p>完善生態系強調國內外人才培育，不只培育生醫領域人才，還包括資料科學家、醫師科學家，並要建立人才庫。除了人才，法規制度也是完善生態圈一環，BTC強調平衡監管產業發展需求，將推動制定數位/智慧醫療應用的審查流程和指引，並推動遠距醫療適用範圍和給付制度。</p> <p>再來，在健康大數據平臺部分，BTC參考美國國衛院發起的All of Us健康大數據計畫，組成All of Ts（Taiwanese）、成立臺灣卓越數位健康中心，來長期收集、研究國人健康數據，並參照EPIC健康系統、採用國際標準化格式，來接軌國際。</p> <p>同時，BTC也要推動前瞻和回溯性資料商業化、建立商業平臺，讓數據可以合法使用，並由公私協力模式來營運大數據平臺。另一方面，BTC也建議善用健康大數據庫和沙盒，來推動AI投入前瞻性資訊分析及預測系統，鼓勵國內外廠商設立研發中心。</p> <p>在跨域防疫科技創新部分，則是要扶植智慧醫療關鍵技術，像是AI、ML用於診斷、檢測、品質控管和醫材製造等領域。另一個重點是，建議衛福部儘速提出「新世代醫院智慧化方案」，加速各級醫院升級資訊系統。</p> <p>最後，強化國際鏈結的建議是推動國際策略聯盟，設置獎勵併購及策略聯盟機制，由政府提供配套支援，同時還要由政府推動，匯集民間力量設置精準健康大型投資基金，投資國內外具前瞻性的案件。<a href="https://www.youtube.com/watch?v=LwjJVPUTryE&ab_channel=%E8%A1%8C%E6%94%BF%E9%99%A2%E7%A7%91%E6%8A%80%E6%9C%83%E5%A0%B1%E8%BE%A6%E5%85%AC%E5%AE%A4">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分享 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗通行證 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>蘋果健康資料分享功能正式上線！疫苗接種憑證還能證件化存在錢包</strong></span></p> <p>蘋果近日宣布重磅消息，使用者可在iOS最新版本中使用健康資料分享功能，能將裝置中健康App的健康紀錄（EHR）資料分享給醫生，第一波聯手六大EHR廠商，包括Allscripts、athenahealth、Cerner、CPSI、DrChrono 和 Meditech Expanse。</p> <p>與此同時，iOS 15也能讓使用者在健康App中，儲存驗證用的健康資料（如COVID-19疫苗接種記錄和檢驗記錄），只要是以SMART Health Cards架構開發的都行。使用者可分享這些資料給第三方機構，如機場、活動場地、企業等。</p> <p>蘋果更預告，即將推出的軟體更新，還能讓使用者將疫苗接種記錄轉換為證件，儲存在蘋果錢包（Apple Wallet）中，而對發行SMART Health Cards臨床資訊記錄的組織來說，還會多個按鈕，讓使用者知道自己能安全地下載、儲存相關資訊至健康App中，並能從蘋果錢包帶出這些資訊，給有關單位查核。<a href="https://developer.apple.com/news/?id=7h3vwlh5">（詳全文）</a></p> <p><img alt="" src="https://devimages-cdn.apple.com/wwdc-services/articles/images/E483E055-485B-4DDE-A57F-360323BC1C40/2048.jpeg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國泰綜合醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新創結盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料盤點 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>人力不足如何拼醫療AI？國泰醫院採新創結盟策略</strong></span></p> <p>談及AI，國泰綜合醫院資訊部部長曾景平透露，國泰醫院採取與新創結盟策略，以醫院提供去識別化資料、新創提供技術的模式，來發展醫療AI系統。</p> <p>這是因為，國泰醫院IT人力共50多名，負責4院區系統開發和維護，難以像教學醫院般，有足夠的能量研發醫療AI。而在新創結盟模式下，他們也打造不少AI系統，像是腸道內視鏡影像判讀AI、肺部電腦斷層影像判讀AI和敗血症預測AI等。接下來，國泰醫院要繼續發展影像判讀領域，還要瞄準病歷書寫、治療建議輔助等領域，一方面優化臨床流程、一方面將技術商業化。</p> <p>但隨著技術演進，醫院資料來源越來越複雜，資料量更急速暴增。為迎戰新難關，國泰醫院從資安和全院個資盤點雙管齊下。在資安部分，他們訂出整體資安防護策略，今年到明年中的短期計畫是，強化上網瀏覽安全管理、伺服器權限管理、導入資安監控SIEM平臺，明年中期計畫則要落實內網合規存取、社交工程和災難復原演練等，還要完成ISO與ISMS資安檢核作業。</p> <p>而在全院資料盤點上，國泰醫院的目標是掌握每一份資料的去向。有別於個資法上路時的重點式法規面盤點，這次，國泰醫院改從系統面切入，甚至從資料再利用的角度來盤點個資。他們根據法務法規，打造一套資料分級和來源盤點系統，來讓全院全單位填寫，要理出每份資料的流動軌跡，不只強化資安、可溯源，還能打下未來資料加值應用基礎，發展更多行動化醫療服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高雄特色醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 杜奕瑾 </span></strong></span></p> <p><span style="font-size:22px;"><strong>杜奕瑾揭臺灣4大醫療聯合學習進展，高市府發起高雄醫療特色FL專案</strong></span></p> <p>推動國內醫療聯合學習多年的臺灣人工智慧實驗室（AI Labs）創辦人杜奕瑾，日前在臺灣智慧醫療高峰會上揭露臺灣醫療聯合學習進展。AI Labs在去年11月，正式聯手政府部會和多家醫院，成立了臺灣醫療聯合學習聯盟，至今也執行了4大聯盟專案。</p> <p>首先是北榮放射線部部主任郭萬祐發起的腦轉移瘤AI輔助系統DeepMets，專案參與者包含臺北榮總、臺中榮總、花蓮慈濟、高雄榮總（暫定），再來還有北醫發起的重症病房敗血症48小時預測系統，參與成員包括新店耕莘醫院、桃園敏盛醫院、童綜合醫院以及高雄澄清醫院。另一個專案則是臺大醫院發起的武漢肺炎胸部X光自動檢測系統，這套系統於去年初打造，經過健保醫療影像資料庫驗證，並與北醫附醫共享這套模型。</p> <p>最後一個專案很特別，是由高雄市政府聯手高雄榮總、高雄長庚、高醫、義大醫院等發起的高雄醫療聯盟聯合學習專案。他們的目標是要以高雄醫療特色為出發點，結合5G、AIoT等技術，來發展精準健康應用。</p> <p>另一方面，杜奕瑾也盤點國際醫療聯合學習趨勢，包括2019年發起的Mellody專案，目的是透過聯合學習平臺來訓練藥物探索機器學習模型，專案成員來自世界各大藥廠和生技公司，如拜耳、AZ、默克、安進（Amgen）等。</p> <p>另一個例子則是歐洲發起的GenoMed4All倡議專案，要借助AI加速分析血液疾病。專案成員遍布歐洲各大國家，像是西班牙的基因管理中心、歐洲創新科技研究院、德國的慕尼黑白血實驗室等，他們要建立一個橫跨歐洲的大型分散式多體學健康資料庫，收錄EHR、MRI、CT和次世代定序（NGS）等類型資料。</p> <p>其他例子還包括美國發起的COVID-19重症風險預測AI專案、史丹佛大學教授李飛飛去年發起的AIoT疫情居家照護專案、2020年美國麻州總醫院發起的COVID-19病情惡化預警專案等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺中榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療AI聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺中榮總智慧醫療下一步：發展醫療AI聯盟產業</strong></span></p> <p>臺中榮總重症醫學部主任吳亮杰日前揭露臺中榮總智慧醫療發展5階段藍圖，自1987年以來，中榮已完成醫療資訊系統建置、醫療作業資訊化，2016年起也展開醫療流程智慧化、AI醫療，今年及未來目標，則是持續精進AI醫療、開創醫療AI聯盟產業。</p> <p>中榮智慧醫療在過去數十年裡拿下不少里程碑，比如早在1993年就已無片化，後來也陸續完成無紙化、醫療儀器聯網、雲端健保資料整合，今年也發展了精實管理和AI精準醫療照護。</p> <p>在AI醫療部分，中榮在2020年成立中榮AI工作室、發起5年計畫，要落實「一部、一科、一室、一AI」，還要建置全院通用的資料庫。今年，中榮進一步擴大這個5年計畫，成立智慧醫療委員會，要來管理、使用大數據資料，發展醫療AI，此外還要推動AI產學合作、產品產業化，以及精準醫療。這個委員會成員橫跨數十個單位，如內外科、婦女醫學部、神經醫學中心、急診部、醫企部和品管中心等，要透過組織再造來布局智慧醫療。</p> <p>與此同時，中榮展開超過半百個智慧醫療專案，也執行不少國家重大專案，如Zoe：AI+HI智慧重症照護診療系統與跨院實踐新模式、健康大數據永續平臺四年計畫，以及科技部推動的臺灣智慧醫療聯盟聯合臨床試驗流程規畫平臺建置等。</p> <p>接下來，中榮要在這些基礎上，將實作成果（如Zoe重症照護系統）導入臨床應用，並開發AI協作的醫護工作儀表板、快速呈現所需資訊。另一方面，中榮也將採聯合學習方式，來跨院進行臨床驗證，並將這個經驗運用到臺灣智慧醫療聯盟中。不只是技術驗證，中榮還有另一個目標，要將技術轉化為專利、拿到臺灣食藥署或美國FDA的SaMD認證。</p> <p>最後，中榮未來也將緊隨國家生技發展策略，要組成All of Ts、成立臺灣卓越數位健康中心，來營造數位醫療生態系，另一方面也將建置健康大數據平臺，並利用健康大數據庫和沙盒來應用AI於前瞻性資訊分析，最後還要強化國際連結，推動國際策略聯盟、引導海外資金投注生醫產業。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-09-24%20at%2011_13_41%20AM.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新南威爾士 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫苗護照 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> COVID-19 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>新南威爾士政府開發疫苗護照App，將在10月初試行兩周</strong></span></p> <p>澳洲新南威爾士州將於10月6日展開為期兩周的COVID-19疫苗護照App試行，目的是要為10月11日的場所重新開放做準備，州政府也希望在那之前，達到70%人口接種第兩劑疫苗。</p> <p>這款疫苗護照App由州政府開發，要用來簡化人民進入酒吧、餐廳等場所的檢查流程，讓民眾不必再從不同App中秀出QR Code。進一步來說，該App整合了兩大資料來源，一是儲存於州政府App的場所進入資料，另一是儲存於聯邦政府App的疫苗接種資料。這次試驗約有500名志願者參加，他們大多來自老年照護中心和社區社團等組織。</p> <p>與此同時，層級更高的澳洲聯邦政府也正打造一款App，來儲存疫苗接種記錄和檢驗結果。澳洲數位健康局也針對這款App招標，要在今年12月前推出Android和iOS版本的App。<a href="https://www.smh.com.au/national/nsw/how-nsw-s-vaccine-passports-will-work-20210922-p58ts9.html">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NHS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 腦部手術模擬 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>英國健保署試用AI腦部手術模擬軟體，要讓手術更安全</strong></span></p> <p>英國國民健保署NHS近日宣布試用一套AI腦動脈瘤手術模擬軟體，醫生可從中模擬手術流程，提高手術安全性。腦動脈瘤具複雜結構，通常只有幾毫米，容易在手術中出現難以預測的行為，而手術還需搭配支架，但目前臨床醫生還未有一致或準確的方法來替患者選擇最佳支架。</p> <p>而這套軟體技術PreSize標榜能協助醫生選擇最佳支架，提高患者神經血管手術安全性，一方面也替NHS省成本。該技術已於教學醫院使用，接下來將於6個NHS合作醫院試行。<a href="https://oxfordheartbeat.com/technology/">（詳全文）</a></p> <p>圖片來源／BTC、蘋果、臺中榮總</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療科技近期新聞 </span></strong></span></p> <p><strong>1. 數位醫療新創長佳智能興櫃，已有3醫療AI產品取得TFDA藥證，可望再取美FDA認證</strong></p> <p><strong>2. 北科大聯手北醫大成立聯合研發中心，要加速智慧醫材產業化</strong></p> <p><strong>3. 施振榮揭露宏碁智醫目標，要藉IT強項研發個人化疫苗</strong></p> <p>資料來源：iThome整理，2021年9月</p> </div></div></div>
2021/9/24 11:24作者王若樸https://www.ithome.com.tw/news/146867
Apache Kafka 3.0.0持續更新共識機制KRaft，並著手清理舊支援與設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.apache.org/kafka/entry/what-s-new-in-apache6">Apache Kafka 3.0.0</a>正式發布，在眾多更新中，這個版本最重要的兩個重點，是API變更以及對KRaft的改進，而KRaft是Apache Kafka新的內建共識機制，將會取代分散式系統協調服務Apache ZooKeeper。</p> <p>從Kafka 2.X版本開始，官方就開始啟動移除Apache ZooKeeper的計畫，ZooKeeper在Kafka中扮演協調代理的角色，當代理伺服器啟動時，需要向ZooKeeper註冊，並由ZooKeeper管理代理的狀態，也協助代理之間溝通與資訊同步，因此在過去，Kafka需仰賴ZooKeeper才能運作。</p> <p>但是ZooKeeper是獨立運作的系統，因此用戶在使用Kafka的同時，還必須執行一套ZooKeeper系統，產生的問題除了資源浪費外，由於Zookeeper作為外部元資料儲存服務，隨著Kafka擴展Zookeeper所儲存的元資料越多，載入的時間也越長，進而限制了Kafka叢集擴展。</p> <p>因此官方在近期的次要版本，重點都擺在Kafka Raft元資料模式（KRaft）這個Kafka內建的共識機制，以此作為Zookeeper的替代方案。不同於Zookeeper，KRaft是內建在Kafka中的控制器，能在Kafka叢集內部執行，或是在特殊使用情境，移至專門的機器上執行也沒問題。</p> <p>Kafka 3的更新重點之一，也還是放在KRaft改進上，目前KRaft進入預覽階段，尚未完全取代Zookeeper，不過在部分系統運作上，已經逐漸不需要Zookeeper。</p> <p>在3.0中，KRaft新加入的功能KRaft快照，讓KRaft控制器和KRaft代理，來為名為__cluster_metadata的主題分區，產生、複製和載入快照，官方解釋，Kafka叢集使用該主題，來儲存和複製有關叢集的元資料資訊，諸如代理配置和主題分區分配等，當這些狀態隨著時間增加變得複雜，Kafka快照能以有效率的方式，儲存、載入和複製資訊。</p> <p>為了要讓Kafka，能順利地從Zookeeper切換到KRaft，開發團隊重新設計了該工具的元資料記錄類型，並讓KRaft控制器開始在Zookeeper和KRaft模式下，負責產生Producer ID。而在Kafka Connect上，強化了任務重啟功能，且改進Kafka Streams基於時間戳的同步功能，並賦予MirrorMaker2更靈活的配置選項。</p> <p>除此之外，官方也開始一些清理工作，像是Kafka不再支援訊息格式v0與v1，從2017年開始，訊息格式v2就一直是預設格式，因此他們決定在Kafka 3中棄用舊版本，官方提到，舊格式已經很少被使用，在Kafka 3中，當用戶選擇使用舊版本訊息格式，將會收到警告，預計Kafka ４就會刪除。</p> <p>另外，官方也宣布在Kafka 3棄用Java 8的支援，包括所有Kafka中的Java 8元件，官方提到，Kafka 4將計畫移除Java 8的支援，而現在給用戶緩衝的時間進行更改。同時，Kafka 3也棄用Scala 2.12，對該語言的支援同樣會在下一個主要版本移除。</p> </div></div></div>
2021/9/24 10:45作者李建興https://www.ithome.com.tw/news/146866