新會期開始,楚茵持續關注 #數位發展部 成立進度及 #台版媒體議價機制。
上週四(9/23)楚茵邀集郭耀煌政委、NCC、公平會、智財局、文化部人文及出版司代表,討論行政部門針對「台版媒體議價機制」的研擬進度。
首先,澳洲年初通過「媒體議價法」,卻到近日才授權媒體業者與Facebook、Google進行議價談判。擔心制定新法緩不濟急,郭政委在會中表示,行政部門將採行 #雙軌並行,制定台版媒體議價法持續累積共識,另一方面由政府出面召集媒體業者與平台協商,讓雙方取得共識,共享內容產值分潤。
此外,數位發展部預計明年中掛牌上路,由郭政委指示各部會分工進行, #NCC、#文化部 作為媒體業者的主責機關,進行產業調查分析並提出業者訴求; #公平會 及 #智財局 則研擬媒體議價機制的適法性及各國相關案例。
媒體議價機制是電視事業、新聞業、報業、雜誌業、網媒等內容產製業者密切關注的重要政策之一,楚茵將繼續監督後續進度。我了解與Google、Facebook這些大型社群平台談判要有籌碼,一般業者取得相關數據也有困難,需要政府部門積極協助,期待盡快為雙方建立協商管道,為業者爭取合理利潤回饋。
#台版媒體議價機制
#修法與協商雙軌並行
#支持媒體與平台共享內容產值分潤
同時也有6部Youtube影片,追蹤數超過6,590的網紅林俊憲,也在其Youtube影片中提到,本週交通委員會與司法委員會聯席審查數位發展部成立的相關法案,並且通過委員會初審。若順利三讀通過,這將是近年來政府組織改造的最大變動,台灣將擁有一個專責數位相關事務的部會,為數位時代的台灣擘畫藍圖。 數位發展部除了規劃未來外,也應該要解決現有業務分散造成的各式問題,例如現在5G產業相關業務分屬交通部...
國 發 會 數位發展部 在 台灣物聯網實驗室 IOT Labs Facebook 的精選貼文
物聯網的資安攻防大戰!臺灣該如何見招拆招?
110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪
5G 科技讓萬物聯網的新紀元已經來臨,代表著機器與機器溝通,人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中,邪惡駭客組織攻占重要機關的主機系統,引發一連串資安問題,甚至攸關社會國家安危的重大事件,也可能在現實中發生!
科技帶來的便利與風險並存的這個世代,來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享,一起思考 5G 物聯網下面對的資安挑戰。
一起跟資安達人瞭解 5G 如何翻轉我們的生活!
「16 年前一個月黑風高的夜晚,博士班學姐的一通電話,讓我踏上資安這條不歸路……」
問起投入資安領域的契機,王總監用打趣的口吻開場。當時在學姐的建議下,他參與了設計國内第一個資安指標的工作,從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監,雖非一般人熟悉的另一位仁甫兄,但他對科技資安研究的敏銳觀察與豐富經驗,肯定令人甘拜下風。
他談到,4G 網絡的發展令網紅經濟崛起,你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網,將帶來更大的轉變與衝擊。
為什麽比起 4G,5G 有「大頻寬、高速率、低延遲」的特性?這是因為目前 4G 所在電磁波區間(約 450 MHz ~ 3800 MHz)已塞滿用戶,讓網速變得越來越慢,因此人類便把腦筋動到頻率更高的毫米波頻段(約30 GHz ~ 300 GHz)。增加了 5G 的區段,就像從塞爆的車流中,移到空曠的新路上。而頻率越高,頻寬也越寬,這條道路不止空曠而且比原先的更寬闊,於是訊息的傳遞能暢行無阻,理論上可比 4G 快一百倍!
「5G 最重要的,就是可以達成邊緣運算(Edge Computing)。」
王總監舉例,自動駕駛和遠距醫療還未普及,是因為傳統仰賴的雲端運算(Cloud Computing),傳輸訊息的速度不夠快,且成本高。雲端運算可以比喻作中央集權制,凡事都要經過朝廷皇上批閲議決,效率自然較低;但邊緣運算就像地方分權,讓數據可以直接在收集端附近實時處理和分析,無需先上報到雲端進行存儲、管理和分析運算,節省了上傳等待運算的時間,也減輕網絡和服務器的負擔。
在高速公路和手術檯上,微秒之差就是生死關頭。而 5G 搭配邊緣運算,大大提高的數據傳輸速率與極低的延遲,讓自動車之間可以維持安全的相對距離,遠端控制的手術刀可以精準無差地落在正確的部位。
也有賴於 5G 科技,需要大量運算資源的人工智慧(Artificial Intelligence,AI)也可以實現。這些發展促成物聯網(Internet of Things, IOT)的建立,機器和機器之間可以達成溝通,整合各方數據資訊,迅速有效率地完成各種指令。小至個人智能家居,大至工廠機械、重要基礎設備如水壩、發電廠等等,都能踏入數位自動化的新境界。
越方便就越危險?機器與機器的連接也要小心
不過,5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統,由電信商自上而下提供網絡,再經由應用程式界面(Application Programming Interface,API)提供服務給用戶,存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G(注1), 則是由邊緣端、應用裝置及用戶組成,數據傳輸相互往來的三角形體系,不再有上下權限差別的限制。為了形成物聯網提供更多應用,5G 網絡也變得更對外開放,被駭入的風險也會提高。
研究專長為駭客行爲的王總監提到,如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行,還要擔心實體鈔票金條太重,扛不動。現在駭客只要動一動手指,就能利用惡意程式讓銀行的上億元瞬間消失;或使用勒索病毒,鎖定廠商的資料庫,再以巨額款項要挾,否則就把重要生產機密銷毀或公諸於世。
「5G 應用得越深,危害的情境就越高。」
未來 5G 物聯網可能面對的兩大資安威脅,包括用戶 IP 可能被駭入後,可能被用作惡意中繼站或跳板繼續攻擊另一方,讓受害者同時也成了加害者。再來,當物聯網涉及的層面越來越廣,假如被不法分子入侵掌控的是自駕車、基地台,甚至是重大國家基礎建設如水壩、發電廠等等,造成的損失傷害不堪設想!
網絡戰資訊戰開打,台灣如何接招還擊?
從個人角度,平時養成謹慎小心的習慣,不隨便亂點不明連接,隨時留意最新的網絡犯罪手法,是保護自己的不二法門。但在通訊科技發達的今時,第三次世界大戰很可能就在網路上發生,資安可是攸關國家安危的重大議題。
自 2016 年起,台灣便喊出「資安即國安」的口號,而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中,首要步驟就是將資安鐵三角(資訊安全、通訊安全、國家安全)正規化。政府也修訂相關法規,將資訊和網際空間延伸為國家主權的一環,並把駭客攻擊與竊取智慧財產,納入情報蒐集的工作,才能為網絡戰做好準備。
「守護要自己來,就需要有人才。沒有資安人才,就沒有基礎的資安;沒有錢投入,也不會有資安人才。」
王總監强調,一個國家的資安要做好,最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展,資安人才缺乏,就必須仰賴國外的產品。若系統程式都不是由自己人開發,而是假手於他人,便難以確保檢測過程的可靠性,往往等到資安事件發生後,才驚覺漏洞的存在。因此,政府也編組了多支專業團隊,培訓資通電軍與資安產業人才,為國内資安把關。
而「資安即國安 2.0」的重點,除了規劃新設數位發展部、成立專責的資通安全署,就是主動式防禦(注 2)——與其乖乖等著被人打,不如自己先請外部團隊攻擊自己,作資安測試,去找出資安漏洞和弱點!舉例來說,業界為了找出系統防禦上的漏洞盲點,常會委外進行紅隊演練(Red Teaming)。就像在進行軍事演習,紅隊扮演進攻方,以無所不用其極的方法嘗試入侵,同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低,一次就要三五百萬臺幣起跳。
但台灣不用付錢,就有免費的資安攻防演練!王總監如此笑言。這是因為,在全球最常受駭客攻擊的國家排行榜上,台灣可是位居前列。根據網路資安商 Fortinet 的報告,2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊,平均每分鐘就會遭遇逾 15 次的攻擊!所謂危機就是轉機,這些源源不絕的攻擊,也讓台灣深具適合發展資安產業的龐大潛力。王總監認為,資安產業要像台灣未來的台積電,扮演護國神山般的角色。
想投身資安產業?不需要獻出心臟,只要有一顆熱忱的心
「投入資安產業不要限科系,但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人,王總監給出這樣的建議。
雖非資訊科學出身,但大學的工程背景,讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士,前者使他瞭解產業界的趨勢走向,法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中,他則從社會學、科技研究的方法分析駭客行為。他表示,跨領域的學習可以讓他從更廣濶的視角,釐清各方問題之後,找到痛點,來提供更好、更全面的科技與資安政策。
王總監指出,這一代除了要與人溝通,還要學會與機器溝通,所以掌握好程式語言的邏輯基礎是重要的,因此王總監所在的資策會資安所,除了研發研發資安監控平臺,將研發的成果技轉給業界,同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事,推展培育資安人才的各項活動,未來希望能舉辦小朋友駭客營,讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人,能力好的可以負責找漏洞和抵禦攻擊,站在資安攻防戰最前線;即使程度不夠拔尖,也可肩負資安維運的工作,在各自的崗位上適才所用,都能為守護資安和國安,盡一份心力。
根據光速等於波長乘以頻率(c = f × λ)關係式,我們知道頻率越高的波段,波長越短,穿透能力強。所以 5G 電磁波訊號遇到障礙物時,會想强行穿越而非「繞」過,繞射能力弱,造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢,弱點就是訊號覆蓋範圍小,故需要設置夠多的基地台方可實現,而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網,而是擁有特地目的、獨立運作的網絡系統。
此外,主動式防禦也包含三要素:歸因、阻斷、減災。歸因便是找出攻擊的背後原因,釐清駭客的犯案動機,才能對症下藥。再來,對惡意程式來源進行阻斷,往後才可以減少再次被入侵的風險。
附圖:王仁甫
和台灣知名藝人同名同姓的王總監,説話風趣幽默,整個採訪過程充滿笑聲。圖/台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是,資料將改放在網際網路和本地網路之間的邊緣運算層作處理,等資料變少了,再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊,源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖/pexels
資料來源:https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg
國 發 會 數位發展部 在 Facebook 的最讚貼文
#臉書言論審查機制應公正透明
#數位平台壟斷霸權需要更多治理
#看歐盟如何保障人民數位權利
臉書(Facebook)會以自己的《社群守則》、審查員來審查言論。
例如,討論到中國人對於特定事件的反應並無羞辱言論被禁言;提到台灣人工智慧發展基金會發起 #葉黃素計畫 被鎖帳號;提到台灣獨立、高端施打數據、美食評論,被歸類為霸凌、騷擾或垃圾訊息。
但另一方面,沈榮欽(加拿大約克大學副教授)提及:「有人以簡體字一直罵人『民進黨養的狗x種』,經檢舉卻被判定未違反《社群守則》;同樣的,諸如『台巴子』、『留島不留人』等各種言論,都在臉書允許之列。」( https://new7.storm.mg/article/3939131 )
顯然,臉書審查機制出了問題。
我自己則接過不少性別和人權團體反映,這幾年來,臉書也會出現攻擊同志及女性的仇恨言論,內容還混雜不實謠言。
但這類 #真正的仇恨或不實言論 幾乎無法被檢舉下架,不論提供多少證明。
這顯示,臉書可能不只審查機制出了問題;甚至可能倒過來,成為 #仇恨歧視與假新聞的幫兇。
江雅綺Yachi Chiang(北科大智財所副教授)也提到:「這幾年臉書成為假訊息、不實資訊、訊息戰的平台中心,也已不是新鮮事。
『劍橋分析』公司操縱選舉的案件,透過Netflix的紀錄片『個資風暴:劍橋分析事件』,十分清楚的呈現,透過臉書平台可以輕易取得選民的資料,幫助選舉團隊建立使用者的個性模型,然後利用這些資料、操縱選民的行為。
除了操縱選舉的前科紀錄,臉書也常常被認為是仇恨言論的傳播中心,聯合國甚至曾控訴臉書為仇恨言論提供最佳平台,應該為緬甸的羅興亞族群所遭受的迫害負主要責任。」
我辦公室整理了,臉書審查機制的問題,可能包含:
❌《社群守則》並非由實際整體社群擬定,無法反映社群共識。
❌《社群守則》多數規範過於攏統,缺少細部指引及示例,審查標準高度依賴人工判定。
❌ 但審查工作會外包給不一定具足夠專業且嚴重過勞的血汗審查員。臉書自己也承認,每天約有10%的審查錯誤(還不包含申訴無效的案件)。
❌ 審查機制缺乏透明度,限制發言、懲處(包含降低觸及率)、申訴都未說明審查判定的原因及標準。
❌申訴機制形同虛設,即使是最後一層的監察委員會也鮮少發揮實際作用。
#數位平台已形成壟斷霸權
我雖然以臉書做例子,但這些審查爭議,不只在臉書發生;也已在包含Google、Twitter、Line等平台發生。
只要有人提出疑問,就會有人說:「不爽不要用,又沒人逼你用。」
但這已經不是個人是否要使用的層次。當這些平台成為 #國內外資訊快速傳遞的關鍵核心,不用的人或國家,會因此降低獲取國際資訊的速度、乃至於減弱和國際的連結。
平台已成為 #數位世界的壟斷霸權。
近年世界各國都在關注及想辦法以法治處理。台灣正要準備成立 #數位發展部,各種討論中,我也不斷提醒必須注意 #網路反壟斷 ,這是 #數位治理 重要的一環。
#參考歐盟經驗
#保障人民基本數位權利
之前愛信任-劉世芳邀請我共同主 辦「跨國網路平台與內容產業影響」公聽會。我便指出,台灣應參考歐盟《數位服務法》及 《數位市場法》草案,這兩者是繼GDPR(一般資料保護規範)後,歐盟推出保障人民基本 #數位權利 的第二步。
#數位服務法
針對超大型跨國數位平台*,制定高達17類義務。
包含平台須建立值得信賴的舉報及申訴機制、公開各種機制與透明度報告、通報刑事犯罪、外部風險稽核和公共問責等。
藉此對平台或有心人士操控資訊、大量假新聞入侵、政府不當干預等問題 #建立預防機制,強化公民對數位平台的 #民主監督,保障使用者數位權利。
此外,還被要求必須針對風險管理系統進行獨立審核,以防止濫用。
特別是「非法內容散布」、「對基本人權的不良影響」,以及「平台服務遭蓄意操縱以傷害公共利益及公共安全」等三個面向。
如果查到違反法規,將會有高達年度營業額6%的罰鍰;若調查發現平台/企業提供「不正確、不完整或誤導性的資訊」,罰鍰最高可達年營業額1%。
*對歐盟來說,覆蓋歐盟人口10%以上、即4,500萬人的跨國數位平台,即算是超大型跨國數位平台。以這算法,臉書、IG、Google在台灣都算是。
#數位市場法
平台壟斷的問題不光是前面所提的言論自由及散播不實或歧視言論,同時在技術發展上也會有托拉斯的問題。
因此數位市場法將大型跨國數位平台定位為 #守門人(Gatekeeper),禁止平台不公平對待企業用戶及使用者來獲取不當利益。
南韓公平交易委員會日前對Google濫用市場主導性、限制其他手機系統開發商競爭的問題,開罰2074億韓元(https://bit.ly/3Axetd3),也是基於同樣的觀念。
在大型跨國網路平台優點及問題不斷浮出的現在,#數位治理政策 更顯得重要,我會努力加速 #數位發展部 的推進,並訴求納入對平台的適切監督。
數位環境中,人權、隱私、言論自由,同樣是不可退讓的底限。
#實質監督
#提出解方
國 發 會 數位發展部 在 林俊憲 Youtube 的最佳解答
本週交通委員會與司法委員會聯席審查數位發展部成立的相關法案,並且通過委員會初審。若順利三讀通過,這將是近年來政府組織改造的最大變動,台灣將擁有一個專責數位相關事務的部會,為數位時代的台灣擘畫藍圖。
數位發展部除了規劃未來外,也應該要解決現有業務分散造成的各式問題,例如現在5G產業相關業務分屬交通部、經濟部及NCC,未來將統一由數位發展部負責。但在組織改造的過程中,過去我一直關心的網路廣告權責問題卻沒有一併得到解決,而NCC的理由是要等數位發展部成立後才可以送出《數位通訊傳播法》,一拖就是好幾年。
去年全球廣告市場上,數位廣告已經正式超越傳統廣告,投放在網路上的廣告將成為人們接受商品資訊的最大來源,各國也相繼推出法令開始監管,但台灣在這方面的法規卻近乎空白,放任各種令人厭惡的運彩賭博廣告在社群平台上播送,網路彷彿成為法外之地。
現在數位發展部即將成立,NCC也沒有再推卸責任的理由,我要求主委一定要在今年底前將《數位通訊傳播法》草案送出,發揮監理機關的功能,莫再以一句「業者自律」放任亂象發生。
國 發 會 數位發展部 在 公視新聞網 Youtube 的最佳解答
數位經濟發展已成為先進國家推動產業提升的重要策略,行政院提案新設數位發展部,整合電信、資安等五大領域,立法院司法及法制委員會今天審查政院草案,朝野立委也分別提出版本,時代力量認為,應設置旋轉門條款防弊,國民黨則表示,行政院必須說清楚,成立數位發展部的用意何在,避免淪為數位東廠。
詳細新聞內容請見【公視新聞網】 https://news.pts.org.tw/article/524706
-
由台灣公共電視新聞部製播,提供每日正確、即時的新聞內容及多元觀點。
■ 按讚【公視新聞網FB】https://www.facebook.com/pnnpts
■ 訂閱【公視新聞網IG】https://www.instagram.com/pts.news/
■ 追蹤【公視新聞網TG】https://t.me/PTS_TW_NEWS
#公視新聞 #即時新聞
-
看更多:
■【P sharp新聞實驗室】全媒體新聞實驗,提供新一代的新聞資訊服務。 (https://newslab.pts.org.tw)
■【PNN公視新聞議題中心】聚焦台灣土地環境、勞工司法、族群及平權等重要議題。 (https://pnn.pts.org.tw)
國 發 會 數位發展部 在 公視新聞網 Youtube 的最佳貼文
配合國家數位轉型需求,行政院會今天通過增設「數位發展部」、而科技部改為國家科學及技術委員會,如果順利的話,明年第一季就可以掛牌。
詳細新聞內容請見【公視新聞網】 https://news.pts.org.tw/article/518829
-
由台灣公共電視新聞部製播,提供每日正確、即時的新聞內容及多元觀點。
■ 按讚【公視新聞網FB】https://www.facebook.com/pnnpts
■ 訂閱【公視新聞網IG】https://www.instagram.com/pts.news/
■ 追蹤【公視新聞網TG】https://t.me/PTS_TW_NEWS
#公視新聞 #即時新聞
-
看更多:
■【P sharp新聞實驗室】全媒體新聞實驗,提供新一代的新聞資訊服務。 (https://newslab.pts.org.tw)
■【PNN公視新聞議題中心】聚焦台灣土地環境、勞工司法、族群及平權等重要議題。 (https://pnn.pts.org.tw)