物聯網的資安攻防大戰!臺灣該如何見招拆招?
110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪
5G 科技讓萬物聯網的新紀元已經來臨,代表著機器與機器溝通,人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中,邪惡駭客組織攻占重要機關的主機系統,引發一連串資安問題,甚至攸關社會國家安危的重大事件,也可能在現實中發生!
科技帶來的便利與風險並存的這個世代,來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享,一起思考 5G 物聯網下面對的資安挑戰。
一起跟資安達人瞭解 5G 如何翻轉我們的生活!
「16 年前一個月黑風高的夜晚,博士班學姐的一通電話,讓我踏上資安這條不歸路……」
問起投入資安領域的契機,王總監用打趣的口吻開場。當時在學姐的建議下,他參與了設計國内第一個資安指標的工作,從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監,雖非一般人熟悉的另一位仁甫兄,但他對科技資安研究的敏銳觀察與豐富經驗,肯定令人甘拜下風。
他談到,4G 網絡的發展令網紅經濟崛起,你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網,將帶來更大的轉變與衝擊。
為什麽比起 4G,5G 有「大頻寬、高速率、低延遲」的特性?這是因為目前 4G 所在電磁波區間(約 450 MHz ~ 3800 MHz)已塞滿用戶,讓網速變得越來越慢,因此人類便把腦筋動到頻率更高的毫米波頻段(約30 GHz ~ 300 GHz)。增加了 5G 的區段,就像從塞爆的車流中,移到空曠的新路上。而頻率越高,頻寬也越寬,這條道路不止空曠而且比原先的更寬闊,於是訊息的傳遞能暢行無阻,理論上可比 4G 快一百倍!
「5G 最重要的,就是可以達成邊緣運算(Edge Computing)。」
王總監舉例,自動駕駛和遠距醫療還未普及,是因為傳統仰賴的雲端運算(Cloud Computing),傳輸訊息的速度不夠快,且成本高。雲端運算可以比喻作中央集權制,凡事都要經過朝廷皇上批閲議決,效率自然較低;但邊緣運算就像地方分權,讓數據可以直接在收集端附近實時處理和分析,無需先上報到雲端進行存儲、管理和分析運算,節省了上傳等待運算的時間,也減輕網絡和服務器的負擔。
在高速公路和手術檯上,微秒之差就是生死關頭。而 5G 搭配邊緣運算,大大提高的數據傳輸速率與極低的延遲,讓自動車之間可以維持安全的相對距離,遠端控制的手術刀可以精準無差地落在正確的部位。
也有賴於 5G 科技,需要大量運算資源的人工智慧(Artificial Intelligence,AI)也可以實現。這些發展促成物聯網(Internet of Things, IOT)的建立,機器和機器之間可以達成溝通,整合各方數據資訊,迅速有效率地完成各種指令。小至個人智能家居,大至工廠機械、重要基礎設備如水壩、發電廠等等,都能踏入數位自動化的新境界。
越方便就越危險?機器與機器的連接也要小心
不過,5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統,由電信商自上而下提供網絡,再經由應用程式界面(Application Programming Interface,API)提供服務給用戶,存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G(注1), 則是由邊緣端、應用裝置及用戶組成,數據傳輸相互往來的三角形體系,不再有上下權限差別的限制。為了形成物聯網提供更多應用,5G 網絡也變得更對外開放,被駭入的風險也會提高。
研究專長為駭客行爲的王總監提到,如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行,還要擔心實體鈔票金條太重,扛不動。現在駭客只要動一動手指,就能利用惡意程式讓銀行的上億元瞬間消失;或使用勒索病毒,鎖定廠商的資料庫,再以巨額款項要挾,否則就把重要生產機密銷毀或公諸於世。
「5G 應用得越深,危害的情境就越高。」
未來 5G 物聯網可能面對的兩大資安威脅,包括用戶 IP 可能被駭入後,可能被用作惡意中繼站或跳板繼續攻擊另一方,讓受害者同時也成了加害者。再來,當物聯網涉及的層面越來越廣,假如被不法分子入侵掌控的是自駕車、基地台,甚至是重大國家基礎建設如水壩、發電廠等等,造成的損失傷害不堪設想!
網絡戰資訊戰開打,台灣如何接招還擊?
從個人角度,平時養成謹慎小心的習慣,不隨便亂點不明連接,隨時留意最新的網絡犯罪手法,是保護自己的不二法門。但在通訊科技發達的今時,第三次世界大戰很可能就在網路上發生,資安可是攸關國家安危的重大議題。
自 2016 年起,台灣便喊出「資安即國安」的口號,而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中,首要步驟就是將資安鐵三角(資訊安全、通訊安全、國家安全)正規化。政府也修訂相關法規,將資訊和網際空間延伸為國家主權的一環,並把駭客攻擊與竊取智慧財產,納入情報蒐集的工作,才能為網絡戰做好準備。
「守護要自己來,就需要有人才。沒有資安人才,就沒有基礎的資安;沒有錢投入,也不會有資安人才。」
王總監强調,一個國家的資安要做好,最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展,資安人才缺乏,就必須仰賴國外的產品。若系統程式都不是由自己人開發,而是假手於他人,便難以確保檢測過程的可靠性,往往等到資安事件發生後,才驚覺漏洞的存在。因此,政府也編組了多支專業團隊,培訓資通電軍與資安產業人才,為國内資安把關。
而「資安即國安 2.0」的重點,除了規劃新設數位發展部、成立專責的資通安全署,就是主動式防禦(注 2)——與其乖乖等著被人打,不如自己先請外部團隊攻擊自己,作資安測試,去找出資安漏洞和弱點!舉例來說,業界為了找出系統防禦上的漏洞盲點,常會委外進行紅隊演練(Red Teaming)。就像在進行軍事演習,紅隊扮演進攻方,以無所不用其極的方法嘗試入侵,同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低,一次就要三五百萬臺幣起跳。
但台灣不用付錢,就有免費的資安攻防演練!王總監如此笑言。這是因為,在全球最常受駭客攻擊的國家排行榜上,台灣可是位居前列。根據網路資安商 Fortinet 的報告,2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊,平均每分鐘就會遭遇逾 15 次的攻擊!所謂危機就是轉機,這些源源不絕的攻擊,也讓台灣深具適合發展資安產業的龐大潛力。王總監認為,資安產業要像台灣未來的台積電,扮演護國神山般的角色。
想投身資安產業?不需要獻出心臟,只要有一顆熱忱的心
「投入資安產業不要限科系,但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人,王總監給出這樣的建議。
雖非資訊科學出身,但大學的工程背景,讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士,前者使他瞭解產業界的趨勢走向,法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中,他則從社會學、科技研究的方法分析駭客行為。他表示,跨領域的學習可以讓他從更廣濶的視角,釐清各方問題之後,找到痛點,來提供更好、更全面的科技與資安政策。
王總監指出,這一代除了要與人溝通,還要學會與機器溝通,所以掌握好程式語言的邏輯基礎是重要的,因此王總監所在的資策會資安所,除了研發研發資安監控平臺,將研發的成果技轉給業界,同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事,推展培育資安人才的各項活動,未來希望能舉辦小朋友駭客營,讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人,能力好的可以負責找漏洞和抵禦攻擊,站在資安攻防戰最前線;即使程度不夠拔尖,也可肩負資安維運的工作,在各自的崗位上適才所用,都能為守護資安和國安,盡一份心力。
根據光速等於波長乘以頻率(c = f × λ)關係式,我們知道頻率越高的波段,波長越短,穿透能力強。所以 5G 電磁波訊號遇到障礙物時,會想强行穿越而非「繞」過,繞射能力弱,造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢,弱點就是訊號覆蓋範圍小,故需要設置夠多的基地台方可實現,而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網,而是擁有特地目的、獨立運作的網絡系統。
此外,主動式防禦也包含三要素:歸因、阻斷、減災。歸因便是找出攻擊的背後原因,釐清駭客的犯案動機,才能對症下藥。再來,對惡意程式來源進行阻斷,往後才可以減少再次被入侵的風險。
附圖:王仁甫
和台灣知名藝人同名同姓的王總監,説話風趣幽默,整個採訪過程充滿笑聲。圖/台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是,資料將改放在網際網路和本地網路之間的邊緣運算層作處理,等資料變少了,再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊,源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖/pexels
資料來源:https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg
同時也有6部Youtube影片,追蹤數超過1,330的網紅TSD鐵四帝文化藝術創意團隊,也在其Youtube影片中提到,#林安泰古厝沿革簡介: 清乾隆19年(西元1754年)祖籍福建安溪的林欽明(林堯公)率家人東渡來臺,其四子林志能(林回公)因善於經商,在 #艋舺 開設「榮泰行」,在累積財富後,於現今臺北市大安區四維路141號蓋大厝,大厝的正身完工於清乾隆48年至50年(西元1783-1785年),清道光2至3...
安和 重 劃 區 在 黃偉哲 Facebook 的最佳貼文
#初老服務老老
#愈服務愈年輕
「打完疫苗之後有沒有不舒服?要多喝水多休息喔。」
「阿公,今仔日志工會去醫院幫你拿藥,你在厝內等齁。」
掛上電話,東興社區發展協會的理事長高新蓮又開始準備下午的居家探訪。
台南市共有377個社區關懷照護據點,今年獲得衛福部社區金點獎長照項目九項入圍,其中,東興社區同時入圍團體獎和個人獎。疫情前,社區活動中心每天都非常熱鬧,志工團、合唱團、健康講座、太鼓班,每天都有不同的活動讓老人家參加、交朋友。
「我們的精神是『以初老服務老老』,因此我們的長青志工團,年齡從60歲到80歲都有。」
高新蓮解釋,志工團負責烹飪供餐、整理社區公園、幫忙量體溫和血壓,重點精神就是服務社區,因此65歲阿嬤牽著85歲阿嬤去醫院領藥的畫面可說是日常風景,「年輕人能做到的,長者其實也可以!」
#鼓勵長輩走入社區
#一起面對變老這件事
「有時候老人家會不好意思出門,我們就要多去鼓勵他。」東興里里長王泉尚說,之前剛開始推動課程,長輩多半害羞、不願意出門,通過每天電話問安和不定時居家訪視,慢慢說服長輩走出家門參加課程,「這樣才會越活越年輕!」
「我們參加很多市府的計劃和比賽,都有得獎。」王泉尚已經做了二十多年里長,出於對長輩的關懷,配合市府長照政策「一里一據點,關懷大台南」的理念,長青志工團和關懷照護計畫在他任內慢慢建置起來的,長輩在社區的參與度也越來越高,社區的環境和氛圍都充滿活力。
「現在就等疫情結束重新開課。」,高新蓮說,已經接到很多長輩的電話詢問了,「如果可以,我們會一直做下去。」
安和 重 劃 區 在 Facebook 的最佳貼文
因為有一些影迷朋友來詢問,就在此統一解釋啦!很遺憾地說,目前我已經沒有參與未來桃園光影電影館的策劃了。
.
話說最早是2018年被毛致新導演找來策劃短片專題,沒想到就一路做到了2021年。中間經歷了很多小波折,因為一直以來都不是太吸引觀眾的專題,所以也曾面臨過場次刪減等等狀況,但我很感謝電影館的同仁一直以來都鼎力支持與守護。
.
許多人或許沒留意到,雖然許多影展與放映場館都有做過短片主題。但真正每個月固定設置短片單元(獨力選片,而非倚靠巡迴影展)、邀請影人座談的放映場館,真的只有桃園光影電影館。這段期間下來,說長不長,說短不短,但總共也策劃了91個場次的放映,其中23場有映後座談,展映過的短片(含劇情片與動畫片)作品達263部!
.
每年新銳短片好多,只是願意放映的場地太少,一方面是有能力策劃的人不多,但更大原因是大家多半都把短片視作一種次要單元。桃園光影電影館提供了這樣的舞台,對我來說,也是很不可思議的。
.
與導演們暢談作品創作點滴,聽觀眾分享所感(中壢觀眾的發言都超高水準),一直以來都是我每個月最期待的固定行程。每一個場次都印象好深刻,尤其楊婕導演的專題放映,沒想到她出身馬祖新村,舉家入場的盛況很驚人。還有魏德聖導演的專題,過去我曾是魏導公司的小小實習生,沒想到有朝一日能轉換角色坐在他身旁擔任主持人,請他回顧當時舉辦「純十六獨立影展」的傳奇歷程,實在是太感動的一刻。
.
雖然必須承認短片專題真的不是票房保證(對了,桃園光影電影館不收門票費),但大家也知道,文化累積需要長期經營,不是只看一時的成效。原本曾妄想就這樣做個十年下去,或許可以讓這裡成為一個短片聖地之類的所在,畢竟長期下來真的慢慢發現有好多固定會現身的面孔,也開始有很多影人知道這個場館。
.
還記得王逸帆導演專題的場次,也有觀眾驚呼,說自己以前對國片沒有好感,沒想到真正有能量的創作都匯聚在短片領域。這些回饋,都我覺得努力花時間在乏人問津的短片世界上,是絕對值得的。或許在當下,這不過就是一個過目即忘的活動,人也不多,但我相信我所挑選的作品,我推薦給影迷們去認識的導演,都是我覺得最可觀的。總有一天,會成就出什麼。
.
只可惜國內的放映場館一旦是政府標案的性質,要做長期的累積便非常困難,可不是大家把事情做好這麼簡單而已。今年換了A團隊經營,明年換B團隊,後年換A團隊,就是每年都打掉重練一次,難以建立一個延續性。
.
今年桃園光影電影館因為遭遇一些風風雨雨與爭議,換新團隊經營是必然的發展,我對此完全沒有任何怨言,只是對累積必須中斷感到遺憾。在此還是期盼未來經營的團隊能夠在疫情陰霾之後,重振起來,讓中壢市民能有好電影可以欣賞,尤其希望能夠創造一個新的累積。
.
雖然與桃園光影電影館道別,但我個人還是會持續負責其它放映場地的策劃,包括我在2016年創立的「梅花鹿影展」(位在民生社區。搜尋可加入影展社團),以及在2019年受邀參與策劃的「光孚影展」(位在信義安和、六張犁附近。搜尋可追蹤粉絲團)。前者是短片放映座談為主,後者除了放映活動,也會有影人座談活動。
.
雖然平常經常寫一些電影文章,但真正喜歡的,還是與創作者、與觀眾們互動。很期待在疫情緩解之後,能再次與大家面對面相聚。
.
最後也再次感謝這幾年下來長期支持我的桃園光影電影館同仁夥伴,以及作品曾經受邀放映的所有導演們。當然,還有所有觀眾們,有你們的支持,台灣電影才有希望。
.
如果你對桃園光影電影館有任何回憶,也不妨在此留言讓我知道吧!
#桃園光影電影館 桃園光影電影館
安和 重 劃 區 在 TSD鐵四帝文化藝術創意團隊 Youtube 的精選貼文
#林安泰古厝沿革簡介:
清乾隆19年(西元1754年)祖籍福建安溪的林欽明(林堯公)率家人東渡來臺,其四子林志能(林回公)因善於經商,在 #艋舺 開設「榮泰行」,在累積財富後,於現今臺北市大安區四維路141號蓋大厝,大厝的正身完工於清乾隆48年至50年(西元1783-1785年),清道光2至3年(西元1822-1823年)其餘左右護龍等也陸續完工。林回公為紀念家鄉,遂取福建泉州安溪的「安」和榮泰行的「泰」,將宅第定名為「安泰厝」,是臺北市現存古宅中年代最久的古厝之一。
#林安泰古厝,座落「南蛇環北斗穴,蛇頭向七星」吉地,採「坐東北朝西南」之建築方位,距今約200多年,是一棟非常精緻的二進五間起四合院古宅。
民國89年5月由 #臺北市政府民政局 精心規劃為「 #林安泰古厝民俗文物館」,對外開放參觀,民國98年配合臺北國際花卉博覽會活動成為展館並擴建庭園,民國100年繼續以「 #林安泰古厝民俗文物館 」開放民眾參觀,為本市重要觀光景點。
活動內容:
『藝陣文化鼓陣舞獅廟宇文化舞蹈演譯』,特別感謝 #台北慶和館醒獅團
台北演出活動紀錄片:
因近日疫情嚴峻,希望台灣加油!!大家也要彼此多鼓勵著!
藉由這次的文化紀錄片,除了特別紀錄大家活潑的一面,也期望無論在何種時刻,記住那個自然且認真的自己,防疫加油!!台灣人一起加油!鐵四帝加油
特別感謝:
#台北市政府 #台北市文化局 #台北市民政局 #觀光局 #林安泰古厝
#鐵四帝團隊 #70影像#資訊局電腦公會
安和 重 劃 區 在 我媽叫我不要創業 ! Youtube 的精選貼文
如果你的夢想是開一間店,有沒有考慮過新興產業呢?
剛出社會的新鮮人,總會為了未來做打算,偏偏現實總是不如預期,有些人因此誤打誤撞,撞進創業的圈子;當生命帶給你新的機會時,你真的能把握住嗎?
《 創業筆記重點 》
❶ 採耳師培訓
→ 對於小資族來說,費用相對能夠承擔 ( 以姿姿為例,約花費3-4萬 )
→ 培訓時間相對短,重點在於對於這個產業有興趣,要主動學習提升自我
❷ 創業前要有的認知
→ 自律性:是否能主動安排每天的工作行程,自發性找到該做且重要的事情
→ 學習力:是否能主動學習新知、補充該行所需知識與技能?
→ 受挫力:遇到挫折時是否能持續運轉工作?會用什麼方式解決問題?
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
各節重點:
00:00 精采預告
01:27 規劃好的人生,總是和現實不同!
02:15 如何踏如采耳的圈子?
03:10 采耳服務有哪些?
06:20 小資創業的資金籌備,與現實哪裡不同了?
11:02 關於採耳工作室創業的想法
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
【 #社群經營攻略 | 禮包免費贈送 】
做電商想獲得免費流量來增加訂單數?
你絕對需要社群平台的加持💪
📚 按照以下步驟做,即可獲得社群經營攻略
❶ 訂閱「我媽叫我不要創業」Youtube頻道,並截圖下來!
❷ 到Facebook搜尋「我媽叫我不要創業」
❸ 私訊截圖畫面即可獲得 💛
\ 我媽叫我不要創業 /
‣‣ Facebook ► http://bit.ly/2Zzts5g
‣‣ Instagram ► https://bit.ly/2NF1sdE
‣‣ Youtube ► http://bit.ly/3s8Ppo4
‣‣ 來信合作 ► 220mofan@gmail.com
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
你絕對不想錯過的精選影片 ↓↓↓
新手接案成為自由工作者,Freelancer還得斜槓,才沒有你想的那麼自由!
《 自由工作者 x 職業Vlog 》EP02
https://youtu.be/h5x-AfbzKpg
畢業很迷惘?不知道該去面試找工作還是直接去創業?
《 執行長 TALK系列 》 EP06
https://youtu.be/GkC4rs3g_Cs
不離職也能創業,擺攤賣飾品一日就破萬元收入!
《 辦公室日常x特助出任務 小資女擺攤出體驗Vlog 下集》 EP05
https://youtu.be/FsxFoGt2hK4
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Zz_ears|姿姿專業采耳工作室
地址:106台北市大安區安和路一段141巷13號1樓
官方line:@zz_ears
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
#創業 #創業分享 #創業故事 #教學 #采耳 #采耳培訓
#致理科技大學 #休閒系 #耳燭 #銀珠洗眼 #美容業 #zzears
安和 重 劃 區 在 MPWeekly明周 Youtube 的最讚貼文
#上騰制作 旗下藝人 #譚偉權(Gary哥哥)、 #菁瑋 和 #李莉(Lily)每周主持網上直播銷售節目「 #明店930」,因緊密合作變得很有默契,三位同在十二月生日,經理人Kitty媽、萬華媒體營運總裁陳耀安和萬華媒體活動策劃業務總監區展程趁限聚令生效前提早跟他們慶生,菁瑋說:「今年的生日希望身體健康,生日約朋友食飯只可以約一個人,好像很無癮,所以沒想過開party。」 Lily則希望可以快點除口罩,「已經戴了口罩一段長時間,希望可以有新鮮空氣呼吸吓,以前過生日一定在外地度過,今年生日有工作在身,但難得留在香港會跟家人一齊慶祝。」Gary哥哥說:「身體健康最重要,因為只有健康才可以繼續打這場仗,今年生日原本以為要開工,因為我在拍無綫劇集《我家無難事》,他們book 到我月底,不過十七號就煞科了,但要綵排舞台劇《一夫一妻》,但決定了向那邊請假,預計是跟太太和兩隻狗一同慶祝。」
全文:https://bit.ly/38tRF0P
-----------------------------------------------------------------------------------------
立即訂閱《明周》電子版:
https://bit.ly/3t1Jmmx
明周娛樂 Web/ https://www.mpweekly.com/entertainment/
Instagram/ https://www.instagram.com/entertainment.mpw
Mewe / https://bit.ly/39s8vgS
明周文化 https://www.mpweekly.com/culture/
想食明周 https://www.facebook.com/foodiempw/
INNER https://www.facebook.com/innermpw/
https://www.instagram.com/in__ner