【物聯網帶來便捷亦伴隨風險 強化資訊安全刻不容緩】
網路科技發展日新月異，物聯網（IOT）成為產官學界積極發展的熱門領域，諸如人工智能家電、車用電子與行動裝置等新興應用，不斷推陳出新。然而隨著「萬物聯網」時代來臨，資安成為當前、也是未來最嚴重的威脅。
有鑒於此，臺灣大學系統晶片中心（SOC）9月13日舉辦「IoT Security 物聯網安全技術論壇」，邀集產學界專業人士，針對物聯網安全議題，分享最新技術發展現況，同時探討臺灣產業在物聯網資安技術發展的前景。
安謀（ARM）國際科技物聯網事業群業務總監粘靜芳也於論壇中分享安謀目前針對資安議題所做的努力。她表示，安謀曾與經濟學人共同做研究，發現企業高階主管普遍認為資安是未來企業經營的主要挑戰，但這些挑戰與營運成本密切相關，因為資安系統的建置、時間與人力，都是成本之一。為降低企業在建置資安系統的成本，安謀與許多公司合作，所建置的資安平台可運用在不同的晶片架構，提供客戶雲端與軟體服務，並協助顧客做好資安管理。
新思科技總經理李明哲指出，現在企業資安主要有三方面的威脅，一是軟體（Software），二是通訊（Communication），三是物理性的（Physical），尤其在物聯網時代，傳統用惡意程式攻擊軟體已經是小兒科，駭客會由內而外一關關突破，拉出資料後，針對漏洞進行攻擊。因此，如何建置一個可運作的平台，並確認各個環節都是安全的，就顯得非常重要。
李明哲強調，資安是企業未來最重要的課題，但不能只關注一個點，而是一個整體政策（policy），公司的防火牆可分為主動式與被動式，如何有效運作，是一連串的問題解決方案。
資安如保險 須防範未然
銓安智慧科技總經理鄭嘉信則以「保險」的概念來解釋企業資安。他指出，資安如同保險，是一種避險工具，而非生財工具。但許多臺灣企業主除了避險觀念不足外，另一個問題是資源有限，預算不足，「當生財狀況都不是那麼穩定，要他去想避險，是很困難的。」企業為考量成本（Cost），常常使用免費軟體，「先不論版權，裡面有多少漏洞，大家都不知道。」此外，臺灣在資安領域的起步相對落後中國大陸，但許多觀念都還未建立，也令他相當憂心。
臺大系統晶片中心教授鄭振牟表示，在物聯網即將起飛的今天，安全方面的挑戰，或將成為關鍵的「最後一哩」，只利用軟體方式來提供安全，已被證明不足以防範層出不窮的資安威脅，且在萬物皆聯網的時代，大量物聯網設備也將遭受IP竊取的風險，且除了軟體外，硬體和嵌入式系統的安全威脅，也將愈來愈受到重視。因此，如何保護物聯網設備免受IP竊取、逆向工程、竄改與複製，同時阻止有心人士利用網路攻擊，將是物聯網製造商未來面臨最大的挑戰。
下半場的小組座談中，安華聯網總經理洪光均表示，臺灣企業以外銷為主，聯網產品需求強勁，因此廠商也積極發展軟體與網路應用，但在這個環節，就必須投入非常多的心血，以致於無暇論及資安；即便想做，也不知道從何做起。
此外，過去都是網路端的惡意程式攻擊較多，企業比較知道如何防護，但新的威脅已從網路端進入到韌體的破解，越來越複雜的情境以及攻擊的技術，更讓企業難以招架。但不管如何，對廠商來說，開始做資安，就是達成物聯網成功的第一步。
臺灣資安發展落後 但可掌握機會後發先至
新唐科技微控制器應用事業群技術經理凌立民也認同此一觀念，他認為資安已從過去的防範網路端攻擊，轉向硬體嵌入式安全防護（Embedded security）與節點信任（Router trust），但對於網路安全的需求，臺灣仍落後很多年，「不只是技術，還有行銷、觀念上的落後。」
然而，臺灣仍有機會「後發先至」。以新唐科技來說，目前已積極發展嵌入式安全防護，雖然技術門檻高，成本也相對高，但應用層面發散，將有機會開拓新的藍海市場，未來商機可期。
其他與會專家學者也一致認為，網路安全已從過去駭客針對軟體攻擊，延伸至對硬體的破解，情境更加複雜、更難掌控，並坦言臺灣資安產業發展相對落後，企業對於避險觀念也不足。不過，在政府積極正視資安議題，強調「資安即國安」後，「資通安全管理法」已成為立法院下會期優先法案，明年可望上路，資通相關產業的資安標準，將有明確規範。
與會貴賓合影
(由左至右：奇景光電蔡志忠副董事長、瑞昱半導體吳奇峰資深處長、新唐科技徐英士副董事長、安謀國際科技物聯網事業群粘靜芳業務總監、新思科技李明哲總經理、臺大電子所吳安宇所長、臺積電呂士濂處長、新唐科技微控制器應用事業群凌立民技術經理、臺大電子所鄭振牟教授、臺大電子所劉致為教授、臺大電子所劉宗德教授)
電子所 通訊 組 在 [心得] 給未來選組的一些建議(電類) - 看板graduate - 批踢踢實業坊 的推薦與評價
許久沒回來這個版了 前陣子有感而發一直想來這邊PO個文~~但是落落長的文章
光想就覺得累了@@"
先自介一下: 某私校電機系=>新竹電研所 科技業系統廠硬體工程師(3 years)
這篇主要是給還在猶豫要選考哪個組的考生一些建議 特別是"看到同儕都要考研究所
想說來考個研究所好了 大學畢業也不知道幹嘛 希望可以考的上 自己也不是真的
討厭念書!!" 的這型
其實這邊考取心得文多到不勝枚舉 我發現到比例相當大考上研究所的心得都是
"大一大二成績吊車尾 大三認真念書一舉考取台清交研究所的文章"
但是大家有想過這些人研究所畢業後 都去哪裡了嗎?混得如何?有沒有後悔選錯組?
科技版也是很多人在問選組的問題 但是其實回答的也是懵懵懂懂 ~~
這邊先就 自控 電力 通訊 計組來討論 半導體跟光電不太熟~~
朋友兩個考光電的一個目前去台積一個在手機廠~~
首先 其實大家對科技業一定很陌生 "好像很血汗" "去台積賣肝賺錢好像不錯"
"外商公司好像蠻厲害的"...
但是我相信有人一定想過 "如果我不想幹科技業 我可以做甚麼??"
其實我個人覺得 你碩畢之後會找到哪種公司 80%是你無法預期的 你有把握一定可以
進台積電嗎?你丟履歷台積一定會錄用你嗎?或者是某些LAB專門就是會有聯發科的
高層來徵才 這些就除外 因為你可能會特別挑這位老師 就省掉你自己在104找工作這環
因為大部分的人都是碩畢後就開始丟履歷可能找研發替代役...等 其實你根本無法
預期會有甚麼公司來找你面試 因為竹科的公司真的"太多了"有興趣的人可以去竹科
晃一圈看看 保證你會傻眼 我第一次騎車進去就有一種平行時空的感覺@@"
不過我是建議讀完研究所可以去科技業體驗看看 真的不適合的話在自己評量看看要
做甚麼 我朋友有一個是考上台大電信研究所 結果畢業後幹了1個月不想做了
後來好像跑去賣房子~~當然這是特例
接者這邊就我的觀察分別討論:
電力組:主要有分大電以及小電，畢業後大部分作電源類IC Power Sever為主像是台達電
全漢 ...這類主要也都是硬體工程師 但是大家可以去搜尋 公職王 你會發現
電類的國營事業 或是國考 60%以上都是考 電路 電力系統 電機機械 所以
算是"進可攻 退可守"的一組 當科技業不想做了 可以轉考台電 中油...等
而且之前看過有人分析這組也比較好考 因為通常優秀的都去通訊 ICS組了
所以這組其實我蠻推薦的!!但是薪資較搞軟體的做IC的稍差了一些
自控組:這組考科電子 工數 自控 線代 老實說自控是23百年前的東西了 所學的前面
也就是古典控制 基本上這科沒甚麼特別困難的地方 老老實實的讀就可以
反映在成積上 但是去了業界後 控制我是完全都沒用上 以前只知道控制
可以搞機器人 但是機器人要幹嘛...國內有專門研究機器人的公司我想應該
也不多把 會選這組的人主要是 工數 電子外相較之下 不想念計概 電磁(難)
的人(我當年就是這組)我個人比較推薦計組更勝於這組 因為以後若是別人問
你專業是考哪組的 通常自控講出來 別人也答不太上話...
計組 : 其實計概是蠻有趣的一科 現實生活也很常遇到 而且我學完之後發現這科
並不難 但是範圍太廣不好準備 至少你可以深入的了解 電腦 網路架構
這方面的知識 對以後寫code 或是作一些手機 平版相關通訊產品都會有
多一層的認知 而且國考考科蠻多考科搭配是電子跟計概 所以這組也是蠻值
得投資的
通訊 : 選考這組有某些部分是不想念電子學的 這組其實算蠻容易鹹魚翻身的一組
少念一科電子學其實可以有更多的時間放在通訊上 通訊這科觀念吃的
非常重 我甚至認為這科真的算是魔王等級的 讀好這科重點就是多想
常常問自己這邊為什麼要這樣算 而且這科是很新的技術 可以了解到訊號
怎麼傳遞 怎麼解調 手機通訊的原理...等 真的超級有趣 而且業界中
通訊這組的平均薪資也稍高 但是會選這組的如果只是單純排斥電子學
我會覺得你會很辛苦 因為通訊比電子更雜更煩 而且通訊若是要轉國考
你會崩潰 因為考科組合一定有搭配電子學 所以...你懂的...
P.S.最後因為我目前是轉考國考ing 因為我看到科技業中40~50歲的人是甚麼樣子
我不想自己以後變成那個樣子 當然這不是全貌 也不想一直考跳槽加薪
所以轉戰考公務員
最後想問一下丁豪老師的通訊網站上的考古解答要怎麼下載@@"因為打給補
習班也請我自己跟老師聯絡 老師臉書跟網站也沒有回@@"目前不打算報題庫班
而且都是一直補數位帶所以也遇不到老師~~希望這邊有丁豪老師的學生可以指點
我一下~~感恩!!
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.162.177.251
※ 文章網址: https://www.ptt.cc/bbs/graduate/M.1465110971.A.A41.html
太主觀的話也不好 太客觀又顯現不出重點 大家當心得文看看就好了~"~
※ 編輯: sin60 (114.44.54.81), 06/06/2016 18:30:42
... <看更多>