Search this site

工研院「眺望2024 產業發展趨勢研討會」揭示未來十大跨域領域趨勢 2023-10-24 工業技術研究院 新聞來源： https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=112102411212227780 今年正逢工研院邁入50週年，作為承先啟後的時刻，首日以「跨域趨勢ＸGAI崛起」為論壇主軸，結合《奔未來：深耕50 領跑世界》永續50紀念專刊發表，揭示臺灣未來十大跨領域趨勢，協助企業打造韌性體質最不可或缺的新肌力。 面對全球供應鏈重組、淨零排放等挑戰，各產業也面臨快速演化、轉型升級的考驗。在經濟部產業技術司指導下，工研院今（24）日至27日及10月30至11月3日展開為期九天，共17場的「眺望2024產業發展趨勢研討會」，眺望2024各產業發展大勢及全球布局策略。今年正逢工研院邁入50週年，作為承先啟後的時刻，首日上午以「跨域趨勢ＸGAI崛起」做為論壇主軸，結合2023 IEK Topics《奔未來：深耕50 領跑世界》永續50紀念專刊發表，揭示臺灣未來十大跨領域趨勢，協助企業打造韌性體質最不可或缺的新肌力。 經濟部產業技術司司長邱求慧致詞時表示，臺灣作為出口導向型的經濟體，在全球供應鏈中扮演不可或缺的角色，為協助產業掌握商機，技術司長期支持國內的智庫做產業趨勢與產業情報研究已超過30年，每年以經費支持超過100位的產業分析師，針對近20個領域進行產業研究（如半導體、資通訊、電子材料、機械、車輛、汽車電子、石化、生技、醫材、紡織、食品），每年產出500份以上研究報告，而從今天開始連續九天所舉辦的「眺望產業發展趨勢」系列研討會也是智庫計畫的一部分。欣見今年工研院「眺望2024產業發展趨勢研討會」，同時發表2035年十大趨勢，透過工研院結合了七國（美、加、日、芬蘭、英、法、德）、12個國際學研機構合作，共同發表對未來趨勢的洞察。期待希望能協助產業界提早因應或布局未來。 工研院資深副總暨協理蘇孟宗表示，近幾年，面對生成式AI人工智慧、5G、量子運算等新興科技創新，以及臺灣社會與全球環境的變遷趨勢，臺灣應立基在ICT技術整合與升級，加速企業進行數位永續雙轉型；並以多元的科技、人文和創新的應用與服務，發揮「智慧臺灣價值」，順勢強化在全球堅韌產業生態鏈之不可或缺的關鍵伙伴地位。工研院今年開始規劃「2035技術策略與藍圖」，以整合跨域解方，加速產業前進動能，聚焦「智慧生活」、「健康樂活」、「永續環境」、「韌性社會」四大應用領域的研發方向，並發展「智慧化致能技術」以促成應用領域，帶領臺灣產業擘畫未來十年的技術策略與藍圖。此次藉由年度專刊《奔未來：深耕50領跑世界》將最新研發成果—2035跨領域趨勢正式對外發表，讓各界更加掌握未來的產業發展契機，也可作為與國際鏈結與合作的關鍵知識工具。 工研院產業科技國際策略發展所所長林昭憲則為《奔未來：深耕50 領跑世界》專刊進行引言，揭示臺灣2035年十大跨域趨勢為：數位賦權、網宇世界、移動革命、成功老化、健康進化、脫碳能源、低碳生活、資源循環、敏捷治理、韌性城鄉。根據此十大領域，可歸納未來2035的願景為：「處處是智慧，強韌應萬變」－AI深入滲透人類生活各層面，若妥善運用將提升食衣住行育樂等各種生活機能，協助預應災害及危機；「人人均健康，永續可實現」－人類會更長壽，但需要科技讓健康狀態與生活品質保持良好水準，同時遏止環境劣化與資源耗竭。 值得一提的是，工研院作為臺灣重要產業智庫，關注全球趨勢發展，今年我們獲得歐洲規模最大的應用研發機構協會（EARTO）推舉，成為之旗下的「應用研究機構國際網絡（RIN）」主席；年度專刊更首度邀請12家重量級國際科研機構共筆，歐洲的機構包括：芬蘭科技研究院（VTT）、英國國家高齡創新研究中心（NICA）、英國數位產業加速器（Digital Catapult）、法國原子能和替代能源委員會（CEA）、德國Fraunhofer、德國太空中心（DLR）；日本則邀請到產業技術綜合研究所（AIST）、國立長壽醫療研究中心（NCGG）、三菱電機、國立環境研究所（NIES）；美洲的機構美國柏克萊大學、加拿大國家研究委員會（NRC），期集結國際產業專家之力，洞察最新全球趨勢發展及研究成果，並由工研院提出相應的臺灣觀點互為參照，從國際趨勢照見臺灣發展路徑，協助企業躍進未來。 今日上午登場的論壇，特別邀請到日本財團法人國際經濟交流財團（Japan Economic Foundation；JEF）會長兼執行長豐田正和來臺，以「科技展望、能源與環境」為題，分享他長期主持日本能源經濟研究所（IEEJ），並服務於日本經濟產業省，參與研擬日本現行的能源基本計畫，以其豐富的智庫及公職經驗，提出日本能源政策在環境永續面向上值得臺灣借鏡的觀點。 此外，並由工研院產科國際所所長林昭憲主持跨域趨勢座談，邀請到今年專刊所提及的企業領袖一同與會，包含奎克生技董事長李鍾熙、佐臻公司董事長梁文隆、黎明工程總經理黃貞凱及泓格科技副總經理鄭樹發等，除了各自分享如何透過自身的產業力量，提出具有價值創新的技術服務；並共同探討面臨未來趨勢如何落實產業實踐，提前佈局未來新商機，並協助提升臺灣社會韌性與民眾生活品質。 工研院「眺望～產業發展趨勢研討會」今年邁入第14年，為臺灣規模最大的產業趨勢研討會，動員80位講師，接力超過50小時的產業趨勢演講，預測來年國內外產業重大趨勢及觀點分析，協助企業未來營運策略與方向規劃，預估將超過5,000人次參與。 工研院《奔未來：深耕50 領跑世界》專刊針對臺灣2035年十大跨域趨勢重點及產業建議： 一、數位賦權：透過數位方案增能，實現包容與平等 （一）平台工作普及，人工智慧與人腦協作：面對AI等新興科技及自動化技術擴大應用，產業對中低階勞動力的需求將降低，人機協作工作型態將日益成長。生產自動化、人力媒合平台及勞務配對平台崛起，平台工作成為就業主流。原本透過職場人際關係構築而產生的社交連結支援，例如身歷其境的經驗傳承等，需要被新型態的社交連結所取代，例如利用擴增實境（AR）來進行職場教育訓練等。 （二）善用數據優化各種決策：高階感測、AI、可信任晶片、大數據分析等技術發展成熟，讓政府部門、企業、法人團體甚至是個人，均可運用數據來協助其決策。 二、網宇世界：虛擬世界擴增人類生活場域 （一）機器人與虛擬場域形塑新工作模式：數位解決方案與虛擬工作環境大量被運用，將改變產業活動的樣貌，也牽動勞動力市場及技能需求的改變。如何兼顧人機互動的友善環境，將是數位轉型浪潮下必須重視的課題。 （二）真實與虛擬世界體驗無縫接軌，滿足個性化與適應性需求：商業模式大幅突破過去實體性限制，線上的商業活動可因應不同需求，提供更精準的體驗與服務。如何保障個人在虛擬世界的資訊及隱私，及如何確保交易秩序與資訊安全，建立有效監督、不過度阻礙新興科技發展的治理準則與監理機制，將是迫切需要克服的挑戰。 三、移動革命：智慧載具發展產生新移動型態 （一）自駕與人車路聯網提升交通品質：持續發展更先進的車聯網整合路側、號誌、車輛、行人等多方來源的數據，提供更安全的移動服務。考量技術的成熟度與安全性，預期自動駕駛技術首先應用於固定路線的大眾交通工具及商用物流車隊，以填補運輸人力。此外，為滿足城市發展需求，未來將朝向建立更安全、高效的新一代交通體系，同時減少道路面積及汽車數量，將交通體系與城市整體規劃更妥善的互相搭配。 （二）無人載具用於高風險、勞動力不足的移動：針對偏遠地區或危險區域所需的移動服務，為降低運送成本及執行人員的安全風險，並於短時間內在大範圍區域裡提供服務，需要在物流、天然／人為災害或意外事故救援等領域，發展無人載具之移動應用。 四、成功老化：超高齡社會改變生活模式 （一）提升長者身體機能與延緩衰老，延長健康餘命：因高齡而衍生的衰老疾病，導致財政和人力負擔壓力（含無償照護者）急遽增加，未來亟需有效預防、延緩、治療衰老疾病的新方法。 （二）人力精簡且可負擔的創新照護模式：因少子化、家庭結構改變、社會福利移工減少等因素影響，專業照護者數量不足，預期傳統照護模式供需缺口將持續惡化。如何緩解照護者壓力，並讓健康長者更獨立自主生活，成為未來亟待完善的重要課題。 （三）更智慧的居住空間滿足長者需求：高齡少子化導致將有更多單人、單親、無子女家庭等，長者需要能協助其獨立生活的居住空間。未來的居住空間需要讓智慧科技應用更普及與融入，以滿足不同家庭組成的各種態樣需求。將智慧感測布建於家庭各個角落，監測長者身心狀態以即時回應，並連結社會支援與救助體系，即時主動提供各類友善服務是未來趨勢。 五、健康進化：人類擊敗多數疾病，突破既有生理限制 （一）人類生理突破先天限制，表現更佳：需要透過科技協助身障人士回復或提升其原本受到限制的生理機能，讓其可以更自由自在參與社會活動。另一方面，透過科技亦可協助人類突破其先天體能限制，滿足其測試並超越身體能力極限的願望，進而提高人類生存能力，讓人類在不斷追求自我優化與增強的同時，驅動人類歷史倍速發展。 （二）在日常生活抑制、預防、克服疾病和重大傳染病發生：將投入更多生醫科技研究，並結合AI、大數據、雲端運算等資通訊科技，建置科學與基因體數據資料庫，大幅縮短開發有效藥物時程，並可進行個人化與精準化診療，進而實現人類健康、長壽的目標。多種慢性和傳染性疾病的興起，也推動醫療照護產業從疾病治療轉向預防和控制疾病。 六、資源循環：資源短缺引發循環再利用與替代品需求 （一）以資源循環再利用為導向的材料創新：材料占碳排的比重高，各產業於製程中透過循環使用及廢料再生等材料創新，提升減排效果，特別是化工、鋼鐵、水泥等重工業領域。全球對潔淨能源的龐大需求將帶動鋰、鈷、鎳金屬與稀土礦物的需求大幅成長，清潔能源技術的礦物需求將成長至少四倍，企業將加速研發金屬與稀土礦物回收技術。 （二）建構水資源與土地再利用：全球缺水壓力加劇，各國政府將採取重大行動，如擴大集水、海水淡化、提升用水效率、廢水處理、研發回收和再利用技術。企業達成水資源正效益（Net Water Positive），即復育、補充水量高於使用水量。為了保有土地生產力與糧食供應穩定，各國積極發展並推廣防治荒漠化、土地退化和乾旱的適用技術。 七、脫碳能源：永續發展驅動潔淨能源體系建設 （一）去碳／低碳能源取代化石燃料：在能源部分，最重要的做法即是擴大清潔能源開發。將於2030年前擴大部署清潔能源技術，並逐步投入生質能、氫能、氨能等新興能源的研發與試驗。電動車因技術成熟、成本下降與相關法規要求，占新車銷售比重不斷上升。 （二）建構高度可靠、具韌性的電網系統，穩定供電：電網轉型重點將在於滿足新需求、更換老舊基礎設施，以及提升電網的可再生能源容納量。透過微電網的彈性運用，為偏鄉及農村等人口較少地區供電。電網投資持續增加，提高可再生能源供給、因應電力完全脫碳。另外，電池儲能進一步提升，有助於以儲能系統搭配可再生能源電力的廣泛運用。 八、低碳生活：減碳應用普及生活與產業 （一）減碳應用普及於生活各面向：如何引導民眾建立低碳的生活型態，將是決定各國何時能實現淨零排放目標的重要因素之一。科技創新扮演重要角色，提供低碳產品供民眾選擇，每個人都可為減碳有所貢獻。為因應氣候變遷帶來的影響，必須透過碳匯（Carbon Sink）方式抵銷。未來各國將致力於開拓更多元、減碳潛力更大的自然碳匯場域，共同協助淨零減排目標的實現。 （二）產業導入綠色製程，滿足淨零排放要求：在國際淨零碳排要求下，企業需透過提升製造效率及可預測等方式降低碳排成本，配合產業投資週期，以新技術導入促進減排提升。重工業減排量需要來自於目前尚未商業化的技術，例如使用氫能或碳捕捉、利用與封存（CCUS）技術，並朝向所有新增工業產能接近零排放的目標邁進。 九、韌性城鄉：抵禦自然及人為災害，實現安心生活 （一）發展適應環境變化系統及預警抗災機制：自然災害逐漸反撲生活環境，各國政府致力於復原地球與大自然環境，也積極建立與極端氣候共存的相關基礎建設，具備事前、事中、事後的預警與處理能力；在城市核心設施完善下，家戶終端亦接入防災系統，共組城市級預警與因應神經網絡。 （二）建構跨境網路安全機制及認證標準：全球化的聯網設備大幅增加網路攻擊機會，使個人、機構和政府面對更頻繁嚴重的安全風險。數位威權主義（Digital Authoritarianism）崛起，顯示威權國家可能抑制言論自由，甚至散布假訊息並限制公民權發展。資訊安全將成為國際多邊合作的主要議題，各種數位創新將以民主參與的方式推動，使用者個人也將更多地參與在資訊安全的機制中。 （三）提升關鍵數位基礎設施自主性：全球興起數位主權意識，確保在數位虛擬世界中也能有提供無虞、風險可控與安全自主的環境。各國加速研發新世代通訊與關鍵數位應用，然基於數位主權意識下，全球將有不同的合作聯盟陣營，且各自擁有獨立的數位基礎設施支援體系，以降低對另一陣營的技術依賴。 十、敏捷治理：生活及生產各面向更具彈性，因應各種變 （一）各級產業智慧化管理：極端氣候導致可耕種土地縮減，農業提高生產力與永續性的需求更加迫切，各國公私部門加入生物技術與數位科技的整合，發展與推廣精準種植模式。在製造業方面，地緣政治等因素驅動供應鏈再重組，企業整合多元數位科技改變生產模式，是促進供應鏈回流、並在可控成本下持續順暢供應的關鍵議題。 （二）強化人類智慧與AI結合，發展以人為本的勞動模式：供應鏈朝向區域化、在地化發展，大量數位科技融入在生產線中以降低人力需求，逐漸改變人類勞動者與機器勞動者之間的關係，朝向更具彈性的人機協作關係發展，人類也逐漸轉變生產活動中負責的工作任務。 < Previous News Next News >

中國數位監控技術跨境輸出 資安院院長林盈達：台灣社會需保持對高風險國家數位環境警覺 2025-10-09 說資安新聞網 新聞來源： https://cybersecurenews.com.tw/expert-talk-072/ 資安院院長林盈達表示，這批外洩文件顯示中國掌握的監控工具具備精準識別與攔截能力，不僅能封鎖 VPN、即時通訊服務、社群平台，監控電子郵件，還能進行流量側錄與插入惡意程式，甚至在特定情境下進行中間人攻擊。 國家資通安全研究院於本月 7 日針對中國網路監控防火牆外洩文件提出分析建議。近期中國外洩相關監控資料檔案約 600GB，檔案涉及中國網路監控防火牆技術研發單位的原始碼、專案紀錄與內部文件，揭露中國在境內網路監控，並將技術輸出協助其他國家進行網路監控等等的狀況。 資安院院長林盈達表示，這批外洩文件顯示中國掌握的監控工具具備精準識別與攔截能力，不僅能封鎖 VPN、即時通訊服務、社群平台，監控電子郵件，還能進行流量側錄與插入惡意程式，甚至在特定情境下進行中間人攻擊。 中國這些技術不僅運用在對內部監控，也部署在緬甸、巴基斯坦、衣索比亞、哈薩克以及其他代號的國家等等。 對於台灣社會的影響層面，資安院團隊分析發現對民眾日常生活的直接影響不大，但台灣也是該系統入侵的範圍，文件提到台灣是中國可以被利用作為連網攻擊或駭侵的跳板，而且指出具體地理位置，因此，國人對此狀況必須嚴加注意。此外，民眾在國內應謹慎使用如抖音、小紅書、微博等中國社群平台，中國相關網路與社群系統高機率彼此勾稽，可確認個人身分，當事人可能遭到跨境騷擾。同時，國內企業也應盤點跨國業務的資安風險，在與外國合作時，務必將資安納入考量，避免技術遭到濫用。 最後，資安院提醒國人若需旅外，在高風險國家使用網路服務時，應避免進行敏感操作，並落實多因素驗證、使用非慣用裝置、限制社群平台的個資揭露與權限設定，以降低身分被勾稽或追蹤的風險。 資安院研究 – 中國網路監控防火牆外洩文件分析後的兩項建議 一、針對台灣民眾，資安院建議： 保持對「數位環境」的警覺： 留意部分高風險國家可能存在的平台封鎖、流量降速、VPN 封鎖等情形；避免在高風險網路環境處理敏感資訊或進行高風險登入。 旅外「數位衛生」基本功： 出國時行動裝置啟動加密與強密碼／生物辨識、開啟多因素驗證、定期更新系統；必要時採用旅行用非慣用裝置，與個人主要帳戶分離。 個資最小化： 社群平台與各式服務的公開欄位採最低揭露；關閉不必要的定位、通訊錄、相簿權限；建立分級資料概念（例如哪些資訊可公開、哪些只在國內網路環境處理）。 備援通訊與工作流程： 若需要出入高風險國家，應為跨境團隊準備替代通訊管道（含離線備份、訊息延遲傳送、多副本、多管道傳輸等），並事先演練「服務不可用」情境。 審慎使用中國社群平台： 民眾應審慎使用抖音、小紅書、微博等中國社群平台。根據本研究，可發現中國相關網路與社群系統高機率彼此勾稽，可確認出個人身分，當事人可能遭到中國方面之跨境騷擾。 使用中國社群平台注意事項： 建議以「身分與裝置隔離、權限最小化、內容去識別」作為基本原則，將平台帳號、本名與主要社群分離，使用次要信箱、避免綁定既有社群或同步通訊錄。此外，要以獨立瀏覽器設定檔或備用行動裝置登入，降低社交圖譜被中國社群平台串接。若需要安裝至慣用手機，預設建議關閉定位、相機、麥克風、藍牙、照片圖庫等敏感權限，採「按次授權」。 在中國社群平台發佈內容注意事項： 盡可能移除地理資訊與精確時間，避免呈現可識別的家庭、工作細節與交通動線，必要時對臉部、車牌、識別證等進行模糊處理。此外，民眾應使用非日常主要使用的帳號以及門號，並定期檢視權限、清理快取與重置廣告識別碼，以降低追蹤風險。 二、針對台灣企業與社群，資安院建議： 盤點自我風險： 評估跨國業務在特定市場的通訊可用性與審查風險；規劃服務降級／備援方案（含 CDN、分散式發佈、離線模式）。 強化資料保護： 落實端點加密、憑證管理、金鑰輪替與異常登入告警；檢視外部合作方人權保護與資安防護落實之情形，避免技術或服務被濫用。 強化技術面安全措施： 優先部署TLS 1.3、DNS-over-HTTPS/QUIC、加密 SNI（ECH）等，降低被側錄與攔截的機會；關鍵服務應採零信任原則縮小攻擊面。 透明與韌性文化： 組織應建立通報、應變、復原流程演練；同時在不影響營運安全前提下，主動揭露重大封鎖與干擾事件之影響範圍與修復時程。 資安院持續關注數位極權輸出狀況，數位監控的商品化輸出將改變跨境資訊流通狀況，資安院主張在人權、隱私與通訊自由框架下，持續與國際對話與資訊共享。 同時，應共同支持跨國研究社群對封鎖事件、流量異常等狀況進行研究分析，並維護開放、可信與可驗證的網路環境。為維護安全通訊與對抗網路監控封鎖，資安院鼓勵技術社群、學研單位與平台共同維護可用、安全、可驗證的通訊生態，確保開放、安全通訊工具的公共性。 < Previous News Next News >

善用安控科技，提升銀行管理及服務效益 2020-05-01 全球安防科技網 新聞來源： https://www.asmag.com.tw/showpost/11626.aspx 由於台灣整體治安環境相對安全，再加上銀行對安全監控預算向來有限，因此對安全監控設備的應用至今大多仍僅止於安全基本防護，少有其他附加價值的概念和需求。 銀行及相關金融機構雖然是最早應用安控設備的行業之一，但由於台灣整體治安環境相對安全，以致業者對這一塊長期抱著「符合法規就好」的心態;再加上銀行對安全監控預算向來有限（尤其是公營行庫），因此對安全監控設備的應用至今大多仍僅止於安全基本防護，少有其他附加價值的概念和需求。 隨著物聯網（IoT）崛起，加上金融監督管理委員會自2015年起積極地推動「金融3.0政策」，讓民眾透過網路、行動裝置等管道就能處理多項金融服務，更揭示了現今銀行及相關金融機構必須兼顧實體安全及網路安全，並透過最新科技、相應產品／設備的整合應用，才能最大程度地降低安全風險，並進而找出安控的附加價值，提升整體管理及服務的效益。 網路化、智慧化、整合化 提升內控及服務品質 近年來有不少歐、美及台灣部分腳步較快的銀行業者，已透過網路監控系統的整合和智慧化應用，有效提升銀行的營運效能、進而降低人力成本，同時加強銀行的內部管控及服務品質。 高清晰度網路攝影機（IP Camera） 「看得清」是銀行安控攝影機的首要任務，尤其是牽涉金錢交易的櫃檯服務區，若能透過動輒百萬畫素的IP Camera來提供高畫質、清晰的影像記錄，就能減少金錢糾紛，有助事後舉證。此外，針對明暗反差較大或逆光的場景，可透過背光補償的寬動態功能，也同時是必備的要素。 受限於銀行營運空間，以一般攝影機架設的高度和其位置，色彩和光源就顯得格外重要，必須事先了解環境動線是否可能會有西曬、夜晚燈光照明不足等情形下，否則再好的寬動態技術也起不了作用。 AI智慧影像分析技術 銀行業者亦可善用智慧影像分析（Intelligence Video Surveillance, IVS）技術進行即時監控，在儲存畫面的同時，系統即同步分析畫面內容。尤其近年來機器學習（Machine Learning）、深度學習（Deep Learning）等人工智慧（Artificial Intelligence, AI）技術的加持下，影像辨識的精確度和速度更是突飛猛進。 當攝影機監控畫面出現異狀，例如：畫面出現留置不明物體、超越虛擬警戒線、外來人物入侵等狀況時，系統隨即透過預設條件、管道發出警示訊息，讓看守人員可在問題發生的第一時間即掌握現場狀況，並快速排除問題事件。此外，也可利用人臉辨識技術於行庫的重要門禁區域，或作為VIP顧客及不受歡迎黑名單的管理，藉以提升服務品質。 ATM應用較多元、進步 除了行舍，ATM（自動櫃員機）是銀行在安全監控防護建置上的另一個主要區塊。相較於行舍的安控建置仍普遍處於維護基礎安全，ATM則出現較多元的整合應用。由於ATM屬於無人管理區，不論是行內ATM或外置ATM（如設點在便利商店中），安全管理的需求相當高，除了要保障ATM的安全，在面對如缺錢需補鈔、吃卡問題、明細表不足、軟硬體是否正常、ATM是否斷線…等問題時，也希望獲得即時性處理。因此，目前ATM的管理業務絕大多數都委託保全公司處理，以減輕銀行自身人力成本負擔，進而造就安全監控在ATM應用上的多元發展。 一般ATM區會考慮採用對環境、光線變化自動調整的攝影機，如日夜型及360度網路魚眼攝影機，以防止ATM機遭到破壞、被裝置假面板或側錄器等;亦可運用智慧影像分析（IVS）功能偵測及監控長時間徘徊逗留的可疑人物或遊民，並進一步透過告警語音驅逐或報請員警前往處理。再者，也可透過影像分析軟體功能，協助銀行規劃營銷和宣傳策略。而為了防止層出不窮的詐騙「車手」在ATM成功提款的案件發生，也有不少銀行已在ATM試行結合指靜脈、人臉辨識等多重辨識提款方式，以保障存戶的權益。 透過中控管理平台，提升營運效能 隨著物聯網的腳步邁進，監控系統的運用不再純粹是安全用途，而是透過系統整合，於同一平台達到管理效能和人力控管，進而減少銀行預算開支。目前銀行最常見的整合應用，主要是將影像資料、門禁系統、警報與消防訊號，甚至是所有ATM影像與交易資料收納至中央監控系統平台，以實現24小時監控的功能。若只是誤報，透過遠端操控即可重設，對於銀行的經營成本和效率上都會大幅提升。 資安，另一個重要議題 無論是安控系網或金融科技（FinTech）都講求數位化、網路化的今天，由於所有資訊都是透過網路環境傳輸，該如何做好資訊安全控管、確保重要的機密資訊（如監控影像資料、客戶個資及財產等）不外流，則是另一個重要的議題。 國內於2016年發生第一起銀行ATM遭盜領千萬元的資安事件，也曾發生數十家的券商遭受分散式阻斷服務（DDoS）攻擊，使得交易流量大受影響，甚至收到恐嚇信件，可見金融資安問題已日漸嚴重。FinTech除了帶來使用上的方便，資訊安全風險也會隨之而來。無論是在交易過程中被惡意冒名頂替，或是行動應用程式被注入惡意程式碼，抑或是提供服務的入口遭到惡意攻擊…種種全新型態的攻擊風險都是金融業不得不正視的挑戰。 因此，除了實體安全防護要與最新科技結合外，也要透過資訊安全領域取得最尖端的防護措施與安全架構。 < Previous News Next News >

< Back 第二屆第十二次理監事聯席會議 台灣智慧安防工業同業公會（新北市中和區板南路663號4樓） 2025 Aug 21 14:30~16:40 主要議案： 1、會員入會、退會案 2、制定本會會務工作人員管理要點草案 3、申請經濟部國際貿易署2026年參展補助計畫：組團參加 「2026年英國伯明罕(The Security EVENT)展安全博覽會」 4、討論第三屆第一次會員代表大會暨理監事選舉規畫草案 5、討論修訂本會章程案 臨時動議： 1、7月23日經濟部標檢局【應施檢驗資訊產品及視聽音響等十項 商品之相關檢驗規定】修正草案說明會，請會員踴躍參與發聲。 < Previous Next >

第二屆第四次理監事聯席會議紀錄 2023年8月24日 下午2:00:00

< Back 行政院經貿談判辦公室「新南向服務中心資訊」 2022年9月19日 上午10:29:46 資料來源： 行政院經貿談判辦公室 一、行政院經貿談判辦公室自107年成立「新南向服務中心」，旨提供赴新南向國家臺商完整資源及協助。新南向資訊如附件一，倘有相關詢問，可逕聯繫各單位窗口洽詢。 二、教育部「新南向產學合作國際專班」及僑務委員會「產學攜手合作僑生專班」持續爭取自越南及印尼等東協國家學生來臺就讀，招收人數逐年攀升，另首屆專班業於去年畢業，逾六成僑生受國內企業雇用。合作院校如附件二、三，敬請併參。 附件一_新南向服務中心窗口 .pdf 下載 PDF • 546KB 附件二_新南向產學合作國際專班 .xlsx 下載 XLSX • 29KB 附件三_產學攜手合作僑生專班 .xlsx 下載 XLSX • 109KB < Previous Next >

證交所護資安 三路進擊 2024-01-18 經濟日報 新聞來源： https://money.udn.com/money/story/5710/7716742 證交所表示，提升整體市場資安防護韌性、降低市場營運風險，攸關全體市場參與者權益，更是證交所應肩負的重責大任。 繼京鼎公司之後，PCB廠恩德昨（1月17）日在公開資訊觀測站證實也遭到駭客攻擊。臺灣證券交易所為強化資安維運韌性，降低市場風險，從三大面向著手，包括本身提升機房防護、協助證券商引進資安總體檢，鼓勵上市公司加入TWCERT/CC，強化資安情資共享。 首先，就證交所本身而言，將提升機房防護，確保營運持續，強化關鍵基礎設施安全。同時，證交所將更新四合一網路系統，擴增頻寬，並更新交易系統撮合主機及網路交換器設備，提升系統穩定性及效能，以備妥業務拓展所需資源。 在證券商方面，引進資安總體檢，進行弱點掃描，協助證券商完成資安治理成熟度自評作業，同時因應生成式 AI、Deepfake、雲端等議題，完備資安規範。 另搭配落實證券商資安演練，並同步追蹤及輔導業務委外情形，持續提升證券商資安防禦及備援能量。在上市公司方面，則強化資安情資共享，提升通報應變能量，鼓勵公司加入TWCERT/CC。 上市公司方面，證交所表示，隨著數位轉型趨勢加速，資通科技相關應用為產業經濟轉型關鍵，資訊安全防護措施亦成為維繫企業運作不可或缺的基石。 證交所為強化上市公司資安管控機制，自2022年起依主管機關「公開發行公司建立內部控制制度處理準則」及相關函釋，陸續推動上市公司設置資安人力資源及設備，以進行資安制度規畫及資安管控作業，並透過提供「資通安全管控指引」、舉辦宣導會及鼓勵上市公司加入資安情資共享組織TWCERT/CC等措施，以協助上市公司提升資安防護韌性。 < Previous News Next News >

< Back 2026 第十九屆「創意狂想 巢向未來」智慧化居住空間創意競賽 2026年8月4日 下午2:32:20 資料來源： 財團法人工業技術研究院 內政部建築研究所為普及智慧化居住空間應用，引領全民智慧化創意風潮， 期望透過數位科技跨域整合，以提升國民生活品質， 促進 AIOT 相關產業發展，賡續辦理本屆競賽。 本年度競賽仍分「創意狂想」與「巢向未來」二組徵賽； 活動辦法已於115年7月15日公告，並開放網路報名， 相關競賽主題、報名及參賽規則、時程等詳細內容，請參考競賽網站公告（https://design.ils.org.tw ）。 活動資訊如下 活動名稱：2026 第十九屆「創意狂想 巢向未來」智慧化居住空間創意競賽 報名時間：即日起至114年9月18日（五）截止 報名網址：https://design.ils.org.tw 主辦單位：內政部建築研究所 執行單位：財團法人工業技術研究院 活動連絡人：工研院 洪小姐、聯絡電話(03)591-8211、Email: TYHung@itri.org.tw 第十九屆「創意狂想 巢向未來」智慧化居住空間創意競賽公告 .pdf < Previous Next >

歐洲首部 AI 資安標準出爐 ! ETSI EN 304 223 建立全生命週期防護框架 2026-01-19 資安人科技網 新聞來源： https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=12647&mod=1 歐洲電信標準協會（European Telecommunications Standards Institute，ETSI）正式發布 ETSI EN 304 223 標準，為人工智慧（AI）模型與系統訂定基礎資安要求。 這是全球首個經歐洲各國標準組織正式投票通過的 AI 資安歐洲標準，具備更廣泛的國際適用範圍與權威性。 AI 帶來傳統軟體未曾面臨的資安挑戰 ETSI 指出，AI 代表著傳統軟體從未帶來的獨特資安挑戰。傳統軟體讓世界開始意識到資安的重要性，而如今 AI 所衍生的風險，則需要能夠因應這些全新特性的防禦措施。 這些 AI 特有的資安風險包括：資料毒化（data poisoning）、模型混淆（model obfuscation）、間接提示注入（indirect prompt injection），以及因複雜的資料管理與營運實務所產生的各種弱點。ETSI EN 304 223 將既有的資安最佳實務，與專為 AI 系統設計的針對性新措施加以整合，為資安團隊提供可應用於 AI 模型與系統整個營運生命週期的結構化要求。 五大階段、13 項原則涵蓋完整生命週期 ETSI EN 304 223 採用全生命週期方法，在五個階段中定義了 13 項原則與要求： 第一階段為安全設計（secure design），第二階段為安全開發（secure development），第三階段為安全部署（secure deployment），第四階段為安全維護（secure maintenance），第五階段為安全終止營運（secure end of life）。 上述每個階段都與國際公認的 AI 生命週期模型保持一致，確保與現有標準及指引的一致性與互通性。每項原則開頭都引用相關標準與出版品，以支援實施作業並促進與更廣泛 AI 生態系的協調整合。 適用於深度神經網路與生成式 AI 系統 這項標準的適用範圍涵蓋採用深度神經網路（deep neural networks）的 AI 系統，包括生成式 AI（generative AI），並針對預計部署於實際營運環境的系統而設計。從 AI 供應商、系統整合商到營運單位，整個 AI 供應鏈的利害關係人都能將此標準作為 AI 資安的共同基準。 ETSI EN 304 223 的制定過程廣納國際組織、政府機構，以及資安與 AI 社群專家的意見。這種跨領域協作方式，確保標準在全球範圍內具備適用性，並能實際應用於各種不同產業。 後續將發布生成式 AI 專屬技術報告 ETSI 同時預告，即將發布的技術報告 ETSI TR 104 159 將進一步延伸這項工作，針對生成式 AI 提供 ETSI EN 304 223 原則的特定領域應用。該報告將聚焦於深偽技術（deepfake）、錯誤資訊（misinformation）、不實資訊（disinformation）、機密性風險、著作權與智慧財產權等議題，並在必要時提供更具規範性的具體規格。 ETSI 人工智慧安全技術委員會主席 Scott Cadzow 表示，ETSI EN 304 223 代表著為 AI 系統安全建立共同且嚴謹基礎的重要進展。在 AI 日益整合至關鍵服務與基礎設施的當下，能夠提供清晰、務實的指引，同時反映這些技術的複雜性與部署實務，其重要性不容低估。這項框架是廣泛協作的成果，讓各組織能夠對 AI 系統的韌性、可信賴度與設計安全性充滿信心。 < Previous News Next News >

資安院規劃115年資安治理AI化計畫 邀A、B級機關共同研發 2025-12-31 資安人科技網 新聞來源： https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=12587&mod=1 國家資通安全研究院（資安院）於114年12月30日舉辦「資安治理平台座談會」，由院長林盈達主持，說明資安院2.0計畫推動方向。 資安院將從現有「資安週報平台」升級為「資安治理平台」，導入AI與大型語言模型（LLM）技術，協助政府機關全面掌握納管機關之資安治理情形。林盈達院長於座談會中以一句話總結計畫核心理念：「看得到才治得到，治得到才管得好。」 115年三項重點工作強化智慧治理 資安院2.0計畫以深化資安治理為目標，114年度已展開三項關鍵工作：研析國際資安治理成熟度執行方法與案例；研析資通安全相關資料之分類原則與資料架構，建立法遵、曝險、通報、情資四大類別的一致性資料分類基礎；建立資安週報平台，以此為基礎進行驗證概念，彙整統計資料、編寫分析內容及解析趨勢，支援資安治理工作。 115年則就「資安治理AI化計畫」規劃三項重點工作： 第一項為研析IT資安治理成熟度參考佐證資料，以策略（S）、管理（M）及技術（T）三面向為基礎，建立好的資料標準，包含類型、格式及品質標準，並邀請機關共同參與。 第二項工作為研析具備AI能力系統功能，規劃 資安治理平台 之文件檢核、數據比對及分析建議功能，並設計IT資安治理成熟度參考佐證資料智能評估小幫手。 第三項則是研析AI/LLM工具與應用，將LLM應用於IT資安治理成熟度參考佐證資料檢核。 AI導入效益顯著 報告產製效率提升12倍 資安院前瞻研究籌獲中心經理張耿瑜於座談會中說明，過去產製資安週報需仰賴人工解析數據與專業知識，資料分散且難以關聯，專家約需9小時才能完成一份完整報告。導入LLM技術後，報告產製時間縮短至45分鐘，整體效率提升達12倍。 在技術架構方面，資安院考量機密性及合規需求，採用地端部署雙模型架構，提供GPT-OSS-20B與Llama 3.1兩種模型選項，可彈性切換。機敏資料經去識別化處理後才進行分析，兼顧資料隱私與分析效能。系統提供直覺式AI對話交互介面，並內建快捷分析標籤，降低使用者操作門檻。 「資安治理平台」提供儀表板與治理清單 115年三項重點工作中的「資安治理平台」將提供儀表板與治理清單兩大核心功能。林盈達院長表示：「事業主管機關會看到自己的資安治理儀表板，也會看到你轄下機關的儀表板，就可以開始做串聯資安治理的動作。」 資安院規劃六項治理清單，涵蓋事件通報、聯防監控、蜜罐誘捕及外部曝險分析四大主題。 在事件通報方面，第一項為「資安事件通報未符合通報時限清單」，針對機關通報流程未能於法規時限內完成之情形，包括通報逾時（知悉事件後1小時通報）、應處逾時（1/2級事件於72小時內完成、3/4級於36小時內完成）及結報逾時（超過1個月）。第二項為「已公開揭露逾一年CVE漏洞遭利之資安事件清單」，追蹤機關因已公開揭露滿一年之CVE漏洞遭成功攻擊之事件。在聯防監控方面，第三項為「機關資安戰術階段異常比例分析清單」，以MITRE ATT&CK戰術階段為基礎，統計機關每月監控情資分布，當任一戰術階段事件占比達25%以上，列為該機關當期突出之監控焦點。 在蜜罐誘捕方面，第四項為「蜜罐誘捕新型漏洞利用樣態分析清單」，透過蜜罐部署點監控偵測是否有來自政府機關之非預期連線行為，當發現機關超過1筆不當連線存取行為時，發布警訊通知機關。在外部曝險分析方面，第五項為「機關外部曝險高風險清單」，追蹤機關連續1個月存在相同高風險以上弱點之情形。第六項為「機關外部曝險分數連續一個月偏低」，針對機關EASM總分連續1個月未達80分之情形進行追蹤。 明年Q1開放A、B級機關試用 林盈達院長透露：「我們打算在明年第一季，三個月內開放給3A、3B機關來試用這個資安治理平台。」資安署也規劃整合署院既有資料與機關擁有資料，強化資安治理分析與決策支援。上層機關藉由資安治理平台，將能全面掌握並監督納管機關之資安管理工作執行現況。 資安院規劃的資安治理能力進化路徑，將從114年的統計資料走向明細與關聯分析，從資安週報平台走向資安治理平台，從AI輔助走向智慧決策。未來技術發展將全面導入ELK架構，整合多元資料源，支援多時態分析，提升我國資安治理層次。 < Previous News Next News >

< Back 第三屆第１次理事、監事會議 彭園新店館Ｄ廳（新北市新店區北新路三段207之1號1樓） 2025 Dec 19 17:40~18:00 主要議案： 1、討論本會112年理監事聯席會議期程。 < Previous Next >

掃平IoT裝置起飛障礙　智慧家庭Wi-Fi設備安全性有解 2024-03-19 新通訊 新聞來源： https://www.2cm.com.tw/2cm/zh-tw/headline/2BE926A0B89847E7A05702DB545AAB88 智慧家庭市場全面起飛的重大障礙是缺乏消費者信任，而設備製造商受到的影響最大，成長放緩使他們無法從市場中獲得最大的潛在收入。 產業研究公司Parks Associates報告指出，72%的智慧家庭產品用戶擔心其設備會收集個人資料而造成安全性隱憂。在所有美國網路家庭中，近50%的家庭在過去一年中至少經歷過一次隱私或安全上的問題。而且，30%未曾擁有或有意購買智慧家庭產品的人表示，其關切的原因是隱私和安全上的問題。 智慧家庭市場全面起飛的重大障礙是缺乏消費者信任，而設備製造商受到的影響最大，成長放緩使他們無法從市場中獲得最大的潛在收入。 提升智慧家庭設備安全性 可透過Wi-Fi技術，這是全球家庭中最受歡迎、發展最快的無線技術。市場上擁有大量Wi-Fi連線的智慧家庭設備，例如攝影機、視訊門鈴、感測器、燈、開關和家用電器，使得它們成為被高度利用的攻擊面，危及產品擁有者的私人數據和財產，進而阻礙消費者的購買決定。 Wi-Fi裝置易受攻擊原因 原因之一可能是許多設備製造商主要依賴標準Wi-Fi的保護存取(WPA、WPA2、WPA3)和傳輸層的安全性(TLS)。不幸的是，這些安全功能無法保護裝置和使用者免受所有類型的攻擊。事實上，邏輯攻擊，包括緩衝區溢位攻擊和空中更新(OTA)程式碼注入攻擊，占所有攻擊向量的50%以上，其中許多攻擊超出了Wi-Fi協定和傳輸安全功能層的保護能力。 解決智慧家庭設備安全問題 如果解決方案超出了Wi-Fi和傳輸層協定的能力範圍，那麼Wi-Fi設備製造商就位於解決智慧家庭設備安全問題的最佳位置。透過增強設備的安全功能，以補充WPA和TLS等所提供的保護。利用強大的端點安全性來保護自己的設備，以及支持更完善隱私安全的價值主張，可讓製造商獲得客戶的信任使其脫穎而出，並說服零售商店的買家，做出對他們有利的決定而再次購買。 提升Wi-Fi裝置的安全性 廠商如Silicon Labs的Wi-Fi系統單晶片(SoC)解決方案包含幾個關鍵的安全功能裝置，物聯網中很少有其他Wi-Fi供應商可以在單一封裝中提供這些性能，進而充實常用的WPA和TLS功能。 圖1　Silicon Labs的Wi-Fi SoC強化WPA/TLS安全功能 以下介紹針對IoT裝置的Wi-Fi安全解決方案： 安全啟動 植入惡意程式碼是無線連接裝置(包括智慧家庭)常見的安全威脅。駭客植入惡意軟體而非製造商的真實程式碼，在啟動時執行錯誤的軟體來劫持智慧型設備。Wi-Fi系統單晶片可透過其安全啟動功能，協助裝置製造商消除植入惡意軟體的威脅。 安全的無線更新 大多數智慧家庭設備都有許多年的使用壽命。在此期間，軟體可能需要多次更新，每次更新都代表著潛在的駭客攻擊媒介。Silicon Labs Wi-Fi 6 SoC提供無線(OTA)韌體更新、驗證檔案的更新來源、加密的更新過程，並保證透過安全啟動使用未經更改的韌體映像。安全的OTA流程可確保Wi-Fi裝置，在軟體更新期間始終執行真實的檔案。 防止復原 將裝置韌體回復到較老舊、易受攻擊的版本是一種潛在的攻擊媒介，使已安裝的Wi-Fi裝置群面臨威脅。Wi-Fi系統單晶片上的防回復保護可防止將裝置降級到舊版本軟體，確保早期可能存在漏洞的版本不會被惡意使用。 安全偵錯 每個熟悉程式設計的人都知道，不受保護的偵錯連接埠讓駭客可以輕鬆存取內部電腦的架構。此一問題同樣適用於Wi-Fi智慧家庭設備。Wi-Fi系統單晶片透過安全偵錯機制解決了這個問題，偵錯連接埠預設為鎖定狀態，可以使用加密令牌解鎖，以防止未經授權的存取指令連接智慧家庭設備。 安全區 安全區在邏輯上將記憶體分為安全處理環境(SPE)和非安全處理環境(NSPE)。只有預先定義和限制指令的清單，才能透過API在這些區域之間傳遞，進而大幅地減少SPE的暴露，並保護其中儲存的資料。在Wi-Fi系統單晶片上的安全區，可防止外部周邊、主機處理器和Cortex-M4應用核心等直接存取安全處理器、記憶體和硬體暫存器。 安全金鑰管理 駭客通常會透過各種嘗試來探測設備，讓儲存在快閃記憶體中的密鑰曝光。當發現成功的攻擊向量時，其可用於攻擊整個相似設備的安裝基礎。安全密鑰管理可能是無線設備製造商面臨的第一大挑戰。Silicon Labs Wi-Fi裝置的安全性可透過實體不可複製功能(PUF)和真隨機數產生器(TRNG)來保護金鑰。加密金鑰利用PUF區塊中的金鑰以加密格式保存，以確保金鑰的機密性並提高智慧家庭裝置的安全性。 真隨機數產生器 隨機數是任何智慧型裝置(例如智慧家庭)安全的核心。然而，產生真正的隨機數很複雜。駭客可以利用數字中的任何偏差來減少獲取金鑰的工作量和時間。虛擬隨機數產生器(PRNG)很容易出現此漏洞。Wi-Fi SoC使用真隨機數產生器(TRNG)，可根據RF雜訊產生秘密的高熵數據，增強對使用者的保護。 安全XIP Silicon Labs的Wi-Fi SoC使用安全就地執行(XIP)功能直接從PSRAM(即快閃記憶體)安全地執行軟體，而非將其複製到RAM中。為了增強對整個裝置的保護，軟體映像會以加密格式儲存，並基於每個裝置特定PUF的內在金鑰，利用AES引擎即時解密。 設計更安全的Wi-Fi設備 預計在2022~2028年間，全球智慧家庭產品營收將以11%的年平均複合成長率(CAGR)成長，並在期末達到2,320億美元。然而，Park Associates的研究發現，大多數智慧家庭產品擁有者仍然無法信任其安全性，其中30%猶豫不決的購買者由於此一因素而未能購買商店的產品。因此如何用更好的Wi-Fi設備安全性來說服智慧家庭消費者？廠商如Silicon Labs提供兩種高度安全的Wi-Fi 6解決方案：一種適用於電池供電IoT設備的低功耗解決方案；另一種可為線路供電設備提供精簡的多協定無線和運算功能。 (本文作者為Silicon Labs Wireless Home&Life資深行銷經理) < Previous News Next News >