Search this site

第二屆第六次理監事聯席會議紀錄 2024年3月8日 下午5:00:00

第一屆第七次理監事聯席會議紀錄 2021年11月18日 下午5:00:00

生成式 AI 崛起，你要把資安交給誰保護？ 2024-09-02 科技新報 新聞來源： https://infosecu.technews.tw/2024/09/02/generative-ai-information-security 資訊安全離你我並不遙遠。尤其台灣身處地緣衝突中心，Check Point Research今年第二季最新數據，台灣平均每週受攻擊次數居亞太之冠。現在科技發展一日千里，全球又深陷地緣衝突，資訊安全會如何演變？ 你常看到 Facebook 假冒名人的詐騙帳號嗎？或還記得 2022 年美國眾議院長裴洛西訪台時，一間 7-11 跑馬燈竟然被中國駭客入侵，出現「戰爭販子裴洛西，滾出台灣」的字幕嗎？ 亞馬遜網路服務公司AWS，今年的資安盛會「re:Inforce」，特別以「生成式AI時代下的安全」為題召開。商業周刊專訪亞馬遜的首席安全長施密特（Steve Schmidt），他認為， 網路資訊安全正面臨兩大挑戰，一是生成式AI崛起，駭客攻擊更難辨，第二是俄烏戰爭後，不分大小企業開始遭遇國家級攻擊。 生成式AI正在改變資安的運作，「關鍵是，攻擊方和防守方都在改變，兩邊都變得更有效率」，他分析。 在防守方，AI能讓工程師能夠更快處理大量的資料，也能夠快速鎖定需要處理的資安漏洞，「讓一堆人盯著一堆螢幕，慢慢翻閱系統工作日誌的時代已經過去了」。 未來將更常面臨AI強化、國家級的攻擊 攻擊方也同樣被AI強化，施密特說，「尤其勒索軟體現在是非常常見的問題，五年前跟現在根本不能比」。他強調，而且這不是針對某些特定產業，是所有人都可能遇到，包括醫院、地方政府等通常沒有龐大的資安團隊的小型組織，都難以倖免。 根據FBI去年的「網路犯罪報告」， 勒索軟體雖然按報案數量排名，並不是最大宗的，但損失金額成長率卻相當驚人，年增達74%。其中前三攻擊目標，分別是公共衛生、關鍵製造業，和政府組織。 施密特解釋，常見攻擊方式是先透過盜取相關人員的身份，再把惡意軟體裝到你的系統裡。而攻擊者盜取身份的方式，通常是透過網路釣魚。「以前我們收到釣魚信件很容易看出寫得很糟，文法和邏輯都有問題，但生成式AI讓攻擊者可以輕易克服這些問題」，他說。 另一個新出現的重大挑戰，是自烏克蘭戰爭開打後，俄羅斯為了阻止各國運送物資到烏克蘭，開始瞄準物流、海運，或鐵路系統，嘗試阻止它們運送物資，「這代表這些公司突然需要面臨國家等級的攻擊，這是從來沒遇過的。」 現在全球地緣衝突頻發，企業面臨的「國家級威脅」恐怕不會只侷限於俄烏戰場一處。 台灣對雲端運算及資安的需求也在不斷增加。AWS於今年6月宣布，將於明年在台灣推出「區域」（region）等級的基礎設施，加入目前全球33個區域級運算中心的行列。 台灣過去只有「本地區域」（Local Zone）級的基礎設施，該等級是「區域」的延伸，仍需要連接到區域級的運算中心才能運作。對於這次升級，施密特表示，「是因為當地（台灣）製造業需要非常低延遲的傳輸，去存取高可用性的資料（註：高可用性指服務不易故障或中斷），這也有助於它們去滿足一些資安規定。」 資訊安全交給誰？是企業最重要決定之一 那麼，該從哪裡著手加強資安？施密特建議，企業首先需要思考：「你有什麼樣的資料？這些資料要存在哪？該如何儲存？誰可以存取？以什麼原因、什麼時間點可以存取？你做的防護如何向政府管制單位證明有效？」 施密特建議企業可以從硬體開始做多重要素驗證（Multi-factor authentication，MFA），電腦裝多重要素驗證的Token（認證裝置），沒有這個Token就沒辦法存取系統中的資料，「我們鼓勵客戶也這樣做，因為一般的MFA，像是簡訊驗證（SMS）根本不夠，很不幸的，SMS其實很好破解」，施密特說。 在軟體面，施密特指出，「決定由哪家服務商來保障你企業的安全，會是你最重要的決定之一」。AWS與許多資安服務商有合作，他舉例，如果你擔心威脅最大的身份盜竊問題，就可以找Okta、Ping Identity、CrowdStrike等。 施密特也強調，不要認為中小企業或是傳統製造業，因為數位化能力較弱，就不適合把資料上雲。正是因為他們沒有足夠的IT人才去管理自己的資料庫，反而更適合使用類似AWS的服務，直接把企業資料轉到受管理的專業資料庫中。 資安人才成為AI時代新焦點 「AI資安人才」，是另一個此次大會上常被提及的新焦點。現任AWS首席資訊安全長（CISO）貝特茲（Chris Betz）在大會上說道， 「現在找到AI人才很困難，找到安全人才也很困難，但同時找到理解這兩者交集的人，更加困難。」 當「量」不夠，只能往「質」去追求。施密特表示，「就算我們是非常具吸引力的公司，也不容易招到人，原因是全球的資安人才庫非常有限，所以必須讓我們的人才在工作上更有效率。」 所謂有效率，是只讓真人去判斷那些模糊，屬於灰色地帶的部分。因為電腦很擅長判斷是或否，而且這可以透過AI獲得強化，但中間的它並不知道，這時候就需要聰明的真人去處理。 隨著AI蓬勃發展，人才訓練的需求也跟著提升。 根據AWS提供的資料，截至去年10月，AWS發出的課程認證（certification）數量超過126萬，比前一年增長了24%。 跨領域的結合，也是趨勢之一。另一位受訪者，AWS全球安全服務副總裁羅斯曼（Hart Rossman）對商周表示， 現在最炙手可熱的高階安全領導人才，最好兼顧三個領域： 第一是具備產業知識，如果你不懂這個產業，很難知道要保護什麼； 第二是很適應科技領域，最好能看懂代碼； 第三是具備資料科學和機械學習的知識。 後兩者看似很難，但他看過的一些案例是，有些人在6到9個月就能透過課程學完，「你不需要回到學校拿個博士學位才會這些」，羅斯曼說。 現任亞馬遜執行長賈西（Andy Jassy）曾說，「安全是我們的Job Zero」，意思是就算第一重要的工作，都得排在資訊安全之後。對安全的絕對要求，是亞馬遜能成為電商及雲端龍頭不可或缺的基石。當資安威脅跟著AI一起成長，或許「Job Zero」的思維將成為所有企業的必修課。 （作者：曹博凱；本文由《 商業周刊 》授權轉載；首圖來源： Image By Freepik ） < Previous News Next News >

第三屆第二次理監事聯席【會議紀錄】 2026年3月20日 下午4:00:00

多國與中國劃界線，安控業 NDAA 商機擴增 2023-12-18 MoneyDJ新聞 新聞來源： https://www.moneydj.com//kmdj/news/newsviewer.aspx?a=b5416aed-1d57-4ab8-aa2a-0793744fe7e2 近幾年來，安控產業受惠於美國國防授權法案（National Defense Authorization Act，NDAA），在北美陸續將中國製安控產品「下架」後，造就一波成長榮景。 而目前不僅美國，包括歐洲、日本、紐澳等國，與中國製安控產品「劃清界線」的需求也有升高趨勢，可預期在未來數年內，不僅各國政府採購安控標案，甚至民間企業也都有自主選用非中國產品的趨勢成形，預期NDAA所帶來的效應，將逐漸擴散到其他先進國家。 事實上，美國的NDAA法案推出以來，不少先進國家亦基於地緣政治升溫與資安意識的提升，陸續著手展開立法或者行政程序，要在政府機關、甚至公共場所等處的安控攝影機領域，限制使用中國製的產品。這也意味著將會有許多國家，推出自己的「NDAA」版本，而台灣安控業者亦可望從中取得更多的品牌銷售、乃至為海外廠商接入OEM代工生意的機會。 就有安控業者直言，中國廠商的安控產品各種功能整合度高、而生產成本又較其他市場來得低廉，在高速發展的安控與智慧城市應用當中，中國廠商曾一度「狠甩」其他國家的競爭對手好幾條街，不過，由於安控攝影機在政府機關、城市街道上所能夠取得的影像資料相當多，可能形成資安、甚至國防情資的漏洞，在地緣政治趨於緊張的此刻，各國政府力求要和中國安控產品劃清界線，算是十分合理。 業者指出，未來的安控產業市場，可預見將會成為「非中」陣營與「中國」陣營兩大版圖，過去台灣安控業者本就吃不到中國市場，在非中陣營則還要面對中國產品價格較低的搶單與競爭，若各國政府陸續將政策與法規的原則定好、限制中國安控產品的應用範圍，對台灣業者而言，商機將擴增到整個「非中國」陣營。 台灣的安控業者部分接入海外同業的OEM訂單、另一方面則積極發展自有品牌，生產基地亦已在過去幾年間深化在台灣的佈局、或者擴張在東南亞市場的產能建置，經過了幾年為美國NDAA需求的練兵工作，目前多數台灣安控業者均能生產「non-China」的產品，未來只待各國法規正式上路，「國際版NDAA」的商機，也將陸續打開新的機會。 < Previous News Next News >

< Back 第一屆第十次理監事聯席會議 2022 Aug 25 14:00~16:00 主要議案： 1、提請討論本會第二屆第一次會員代表大會選舉工作計畫草案。 < Previous Next >

< Back 門禁系統資安標準認證-輔導講座 【第一部：一般要求】 台灣文創訓練中心-松江館203室(台北市松江路131號2樓之4) 2022 0610 13:00~17:30 物聯網資安標準-「門禁系統資安標準」於110年底制定，本系列標準基於國際工控資安標準 IEC 62443 及歐盟資安標準 ETSI EN 303 645，針對智慧門禁系統上相關應用的裝置制定資安標準，包括門禁系統上的門禁管理平台、門禁閘道控制器、門禁讀取器與智慧門鎖，以緩解門禁系統遭遇資安威脅。 本會獲得經濟部工業局支持，偕同工研院及資策會共同進行推廣與輔導，此講座特別邀請了參與門禁系統資安標準制定的專家委員帶領與會來賓以導讀方式，協助廠商能更快速了解標準內容及規範，作為產品參與驗測前之基本認識與準備。 < Previous News Next News >

展望 2024 年：從挑戰中重新出發，迎向多元化的新世界 2023-12-18 TechNews 科技新報 新聞來源： https://technews.tw/2023/12/18/looking-ahead-to-2024/ 這一年，市場上彌漫著一種保守卻又充滿期待的氣氛，人們既小心翼翼，又充滿希望地期盼著 2024 年將帶來的變化。 當我們回首 2023 年，全球市場剛從疫情的陰霾中逐漸復甦。經歷了長時間的封鎖與停滯，全球經濟需要面對諸多挑戰，包括原物料的短缺、人力資源的重新配置，以及供應鏈的重建等問題。 消費者行為的轉變：從環境意識到品牌忠誠 在疫情之後，消費者對於品牌與環境之間的關係變得更加關注。企業社會責任和可持續發展目標（SDGs）成為了品牌建立聲譽和吸引消費者的重要因素。此外，消費者越來越傾向於選擇那些與自己價值觀一致的品牌，這使得品牌必須更加重視其獨特性和價值主張，以吸引不同消費取向的客戶。但同時市場也興起了一陣「漂綠風」，勢必也會讓消費者感到真假難辨，進而提高對社會公益形象的考核標準，品牌應真心致力於社會公益與環境永續，而非為了沽名釣譽而營造出虛偽的良善形象。 從全球市場的視角來看，未來國際集團品牌將透過更大量的數位媒體和廣告投放，來建立青少年消費者對品牌的早期認知，這部分也值得各國注意，全球化文化與反全球化浪潮將同步來襲，新一代消費者位處於矛盾與兩端的價值觀，將導致在相關的消費者洞察上更加困難。 數位技術與人工智慧的快速發展 隨著像ChatGPT這樣的人工智慧應用問世，我們見證了數位技術在疫情後的迅速發展。這些技術的應用範圍越來越廣泛，從數位廣告到電子信件和社交訊息，人工智慧與機器學習的速度，將顯著提升行銷效率和個性化體驗。然而，這也帶來了消費者可能對資訊過量感到不滿的風險，品牌如何在其中獲得平衡，將是未來客服客訴的關鍵，其中牽涉的個人隱私與資訊問題，更將是全球關注的重點。 短影音內容的崛起與消費者耐心的考驗 短影音內容的持續流行改變了人們的閱讀和觀看習慣。消費者逐漸失去對長篇內容的耐心，轉而偏好快速即時的獲取訊息，並從中立刻感受到多巴胺的快樂效用。品牌必須迅速適應這種變化，否則可能會面臨消費者的快速轉移和負面評價。 從另一個角度而言，市場即教育，未來人們也會因為內容偏好，導致注意力集中程度減損，品牌未來該如何溝通較為深度的品牌訊息，也將成為體驗行銷的一大考驗。 品牌需創新策略，機遇與挑戰並存 2024年預示著全球經濟與市場的新階段，在這個新的一年，品牌和企業將面臨諸多挑戰，包括適應消費者行為的轉變、應對數位技術的快速發展，以及維護在社交媒體上的良好形象。然而，這些挑戰也帶來了無限的機遇。品牌需要創新思維和靈活應變的策略，才能在這個變化迅速的市場中脫穎而出。 < Previous News Next News >

行動房卡：不僅僅是開酒店房門 2023-02-13 全球安防科技網 新聞來源： https://www.asmag.com.tw/showpost/12486.aspx 基於智慧手機App的虛擬酒店（Hotel）房卡正迅速從主要國際品牌擴展到較小的獨立酒店。驅動因素很簡單：它使客人的酒店入住體驗更快、更方便，同時為增加新服務和客人與酒店之間的互動開闢了新的可能性。 與一般IC門禁卡不同，基於智慧手機應用的虛擬酒店房卡（亦稱行動房卡）提供了一個互動式平台，用於整合多種服務，包括房間和電梯的進出、使用室内水療中心、停車場、餐廳、賭場和商店。通過與第三方共享客人的行動憑證，服務內容可以包括租車、公共交通、博物館、劇院、商店、遊樂園和其他城市景點的折扣。 實際上，行動房卡是一個雙向服務平台，酒店經營者可以在其中直接與客人進行即時互動，讓他們的住宿更加方便、舒適和有趣。它使酒店能夠建立和加强與客人的關係，並鼓勵他們在未來直接預定客房，而不是透過與酒店分潤的預定機構。 這些新服務的核心是行動憑證的安全分發——安全數位資訊透過無線方式分發到酒店客人的智慧手機。行動憑證允許客人根據其在酒店預定的服務內容、時間和地點，進出、使用、租賃或購買商品和服務。這些服務可以透過無線方式即時授予或撤銷。 LEGIC Connect：促進全球手機虛擬鑰匙的推廣 雖然虛擬酒店房卡的好處顯而易見，但底層系統必須絕對安全，因爲客人的安全以及酒店的聲譽都取決與它。幸運的是，實施虛擬酒店房卡系統既快速又簡單： LEGIC Connect 在 200多個國家和地區擁有超過 1,400萬最終用戶，是一項成熟的、全球部署的行動認證服務，支援全球衆多頂級酒店的數千個行動房卡應用。作爲可信賴的SaaS（軟體即服務）產品，LEGIC Connect可隨時隨地創建行動憑證並將其安全部署到 Android 和 iOS手機。LEGIC Connect 的用戶包括連鎖酒店以及大公司、大學、校園、政府和數百個系統整合商，他們利用行動憑證創造基於手機虛擬鑰匙的創新產品和服務。 LEGIC Connect包含托管在AWS上經OWASP-ASVS審核的可信賴服務、行動SDK和LEGIC安全模組--其中包括無線射頻收發器（藍牙、NFC、RFID）和防篡改安全元件 （ SM-6300 , SM-6310 ）。這些模組嵌入在基礎設施設備中，例如酒店電子門鎖、車輛、電梯、車庫或水療中心入口、儲物櫃等。這些組件共同建立了從後端管理系統到智慧手機、再到基礎設施的安全雙向通道。除了憑證之外，任何需要安全分發到終端設備的數據（例如固件、白名單或證書）都可以通過 LEGIC Connect 傳輸。 < Previous News Next News >

第二屆第一次理事會紀錄 2022年12月16日 下午12:00:00

TrendForce：電視面板備貨動能減弱，改監視器面板漲勢強勁 2024-05-06 科技新報 新聞來源： https://technews.tw/2024/05/06/panel-prices-in-2024-may-h1 TrendForce 研究指出， 5 月上旬電視面板備貨動能逐漸減弱；至於監視器面板需求仍強勁，漲勢積極，筆電面板則擺脫淡季，開始出現走揚跡象。 TrendForce 5月6日公布 5 月上旬面板報價，TrendForce 研究副總范博毓指出，電視面板備貨動能逐漸減弱，尤以中、小尺寸面板需求減弱較為明顯，因此稼動率能否繼續維持高檔，值得觀察。至於監視器面板需求仍強勁，漲勢積極，筆電面板則擺脫淡季，開始出現走揚跡象。 5 月電視面板備貨動能出現減弱跡象，又以中尺寸、小尺寸需求減弱較明顯，意味整體面板價格上漲空間出現收斂。范博毓認為，面板廠是否會再調整稼動率，修正稼動率 80%，以支撐面板價格走勢，將是近期觀察重點。以 5 月電視面板價格漲幅來看，預期 32 吋、43 吋、50 吋持平，55 吋上漲 1 美元，65 吋與 75 吋則上漲 3 美元。 監視器面板部份，目前品牌客戶需求強勁，加上面板廠欲拉抬面板價格，盡可能趁這波扭轉虧損局面，因此對 5 月面板價格漲勢持積極態度。范博毓預期，5 月 Open Cell 面板預計將上漲 0.5~0.7 美元，面板模組部分，21.5 吋預計上漲 0.5 美元、23.8 吋漲 0.6 美元、27 吋漲 0.5 美元。 筆電面板部分，雖然進入第二季後，面板需求較第一季淡季明顯上揚，但成長幅度低於預期，反映品牌客戶對未來終端需求仍不確定，較難出現明確的面板上漲訊號。同時，面板廠也因需求不如預期，價格策略較為弱勢，因此范博毓預期 5 月筆電面板僅 HD TN 機種面板因供給有限，需求較好且價格偏低，有機會微幅上漲 0.1美元；FHD IPS 機種競爭激烈，能否調升 0.1 美元，仍視品牌客戶態度而定。 根據 TrendForce 5 月上旬最新報價，65 吋電視面板均價 177 美元，55 吋均價 129 美元，43 吋均價 65 美元，32 吋均價 37 美元。 27 吋監視器面板為 62.6 美元，23.8 吋面板均價 49.0 美元；筆電面板部分，17.3 吋 TN 面板為 38.3 美元，15.6 吋IPS 面板 40.4 美元，14 吋 TN 面板均價 26.8 美元，11.6 吋 TN 面板 25 美元。 < Previous News Next News >

中華電 通過BSI DCMoT 2026-01-23 工商時報 新聞來源： https://www.ctee.com.tw/news/20260123700350-439901 英國標準協會（BSI）日前宣布，中華電信正式取得BSI「資料中心信賴標誌（Data Centre Mark of Trust，DCMoT）」，成為台灣第一家通過DCMoT驗證的企業。 為台灣資料中心產業提供可對齊國際治理要求的實務示範，象徵其資料中心營運已由單點合規，進一步邁向以成熟度與韌性為核心的系統化治理階段，為產業建立具體可循的國際信賴標竿。 BSI推出的「資料中心信賴標誌（DCMoT）」為全球首創的整合式驗證制度，採模組化架構設計，從制度、治理與營運實務三個層面，系統性檢視資料中心於設計、建置、營運及持續改善等關鍵能力，協助組織逐步展現其營運韌性與治理成熟度。 BSI東北亞區董事總經理謝君豪表示，在AI驅動下，資料中心同時面臨能源需求快速成長、法規監理趨嚴及資安風險升高等多重挑戰。DCMoT的目的，不僅在於驗證合規狀態，而是協助資料中心營運商與服務提供者，系統性提升治理成熟度與營運韌性，並以國際最佳實務回應這些複合型挑戰。 透過DCMoT，組織能將長期投入的治理與營運成果，轉化為清楚、可辨識且具信任基礎的國際標誌。本次通過驗證的中華電信，為台灣資料中心產業示範了一條具體可循的發展路徑。 中華電信資訊技術分公司楊慧琪總經理表示：「取得BSI資料中心信賴標誌（DCMoT），對中華電信而言是一項重要且具指標性的肯定，也反映我們多年來在資料中心營運與治理上的投入，已能依據國際標準接受具體檢視與驗證。 隨著資料中心角色不斷演進，我們除持續強化網路、電力與整體架構的穩定性，也同步將永續、節能與ESG理念納入整體規劃，並逐步導入先進技術與高效能架構，持續提升營運韌性與治理成熟度。未來，我們將以此為基礎，持續精進資料中心營運能力，為市場提供穩定、安全且值得信賴的服務。」 BSI未來亦將持續透過DCMoT的模組化驗證架構，與全球資料中心營運商、技術服務商及產業利害關係人合作，進一步提升產業在全球供應鏈中的信任度與競爭力，為AI與數位經濟的長期發展奠定穩固基礎。 < Previous News Next News >