物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

【噹噹噹👩‍🎓👨‍🎓🎒開學餐餐省$25】

🔔噹噹噹~
🤩有多久沒見到麻吉、可愛學妹、小哥哥學長了
👉454有很多暑假發生的秘辛要交換聊一下?
👑本王這就為大家謀福利!!!來來現場福利ONLY!

🌟9/1-9/30，臨櫃消費『主動出示學生證』，購買任一常態套餐、主打星套餐，即可免費升級大餐💰餐餐現省$25，快撩你的麻吉一起省錢吃堡飽!

⚠️活動備註：超省79特餐、優惠券套餐、銀行優惠餐、特約廠商優惠餐等特殊餐點恕不再適用此升級優惠
⚠️適用門市：全門市 (恕不適用台積店/兒童樂園/美光店)
⚠️活動期間：2021/9/1-2021/9/30 每日10：30~打烊前30分鐘供應

#開學超給力
#漢堡王火烤就是美味

🎉凱南ㄟ旅遊形象網站上線囉🎉
歡迎大家來新家踏踏賞文👇👇👇
https://www.holkee.com/kenantravel
喜愛觀光旅遊的你們，這會是很實用的筆記喔！
協助廠商店家衝知名度，增加曝光(#邀約洽詢)
向作者凱南買書贈品牌小禮，版稅1%回饋地方

╴╴╴╴╴╴

#主題1 美食景點行程懶人包攻略👇

👨‍🏫持續產出旅遊美食懶人包，節省行前做功課時間
🏃‍♂️未來有更多行程主題玩法，搶先幫大家順好路線
👣目前足跡多集中於南台灣，期盼有天能玩遍南部

╴╴╴╴╴╴

#主題2 關於凱南Kenan個人形象及經歷👇

★相關經歷
1、個人部落格
2、個人粉絲團經營
3、網路社群行銷與實務運用
4、旅遊網特約記者
5、廠商FB粉絲團代管小編
6、旅遊美食作家、專題講師

★提供各類文字相關撰寫服務
1、部落格、FB臉書粉絲頁經營管理
2、商品開箱體驗/美食、旅遊文案撰寫
3、觀光活動、藝文活動推廣
4、出版、演講

我是凱南Kenan，屏東市人，喜歡用文字和照片記錄生活中的幸福大小事。目前已出版《凱南帶路遊高雄》《凱南帶路遊高雄II》旅遊系列書和屏東美食書《屏時三餐：走走屏東，國境之南的台灣滋味》，自2013年經營【跟著凱南瘋旅遊】美食旅遊部落格，從事旅遊、美食、住宿、觀光活動推廣等題材寫作，亦有撰寫多篇商品開箱體驗稿案經驗。部落格累積流量達一千多萬人次，平均每日約3000以上點閱人氣。FB臉書粉絲團破萬名粉絲數按讚追蹤。

共經營UDN、痞客邦、GOOGLE三個主要部落格，另外有ZiMedia字媒體網站、U值媒uMedia、窩客島(突破百萬瀏覽人數)、愛食記、ActionCat全球食旅平台、Potato Media論壇、FB各大美食旅遊社團和部落客社團等超過20個網路分享平台。立志行銷台灣、推廣觀光旅遊、挖掘美食小吃，夢想成為一名不凡的旅遊美食部落客，做一位享受人生旅途的分享者。

╴╴╴╴╴╴

#主題3 採訪邀約合作須知👇

你還在找便宜又有效的廣告行銷嗎？
或許，找凱南(Kenan)合作撰文是個不錯的方法喔！

【觀光旅遊、展覽體驗、美食試吃、住宿體驗、活動分享、出版演講、促銷代PO文、廠商店家介紹、商品開箱都可接案！】

對於寫部落格，我有滿滿的熱情與堅持，寫我所愛同時愛我所寫💖如果你有很棒的產品，賣著有特色且好吃的美食，有條很有意思的行程，希望找凱南合作撰文增加曝光度，那是沒問題，而我們也可以彼此討論出最符合您預期的廣告預算，但請尊重我的寫作風格，一直以來我都秉持著對自己所寫的文章內容要踏實負責任，皆以實際體驗心得做介紹，如果您對自家商品很有信心，不妨主動來信邀約，透過我的文字分享讓更多人知道你們的好。

╴╴╴╴╴╴

#部落格 #粉絲團 #IG 🔍 跟著凱南瘋旅遊
歡迎大家追蹤按讚留言分享及合作邀約唷！

★我的Blog關注🔍#跟著凱南瘋旅遊
http://blog.udn.com/ssss01298/article
💖我的IG追蹤🔍ssss01298
https://www.instagram.com/ssss01298/
🎁團購好物推薦🔍#跟著凱南瘋團購
https://lin.ee/F8ifDk
🆕我的個人簡歷/一頁式旅遊形象網站🔍
https://www.holkee.com/kenantravel

📣如有 #旅遊、#美食、#住宿、#活動、#出版、#演講、#代PO文、#商品開箱、#商品分潤代售 等有關廠商合作邀約，歡迎來信洽詢：ssss01298@gmail.com

或加入凱南Kenan的線上接案官方LINE@帳號 邀約聯繫🔍ID搜尋：@xnf9030s (或點LINE@網址洽詢🔍http://nav.cx/7o12hVb)

【重點個股】 : 台積電(2330)、漢唐(2404)、帆宣(6196)、盟立(2464)、均豪(5443)、光洋科(1785)、矽力-KY(6415)、通嘉(3588)、偉詮電(2436)、威盛(2388)、金寶(2312)

【重點族群】 : 蘋果概念股、防疫概念股、貨櫃航運股

胡毓棠是協助投資人投資決策的合格分析師，非凡財經台特約來賓，提供國內外重大財經新聞、理財建議，股票、期貨，AI期貨程式。免付費專線 : 0800-615588

加入胡毓棠Line群組享受最即時投資資訊 : https://line.me/R/ti/p/%40ssn1438l

【專長介紹】
學歷:台北大學統計系、政治大學國貿研究所
經歷:非凡財經台、商業台節目來賓:錢線百分百、股市現場、財經晚報等
專長:深入產業研究，對於市場有極高的敏感度，擅長挖掘中小型黑馬股。
操作特色:穩中求勝，結合技術面、籌碼面操作輔助，追求穩定利潤報酬。

【重點個股】 : 鈺創(5351)、祥碩(5269)、鈺太(6679)、興能高(6558)、光磊(2340)、萬海(2615)、陽明(2609)、長榮(2603)

【重點族群】 : 蘋果概念股、防疫概念股、貨櫃航運股

胡毓棠是協助投資人投資決策的合格分析師，非凡財經台特約來賓，提供國內外重大財經新聞、理財建議，股票、期貨，AI期貨程式。免付費專線 : 0800-615588

加入胡毓棠Line群組享受最即時投資資訊 : https://line.me/R/ti/p/%40ssn1438l

【專長介紹】
學歷:台北大學統計系、政治大學國貿研究所
經歷:非凡財經台、商業台節目來賓:錢線百分百、股市現場、財經晚報等
專長:深入產業研究，對於市場有極高的敏感度，擅長挖掘中小型黑馬股。
操作特色:穩中求勝，結合技術面、籌碼面操作輔助，追求穩定利潤報酬。

本集主題：「超強Social力：職場公關黃金法則」介紹
　　　　　　　
訪問作者： 于長君
　　　　
內容簡介：
★★★【全新內容修訂！十周年暢銷慶功改版！】★★★
　　　　　　　　
空有實力卻老被埋沒？
沒錯！你缺少的就是職場上的Social力！
　　　　　　　　
全球情勢變化莫測，你準備好了嗎？
隨時儲備能量，才能從危局中創造機會！
　　　　　　　　
萬試萬靈的無敵面試技 X 職場Email禮節 X 一個都不放過的人脈術！
解決藏在細節裡的魔鬼，把職場變成個人的公關舞台！
　　　　　　　　
環境永遠在變，惟有超前部署，蓄積Social力，才能在職場立於不敗之地！
　　　　　　　　
公關教主于長君曾任各大時尚品牌公關企劃，不到三十歲便獨自創立國際公關公司，她所倚靠的是誠懇的待人處世法則，
不放過任何一個職場的Social機會，把握跟每位客戶或廠商的每次接觸和相處，贏得了所有人的信任，使她的公司生意源源不斷。
　　　　　　　　
不過公關能力並非與生俱來，她也曾犯過許多社會新鮮人會犯的錯，但她從中汲取經驗、仔細觀察、努力修正，而漸漸蛻變。
身在台灣，放眼世界，國際情勢千變萬化，意外的黑天鵝，從來不會停止出現，
對求職的新鮮人及所有職場工作人而言，在職場成功的基本功亙古不變，惟有超前部署、儲備能量，才能從危局中創造機會！
　　　　　　　　
于長君將幾十年來在國內外職場上經歷過的「眉眉角角」，精煉為本書心法，期許能幫助所有工作者做好個人的職場公關，成為受歡迎的職場人！
　　　　　　　　
作者簡介：于長君June Yu
　　　　　　　　
現任：
STARFiSH星予國際股份有限公司創辦人暨執行總監
中華民國馬術協會常務理事
Taiwan SPCA 台灣防止虐待動物協會理事
學學文創特約講師
各大專院校受邀講師
　　　　　　　　
經歷 ：
L'Oreal Taiwan 台灣萊雅股份有限公司Lancôme公關經理
NINE WEST玖熙有限公司分公司行銷公關主任
BENETTON班尼頓有限公司行銷企劃
GUESS/REPLAY企劃
　　　　　　　　
曾獲獎項：
全球最大酒商帝亞吉歐集團亞太區行銷公關創意冠軍
　　　　　　　　
事蹟：
舉辦過北京崇文門城牆紅門畫廊Estee Lauder第一屆粉紅絲帶晚會、信義區歷來最盛大的*in house跨年派對；橫跨精品、時尙、美妝、運動、銀行、汽車、酒商、遊艇、藝文等各領域國際各大品牌指定之公關公司；AKA Thailand 泰國綜合格鬥健身館與aai Motor Sports亞洲利曼冠軍車隊合作夥伴；連續兩年到法國利曼參與24小時耐力賽的盛會與宣傳；美國塞班島第一屆國際電影節協辦團隊；S Hotel開幕酒會；2016年攻佔媒體版面的體壇喜事──江宏傑、福原愛婚禮亦是STARFiSH星予國際贊助籌畫。
　　　　　　　　
　　　　　　　　
作者粉絲頁： June Yu 于長君、 STARFiSH Concept、 Starfish agent
　　
出版社粉絲頁： 春光出版



請大家支持，我全部六個粉絲頁
李基銘主持人粉絲頁：https://www.facebook.com/voh.lee
李基銘新聞報粉絲頁：https://www.facebook.com/voh.happy
李基銘的影音頻道粉絲頁：https://www.facebook.com/voh.video
漢聲廣播電台「fb新鮮事」節目粉絲頁：https://www.facebook.com/voh.vhbn
漢聲廣播電台「快樂玩童軍」節目粉絲頁：https://www.facebook.com/voh.scout
漢聲廣播電台「生活有意思」節目粉絲頁：https://www.facebook.com/voh.life