物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

9/17 大盤與明日盤勢解析

9/17台股如前一天所說，在中秋長假前的最後一個交易日，留意尾盤的大量變動，在最後一盤也就出現了約622億大量下跌約百點；在中秋長假過後交易量有望提升，由於全球股市大跌，就看今晚美股能否止跌反彈，以及本周四聯準會的會議前後美股的變化

9/17台股如前一天盤勢分析文所寫的在法人該賣的都賣了之後，盤中呈現出快速上漲，最高曾上漲130點，差一些就比前一天9/16的高點還高，櫃買指數表現更好，最高曾上漲0.84%，也使得中小型電子股表現亮眼，只是在富時成分股權重調整盤後生效影響，台積電尾盤遭突襲壓回平盤，指數爆出 622 億元大量，逾百漲點回吐，最後收盤小跌1.91點，跌幅0.01%，收在17276.79點，成交量放大到3164.59億元。櫃買指數不受權重調整影響上漲0.81%，成交量稍有提升到688.82億元。

台股爆大量甩尾收黑 三大法人買超33.44億元 投信連7買
https://news.cnyes.com/news/id/4726471?exp=a

技術面上，指數的小波段下降趨勢還沒有改變；均線上，指數跌破了月線成為在所有的短、中期均線之下；在技術型態上，指數目前都還在區間下緣與M頭頸線之上，代表指數仍維持著區間整理態勢沒變，能否突破小趨勢往下的態勢，關鍵就在本周的這三個交易日。

籌碼上，在上星期四(9/16)盤後籌碼偏小空之下，9/17指數收盤下跌；而當天的籌碼在中秋長假前的最後一個交易日轉為偏小多，倒是美股連二天(上周五與本周一)的重挫，需留意對明天指數開盤的下跌壓力。

在中秋連假期間，全球股市出現大幅的振盪，下跌原因交錯且利空彙集，尤其在周一(9/20)港股大跌帶動歐股與美股下跌，加上美國的債務上限、Delta疫情等老議題再出來踢了美股一腳，使得美股連兩天重挫，甚至道瓊指數盤中下跌超過千點，對明天的台股開紅盤出現了不利的因素。

〈美股盤後〉恒大危機震撼全球 道瓊一度狂瀉近1000點
https://news.cnyes.com/news/id/4727366?exp=a

就台股來看，先留意明天凌晨美股的收盤表現，如果出現反彈甚至超過1%，則本周的周線容易出現開低走高的行情，在中秋長假的影響結束之後，將進入第三季的作帳與最重要的第四季績效行情，選股上留意投信的買超個股，在成交量不足下資金會輪動，波段操作時只要到低位階區時就可以留意買進的機會。

更多的分析文章可點入以下網址閱讀：
Pressplay：
https://www.pressplay.cc/link/A26CB62F1E?oid=AE5E0E9AB0

限時公開今日的法人籌碼表，可點入以下網址閱讀(內有操作應用文章)：
https://www.pressplay.cc/link/4C328E5080?oid=AE5E0E9AB0

9/17台股小跌，但從9/15與9/16選出的強勢股表現一樣強勢，個股表現出連續性，如中探針、大同、福華、漢磊等，都是連續出現且連二天漲停或大漲的股票。

今天的盤前操作策略，所提到可留意的類股與個股，在盤中都有所表現(為維護訂閱同學權益不完全公布所有內容)：

分享同學的獲利喜悅，這些操作方法會在會在訂閱平台上反覆解說，並提供建議標的：

連續假日作功課，今天有一篇的產業報告與兩篇個股解析：

報價漲勢重啟、利差擴大，帶動獲利被法人上調的族群
https://www.pressplay.cc/link/4AAEAE7625?oid=AE5E0E9AB0

個股解析：
一、報價重啟漲勢、利差擴大，近期法人紛紛上調獲利及目標價
https://www.pressplay.cc/link/49F06FC104?oid=AE5E0E9AB0

二、受惠於利差擴大及網路購物節，未來兩年獲利維持高檔，為高現金殖利率個股
https://www.pressplay.cc/link/0BDB12F171?oid=AE5E0E9AB0

Pressplay 訂閱學習，請點入以下網址進入：
https://www.pressplay.cc/link/591F111C

摩根士丹利最新報告示警，半導體市況不再緊俏，終端需求被高估，將使得台灣晶圓代工廠產能短缺情況結束，台積電等業者第4季面臨遭客戶砍單窘境。

不過分析師認為毋須過度緊張，因為即將到來的產業淡季所帶來的關鍵因素，讓半導體有再次轉強走高的機會。

麥當勞早餐不供應薯餅了！事實上食材大斷貨的現象已經充斥美國星巴克和麥當勞，現在連店員都知道航運塞船很嚴重！
經過這次全球大塞港，貨出不去已經不是最大問題，整個供應鏈都產生混亂；加上全球地緣政治的供應鏈重組議題，現在連台積電都要下來搶長榮、陽明和萬海的艙位，不知道在薯餅斷貨之後，麥當勞薯條有沒有可能出現斷貨呢？

✔ 麥當勞、零售業有多慘？
✔ 為何全球供應鏈將會重組？

全球供應鏈大重組對航運來說，是長期的正面消息。很多外資分析報告都說航運Q4不一定好、明年不會好，這可能都沒有把供應鏈改變的部分考慮進去，或是故意不考慮，這在我們上一集外資騙票中有詳細介紹，想要了解更多航運股的話，推薦你們把完整的大排長榮系列看完喔！

幫大家複習一下長榮影片👇👇
大排長榮？大牌長榮！曾卡住長江口的航運界金童深度解密蘇伊士運河事件｜大排長榮一
https://lihi1.com/lvFwi
大排長榮塞子拔了，航海王竟開始飆高，航運股還可再買？｜大排長榮二
https://lihi1.com/App5R
長榮、陽明、萬海的終點在哪裡？｜大排長榮三
https://lihi1.com/rOloc
長榮將會超越陽明、萬海？航運三雄攜手一飛沖天！｜大排長榮四
https://lihi1.com/iJ4xc
長榮再漲，張國煒開公司沒賺錢，竟將成首富家族？大排長榮五
https://lihi1.com/DgjLI
長榮、陽明、萬海股價破百還會再漲嗎？塞塞塞港，持續噴出的大排長榮六！
https://lihi1.com/gLaBW
長榮、陽明、萬海超漲了嗎？全球航運財報深度解析的大排長榮七
https://lihi1.com/5qgMv
長榮、陽明、萬海前進主升段！原物料＋高通膨不會結束，穩定支持高運價！大排長榮系列八
https://lihi1.com/xSv5V
航運股價還會再噴？萬海長榮陽明營運解析｜大排長榮系列九
https://lihi1.com/FYlDU
長榮陽明萬海航運股誰將勝出？市值爭霸戰陽明篇｜大排長榮十
https://lihi1.com/hOyLQ
浴火重生後陽明能夠超越長榮和萬海？航運股爭霸之大排長榮十一
https://lihi1.com/jS0pV
長榮陽明萬海被拜登殺航運股運價？滯港費問題深度研究之大排長榮十二
https://lihi1.com/38BU3
破解航酸：董娘解質是要賣股？長榮陽明萬海航運股完了？大排長榮十三
https://lihi1.com/WyP2g
航運股大海嘯，長榮陽明萬海要賣掉還是加碼？大排長榮十四
https://lihi1.com/9qC5W
獨家深度解析/壓艙水與減碳令將長期改變航運股命運！長榮陽明萬海持續高獲利的關鍵？｜大排長榮十五
https://lihi1.com/D6zv4
史上最大塞港/全美庫存創新低/Delta 病毒肆虐/連阿里巴巴都撞船，長榮陽明萬海能再創高峰嗎？大排長榮系列十六
https://lihi1.com/5nRxZ
打臉騙航運股船票外資，獨家缺櫃秘聞，長榮陽明萬海要逆轉了嗎？｜大排長榮十七
https://lihi1.com/oHeKZ

🔔 Youtube【追劇時間Emmy】：https://reurl.cc/WE23E7
👍 Facebook【Emmy 追劇時間粉絲團】：https://reurl.cc/4y0aaV
❤️ IG【Emmy追劇時間】：https://reurl.cc/Q7v960


#長榮陽明萬海 #麥當勞 #台積電 #薯餅 #糖醋醬 #塞港 #航運 #股票 #產業分析 #經濟 #美國 #台灣 #中國 #韓國

(工務局)
隨著都市進步，各種管道線路的更新維護在所難免，然而時常封路施工，引發改道或塞車等問題也時有所聞，民眾常常被耽誤行程，導致許多投訴。為因應此等狀況，臺南市工務局推出便民APP「臺南市道路挖掘行動查報系統」，供市民查詢施工路段，以及舉報違法施工。但經過旺詮實測，發現APP問題很多，效果根本不如預期。
我在質詢中指出，首先，APP首頁的公告與活動，不斷顯示讀取，沒有載入任何資訊，一片空白(見圖1)。而其中案件查詢的功能也一片空白(見圖2)。最麻煩的是，重要的通報功能操作非常繁瑣，若民眾點擊「現地通報」會發現，首先必須選取你要通報的管線聯絡人，選擇公司或單位後，出現的是一大串工程師、副總、管理員的名字(見圖三)，民眾根本不知道他們是誰，如何通報。況且有些工程在標示上不清楚，甚至貪圖方便沒有告示牌，民眾通報也只是想擁有安全方便的用路環境，還要花那麼大的功夫了解這是誰的管線? 誰的工程? 該聯絡誰? 如此麻煩還會有人想通報嗎? 不如一通電話打到工務局投訴，那麼這個APP到底有什麼功用? 除了功能上的問題，APP的讀取時間也相當長，需要20秒，有時候使用還會閃退，相當不方便。工務局在工作報告中宣稱，目前也有540萬人次使用這個APP，但看看網路評價Google Play的評價分數為2.8分，APP Store的評價分數為2.7分，所有評論幾乎都是抱怨畫面空白與閃退等問題，顯示該款APP確實需要改進。
在質詢現場，蔡旺詮也請工程企劃科科長林科良當場試用APP，發現問題確有其事，旺詮也統計工務局是否有在關心使用自家開發的APP，結果偌大局處19位官員，居然只有5位同仁有下載使用經驗，令人質疑，自家人都不使用，怎麼知道問題出在哪裡?
工務局長蘇金安表示，APP已經使用多年，會立即檢討改進。工程企劃科科長林科良也回應，會主動上網了解APP的負評部分，並請專人回復，吸收民眾的意見再作改進。
蔡旺詮強調工務局設計查詢APP的立意良好，但必須考慮到APP的實用性，與實際操作的層面。網路是現代人民與市府溝通的橋樑，千萬不要敷衍了事，忽視小地方，民怨就是一點一滴累積出來的。也呼籲若工務局有技術問題，應盡速與APP設計者探討，不要失了E化的美意。

(水利局)
全台水情吃緊，回收再利用的再生水成為熱門焦點。而日前完成再生水交換的台積電與奇美更是全台首例，備受關注。
據了解，台積電將仁德再生水廠1萬噸的額度，轉讓於奇美，而奇美也將自己1萬噸的自來水額度轉讓給台積電，並由台積電補足較高的再生水費差額。交易後，由於奇美距離仁德再生水廠較近，就不用大費周章拉管線到較遠的台積電，奇美就近使用再生水，而台積電使用奇美原本的自來水額度，市府因此次交換而省下18億的管線費用，成為佳話。
但由於是全台首例，目前沒有太多案例可以參照，在制度與法規上還未完善。市議員旺詮在質詢中提出，未來臺南再生水工程完工後，每日可提供6.3萬噸的再生水，可見再生水產量也越來越多，使用者也會增加。如何完美複製台積電與奇美的交換經驗，使更多業者交換成功，將是市府努力的目標。蔡旺詮指出，這次交換是市府在長年協商下促成的，也肯定市府的用心與努力。然而再生水的交換不能只靠協商，政策上的輔導也很重要。他表示因為奇美與台積電都是大廠，承受能力高，所以最終答應交換，但未來可能出現小廠與小廠交換的案例，該如何吸引業者，必須有相應的配套措施。
旺詮分析，再生水雖與自來水品質相當，但還是略差，尤其是某些製程嚴格的產業，要設計什麼誘因使廠商願意使用再生水，這是必須考慮的。其次，本來就願意使用再生水的廠商，為何要特意去交換成自來水，他們與市府簽約使用再生水，只要坐等市府將管線拉好即可使用，似乎沒有理由替市府省下管線費用，而多此一舉刻意交換。想使用再生水的業者距離遠，不想使用的業者距離近，導致拉管線的經費負擔加大，所以交換勢在必行，如何分配協調減少費用，並配對業者研議換水，政策上的補助與優惠設計，將是未來的關鍵。
同時旺詮也關心近來載水車頻繁使用的問題，上週新市區的產業道路因載水車頻繁路過，導致路面塌陷龜裂，他指出水利局與工務局必須見微知著，去了解是否有其他載水車行駛的路線也有路況問題，他提到現在水資源緊缺，如果這些路段因路況問題引發載水車車禍，那將是巨大的損失，甚至現在連火警救災用水也使用載水車運送再生水，如果因為車禍耽誤救災，豈非罔顧人命。水利局長韓榮華表示，將與工務局、經發局加強合作，對運水路線做詳細檢查。
呼籲加強跨局處合作，請水利局與經發局將公務及民間載水車常使用的路線地圖，彙整後轉發給工務局，由工務局進行路況的檢查。以維護水資源與市民安全。