物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

鴻海創辦人 #郭台銘 曾提到，AI是台灣未來20年的發展關鍵；台積電創辦人 #張忠謀 也說過，疫情後是數位科技非常有影響力的世界。104昨日公布的「2021年十大新興熱門職務」就以數位轉型專家、客戶成功經理、資料科學家拿下前三名，且平均薪資更高達近70K...⬇️⬇️⬇️

立法院副院長蔡其昌、立委張廖萬堅上午一同拜訪台積電中科 15A 廠，據了解，台積電除了表達期待購地的意願，並認為在全球積極發展半導體下，此事有其急迫性，但也保留了一定的彈性，希望政府能協助解決，讓 2 奈米廠能落腳台中。

據交通部觀光局網站資料，台中高爾夫球場是由台中在地企業興農集團總裁楊天發投資興建，並特地邀請日本名球場設計師渡邊弘規劃設計。球場緊鄰台中科學園區，並與兩條高速公路和機場都十分接近，交通方便順暢，佔地 90 餘公頃。

黃偉俐醫師現在雖然是身心科診所的院長，但他的職業範疇以前就是做生技顧問，臨床實驗設計，也曾在輝瑞、ＡＺ任職，所以對於這樣的專家而言，高端的實驗設計跟食藥署的的規範簡直難以想像，世界怎麼追得上台灣這麼量身打造就是要讓他過的實驗規範？！

更進一步的是，這樣的規範要怎麼獲得世界認可？ＷＨＯ給的規範是最底限，實在沒辦法也要三千人，但我國的食藥署把這個最底限變成【這樣就可以打在人民身上了】，這在邏輯上是不是差太多了啊？


二期期中報告解盲就EUA
這個到底在科學上要怎麼解釋
這個東西沒有科學的解釋這叫無賴
那台灣的食藥署又更好笑了
他說只要AZ抗體的67%
你不會覺得很奇怪嗎你知道嗎
我知道三分之二這數字怎麼抓出來的
75%乘以三分之二是多少
75%乘以三分之二是50
就是他剛好就是抓一個
above WHO的防護力標準50%
那個剛好低空飛過了所以才這樣子做
答對啦 bingo啊
你不覺得這是無賴嗎
不是這也...
這個兜數據也兜得太誇張了吧
不會啊你根據WHO的指引啊
他所有東西都是根據WHO的指引啊
二期要做多少人是WHO說的啊
那都是底線
就是WHO跟你說狀況最爛最爛也要這樣
但是在我國的規劃裡面就變成那就這樣就好了
這不是一個高標的開發標準
我為什麼說是無賴你知道嗎
你想想看如果你今天是一個藥廠
那已經有一個疫苗出來了
比如說證實是75%
然後呢根據世界衛生組織我只要50%就好了
那大家都不用做三期啦
每個都做免疫橋接就好啦
所以像輝瑞 莫德納他們是白癡大傻瓜
我丟個幾億美金幾十億美金去做三期
然後呢我就直接做免疫橋接就好啦
所以為什麼我估算世界不會
任何大國家比如說歐盟或美國的FDA食藥署
或歐洲講的藥物管理局
這不可能通過它的EUA或者它的藥證的啊
因為他一但發行這樣子的藥證的時候
他在鼓勵別人投機跟無賴啊
目前CDC主張是先救一劑覆蓋率
就是大家盡量打拼命打
反正大家盡量都打到一劑
那可是有很多的公衛或是免疫專家認為
應該要拚弱勢者就是容易重症者的兩劑覆蓋率
請問黃醫師你覺得
以防疫來看你比較認同哪一種做法
我們要捨老救關鍵
其實我們後來的做法也很多是這樣
比如說防疫人員先打對不對
醫護人員先打 為什麼
如果今天是醫護人員跟老年人你要先救哪一個
你要先打哪一個
那沒辦法應該就是醫護人員
為什麼因為你今天老年人死了就死了
或者哪一個年齡層的人一樣
你死了就死了你不會傳染給別人
但是醫護人員會傳染給別人對不對
那你如果今天是關鍵的東西
你今天如果台灣的晶片廠掛了
請問台灣的經濟會怎樣會死多少人
應該我國整個GDP會崩潰
然後國際間就想說原來我這麼缺台積電
它的確會造成今年以來的
幾乎所有的GDP成長都變成飛灰
會灰飛煙滅
而且這是世界性的混亂
但是如果一但這樣很好
因為保證疫苗絕對幾千萬劑就立刻過來
馬上源源不絕的來
我不打他可能都強迫我要打
所以公衛政策有些時候必須是殘忍的
所以在一劑跟二劑之間
我們來講的是這種殘忍度的問題對不對
今天是要想辦法保護一群人不受感染
那你要保護誰
我在想的是怎樣保護我們台灣的關鍵的東西
跟怎樣保護這個社會不要受到大規模傳染的情形
我覺得最大的議題是陳時中先生必須
為台灣疫苗不夠而下台
這個我同意
他應該要負責而且至少要道歉
但到現在沒道歉還把他吹成一個神
這我不能接受
這不是道歉可以解決的問題
你今天購買的只有1500萬的疫苗
你是要怎麼道歉
聯亞掛了高端做不出來你是要怎麼道歉
總共數字是1505萬劑
也就是你1505萬劑連2350萬人
二分之一的人打一劑都不夠
那就是疫苗採購有問題
所以一直在吵一劑二劑不是很好笑嗎
你應該要陳時中下台
不要讓他每天去接機對不對
台灣變成無賴跟乞丐
有一個無賴的生技公司
再加上乞丐的衛生官員
這不是很好笑嗎
我覺得很奇怪啦
台灣自己政府不知道什麼時候該做無賴的行為
可是卻允許生技公司一天到晚在無賴
黃醫師我們剛剛都指控了都說了已經講了很多
你覺得高端這種沒有真正第三期臨床
也沒有防護力數據的疫苗在台灣硬是推動
會產生的最壞想定是什麼
我覺得最壞的想定是政府認為高端有1千萬
然後聯亞有1千萬結果只買了1505萬
這是最糟糕的事情
所以一開始就糟了政策錯了
因為次蛋白的技術其實之前有很多的驗證
免疫臨床橋接也沒有問題
但是對於整個全世界的生技跟醫藥行業來講
這一家公司叫做無賴
我講的很清楚了嘛
如果大家都這樣子那我幹嘛花幾億美金
我就等別人的我再做免疫橋接
花個幾億台幣就好啦
那這不是無賴嗎對不對
那你今天明明沒有Delta的資料
你就說它會對Delta很有效這不是無賴嗎
你今天只有做三千個
只知道千分之一的副作用沒有問題
然後你說你這支疫苗沒有問題
那這不是無賴嗎
所有所有的行為都是無賴啊
但是我覺得這個東西不是問題
最大的問題不是說這一支疫苗真的會打死人
不是的
最大的問題也不是這支疫苗沒有效怎麼樣
最大問題是因為我們相信高端有效
然後可以給我們1千萬劑
結果他只給我們幾十萬劑
然後我們的政府只買了1505萬的疫苗
我覺得這件事情是我們這個國家最大的危機
所以我們不要搞錯重點
我覺得國民黨常常畫錯重點
你的重點是在
你的政府為什麼只買了1505萬劑疫苗
這才是最大的重點
這東西是難辭其咎的
今天你如果真的要去追究這些事情
你覺得陳時中或是蔡英文有什麼說詞
沒有嘛
你今天是靠別人捐嘛
這世界上我覺得我們社會領袖
我們這些企業我們為什麼會沒有人出來
願意像我一樣
難道這些企業主是笨蛋嗎 不是吧
他們應該都看得很清楚才會去捐
那為什麼大家不站出來
去反對這個政府這樣無良的做法
我不明白的是這個
我認為重點絕對不是在高端
而是在我們政府為了高端跟聯亞
只買了1505萬劑我再講一次
連給大家打一遍都不夠的1505萬劑
然後每天在那邊沾沾自喜的
跑去迎接別人施捨給我們的疫苗
這東西叫做什麼
我們的全民是笨蛋
我們的企業主是白癡
不可能吧
全世界做這麼大的生意
這些企業主不是白痴吧
只是沒有勇氣吧

阿宅萬事通語錄貼圖上架囉 https://reurl.cc/dV7bmD​

【Facebook傳送門】 https://www.facebook.com/Geekfirm
【Twitch傳送門】 https://www.twitch.tv/otakuarmy2
【加入YT會員按鈕】 https://reurl.cc/raleRb​
【訂閱YT頻道按鈕】 https://reurl.cc/Q3k0g9​
購買朱大衣服傳送門： https://shop.lucifer.tw/

總統蔡英文連任政見之一「高雄橋頭科學園區」開發案，今天進行第二次環評初審。由於近日傳出台積電2奈米廠，可能落腳「橋科」，環保團體推估，「橋科」開發、加上台積電設廠，用電、用水量將會相當驚人。環評委員要求開發單位，評估園區全面使用回收水的可行性等，等到資料補正後，再繼續審查。

詳細新聞內容請見【公視新聞網】 https://news.pts.org.tw/article/532731

-
由台灣公共電視新聞部製播，提供每日正確、即時的新聞內容及多元觀點。

■ 按讚【公視新聞網FB】https://www.facebook.com/pnnpts
■ 訂閱【公視新聞網IG】https://www.instagram.com/pts.news/
■ 追蹤【公視新聞網TG】https://t.me/PTS_TW_NEWS

#公視新聞 #即時新聞
-
看更多：
■【P sharp新聞實驗室】全媒體新聞實驗，提供新一代的新聞資訊服務。 （https://newslab.pts.org.tw）
■【PNN公視新聞議題中心】聚焦台灣土地環境、勞工司法、族群及平權等重要議題。 （https://pnn.pts.org.tw）

這一集讓老王來告訴您 台積電、0050跟0056怎麼存，存股好朋友必看！！ 老王的定期不定額絕招，千萬別用股價當參考！還有營建股怎麼做波段？（片尾有彩蛋！！！）

Timecode：
00:41 1.感謝老王的解析，0050一直在猶豫要定期定額，還是定期不定額買，今天終於得到答案了，感恩！可是請教你定期不定額要自己操作嗎？還是銀行也可以用定期不定額扣款？

01:54 2.王董公爵您好，請問如果是存台積電，定期不定額，每個月投入資金的多寡要怎麼分配？就是股價上升或下降多少會調整我投入多少的資金？謝謝！

04:05 3.老王您好，我在房地產工作，今年房市真的不錯想買一些相關的股票，像華固、海悅、信義等但他們日成交量都不多(千張以下)，感覺價格都沒什麼變動，而且容易被巴來巴去，是不是就不要碰比較好呢？謝謝

06:10 4.通靈科學王，我之前也相信老王，也相信市場 #老王鬍子回來了

06:52 5.我現在不管看老王的直播或給你問，都期待片尾彩蛋！像剛剛老王神燈變不見，我以為還會來個彩蛋再變回來或怎樣，不然就覺得這個節目沒有結束，糟糕，怎麼辦呢？

#0050 #0056 ＃台積電 ＃定期不定額 #存股 #營建股 #波段 #彩蛋 #老王不只三分鐘 #浦惠投顧 #老王給你問 #老王愛說笑 #分析師老王

歡迎按讚臉書粉專，一天一篇免費財經解析：https://www.facebook.com/pg/winnstock
浦惠投顧官網：https://www.inclusion.com.tw/

-----------------------------------------------------------
※王倚隆（老王）為浦惠證券投顧分析師，本影片僅為心得分享且不收費，本資料僅提供參考，投資時應審慎評估！不對非特定人推薦買賣任何指數或股票買賣點位，投資請務必獨立思考操作，任何損失概與本頻道、本公司、本人無責。※