物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

#LIVE #gogoro週週抽 #直播粉絲搶好禮

週三限定直播來囉！快選個好位置收看答題拿好禮～
三倍券數位綁定📱 抽gogoro VIVA Lite🛵
只剩下最後4台！！！
每週三13:30直播開獎~（到10/31止）

今天邀請到
#Pi拍錢包 整合行銷暨用戶體驗發展部_蔡季綾總監來抽出幸運得主！

蔡總監準備帶來實用又可愛的好pi檔禮😍「Pi Partners提袋」+「Pi Partners便利貼」組合，共6組

直播期間，🙋‍♂🙋‍♀完成答題拿好禮🎁
記得完成三步驟↓↓↓
1⃣ #分享 活動直播影片
2⃣ #按讚 經濟部中小企業處 粉絲團
3⃣ 直播活動中，主持人與蔡總監會〝問問題〞，只要在本影片下方留言處回答正確答案，直播期間被挑選到的朋友，就送給你～ ((記得可先分享+按讚，並留言回答案))　

⏰提醒粉絲：直播答題獲獎者，請主動私訊小編您的「真實姓名、電話、地址（含郵遞區號）」，領獎作業只到10/9(五)中午12點整，逾時視同放棄領獎資格。

🤩週週送(共15台)：7/16～10/31，每週送出1台gogoro VIVA Lite

⭐️ gogoro得獎名單：https://pse.is/TQVTB
　
🖥三倍券官網：https://3000.gov.tw
☎️三倍券問題，請撥打1988專線
📋三倍券預訂/綁定狀況：https://pse.is/TZH56

0509華爾街日報

*【美國4月失業率創下14.7%的紀錄】
由於冠狀病毒大流行衝擊經濟，美國4月份就業人數史無前例地減少了2,050萬人。
https://cn.wsj.com/articles/%E7%BE%8E%E5%9B%BD4%E6%9C%88%E5%A4%B1%E4%B8%9A%E7%8E%87%E5%88%9B%E4%B8%8B14-7%E7%9A%84%E7%BA%AA%E5%BD%95-11588986340

*【美國就業危機進入第二階段】
新冠疫情導致的第一波失業很可怕。第二波失業的破壞性可能也相差無幾。
https://cn.wsj.com/articles/%E7%BE%8E%E5%9B%BD%E5%B0%B1%E4%B8%9A%E5%8D%B1%E6%9C%BA%E8%BF%9B%E5%85%A5%E7%AC%AC%E4%BA%8C%E9%98%B6%E6%AE%B5-11588918812?mod=article_inline&tesla=y

*【川普政府計畫擴大疫情期間移民限制措施】
據數位知情人士透露，川普政府將採取措施，擴大為應對冠狀病毒大流行採取的暫時關閉邊境並限制移民的舉措，而川普的顧問們則力爭，將這些措施再維持數月、甚至數年時間。
https://cn.wsj.com/articles/%E7%89%B9%E6%9C%97%E6%99%AE%E6%94%BF%E5%BA%9C%E8%AE%A1%E5%88%92%E6%89%A9%E5%A4%A7%E7%96%AB%E6%83%85%E6%9C%9F%E9%97%B4%E7%A7%BB%E6%B0%91%E9%99%90%E5%88%B6%E6%8E%AA%E6%96%BD-11588987225

*【丹麥將從下週一開始進一步放鬆防疫限制措施】
丹麥概述了從下週一開始進一步重新開放本國的計畫，放鬆近兩個月前為控制新冠病毒大流行蔓延而採取的措施。
https://cn.wsj.com/articles/%E4%B8%B9%E9%BA%A6%E5%B0%86%E4%BB%8E%E4%B8%8B%E5%91%A8%E4%B8%80%E5%BC%80%E5%A7%8B%E8%BF%9B%E4%B8%80%E6%AD%A5%E6%94%BE%E6%9D%BE%E9%98%B2%E7%96%AB%E9%99%90%E5%88%B6%E6%8E%AA%E6%96%BD-11588929915

*【全球新冠死亡病例數突破27萬；潘斯辦公室一職員染病】
在美國出現前所未有的失業情況後，部分地區預計將進一步放鬆與冠狀病毒相關的限制措施，並且其他國家也在加緊經濟重啟計劃，與此同時全球冠狀病毒死亡人數已超過27萬人。
https://cn.wsj.com/articles/%E5%85%A8%E7%90%83%E6%96%B0%E5%86%A0%E6%AD%BB%E4%BA%A1%E7%97%85%E4%BE%8B%E6%95%B8%E7%AA%81%E7%A0%B427%E8%90%AC%EF%BC%9B%E6%BD%98%E6%96%AF%E8%BE%A6%E5%85%AC%E5%AE%A4%E4%B8%80%E8%81%B7%E5%93%A1%E6%9F%93%E7%97%85-11588985711?mod=article_inline&tesla=y

*【研究顯示抗瘧藥對治療新冠病毒沒有説明】
據迄今為止，探索抗瘧藥治療新冠病毒潛力的結論，這種抗瘧藥在一家紐約市立醫院，對2019冠狀病毒病患者的治療效果，似乎並不比那些沒有接受該藥治療的患者好。
https://cn.wsj.com/articles/%E7%A0%94%E7%A9%B6%E6%98%BE%E7%A4%BA%E6%8A%97%E7%96%9F%E8%8D%AF%E5%AF%B9%E6%B2%BB%E7%96%97%E6%96%B0%E5%86%A0%E7%97%85%E6%AF%92%E6%B2%A1%E6%9C%89%E5%B8%AE%E5%8A%A9-11588901711?mod=article_inline&tesla=y

*【美中新貿易戰恐拉開序幕，劇情料有所不同】
以人民幣計算，今年頭四個月從美國的進口較上年同期下降3%，這並不是特朗普希望看到的景象。美中貿易緊張局勢似乎將再度升溫。但這一次，劇情可能會有所不同。
https://cn.wsj.com/articles/%E7%BE%8E%E4%B8%AD%E6%96%B0%E8%B4%B8%E6%98%93%E6%88%98%E6%81%90%E6%8B%89%E5%BC%80%E5%BA%8F%E5%B9%95%EF%BC%8C%E5%89%A7%E6%83%85%E6%96%99%E6%9C%89%E6%89%80%E4%B8%8D%E5%90%8C-11588909211

*【報告顯示微信監控國外使用者以完善國內審查系統】
多倫多大學下屬安全研究團體公民實驗室的一份新報告顯示，中國最受歡迎應用之一的微信正在對其國際用戶實施監控，以加強用於控制中國境內用戶的審查機制。
https://cn.wsj.com/articles/%E6%8A%A5%E5%91%8A%E6%98%BE%E7%A4%BA%E5%BE%AE%E4%BF%A1%E7%9B%91%E6%8E%A7%E5%9B%BD%E5%A4%96%E7%94%A8%E6%88%B7%E4%BB%A5%E5%AE%8C%E5%96%84%E5%9B%BD%E5%86%85%E5%AE%A1%E6%9F%A5%E7%B3%BB%E7%BB%9F-11588906807

*【全球儲油空間正在耗盡，石油市場嚴重供應過剩】
原油供過於求的局面正威脅著全球最重要的行業之一，並可能延長新冠病毒疫情帶來的經濟影響。
https://cn.wsj.com/articles/%E5%85%A8%E7%90%83%E5%82%A8%E6%B2%B9%E7%A9%BA%E9%97%B4%E6%AD%A3%E5%9C%A8%E8%80%97%E5%B0%BD%EF%BC%8C%E7%9F%B3%E6%B2%B9%E5%B8%82%E5%9C%BA%E4%B8%A5%E9%87%8D%E4%BE%9B%E5%BA%94%E8%BF%87%E5%89%A9-11588908308

*【川普和普丁通電話討論新冠疫情和武器控制】
美國總統川普和俄羅斯總統普丁通電話，討論冠狀病毒疫情和其他雙邊問題，同時兩國之間局勢依然高度緊張。
https://cn.wsj.com/articles/%E7%89%B9%E6%9C%97%E6%99%AE%E5%92%8C%E6%99%AE%E4%BA%AC%E9%80%9A%E7%94%B5%E8%AF%9D%E8%AE%A8%E8%AE%BA%E6%96%B0%E5%86%A0%E7%96%AB%E6%83%85%E5%92%8C%E6%AD%A6%E5%99%A8%E6%8E%A7%E5%88%B6-11588894510

*【金山雲赴美IPO籌資逾5億美元】
金山雲發行總計3,000萬份ADS，每ADS發行價為17美元，總計籌資5.1億美元，公司估值約為37億美元。
https://cn.wsj.com/articles/%E9%87%91%E5%B1%B1%E4%BA%91%E8%B5%B4%E7%BE%8Eipo%E7%AD%B9%E8%B5%84%E9%80%BE5%E4%BA%BF%E7%BE%8E%E5%85%83-11588936213

*【報導：蘋果公司本季度將在越南大規模生產AirPods】
《日經亞洲評論》援引未具名消息人士的話報導稱，蘋果公司本季度將在越南首次大規模生產其AirPods無線耳機。
https://cn.wsj.com/articles/%E6%8A%A5%E9%81%93%EF%BC%9A%E8%8B%B9%E6%9E%9C%E5%85%AC%E5%8F%B8%E6%9C%AC%E5%AD%A3%E5%BA%A6%E5%B0%86%E5%9C%A8%E8%B6%8A%E5%8D%97%E5%A4%A7%E8%A7%84%E6%A8%A1%E7%94%9F%E4%BA%A7airpods-11588932912

*【防務類股尚未受到避險投資者熱捧】
新冠危機凸顯了防務承包商類股的吸引力，但對美國政府舉債能力的不必要擔憂仍在抑制這類股票的估值。
https://cn.wsj.com/articles/%E9%98%B2%E5%8A%A1%E7%B1%BB%E8%82%A1%E5%B0%9A%E6%9C%AA%E5%8F%97%E5%88%B0%E9%81%BF%E9%99%A9%E6%8A%95%E8%B5%84%E8%80%85%E7%83%AD%E6%8D%A7-11588925413

*【歐洲尋求強化打擊洗錢活動的權力】
歐盟表示，希望加強歐洲打擊洗錢活動的權力。由於之前發生一連串洗錢醜聞，歐洲儼然已經成為金融犯罪中心。
https://cn.wsj.com/articles/%E6%AC%A7%E6%B4%B2%E5%AF%BB%E6%B1%82%E5%BC%BA%E5%8C%96%E6%89%93%E5%87%BB%E6%B4%97%E9%92%B1%E6%B4%BB%E5%8A%A8%E7%9A%84%E6%9D%83%E5%8A%9B-11588915811

*【Roku預計新冠疫情對電視廣告銷售日程的干擾將重塑廣告業】
Roku高級副總裁及平臺業務總經理Scott Rosenberg在財報電話會議上預計，2019冠狀病毒病疫情爆發，對電視廣告銷售日程造成的干擾，可能導致電視業出現持久轉變。
https://cn.wsj.com/articles/roku%E9%A2%84%E8%AE%A1%E6%96%B0%E5%86%A0%E7%96%AB%E6%83%85%E5%AF%B9%E7%94%B5%E8%A7%86%E5%B9%BF%E5%91%8A%E9%94%80%E5%94%AE%E6%97%A5%E7%A8%8B%E7%9A%84%E5%B9%B2%E6%89%B0%E5%B0%86%E9%87%8D%E5%A1%91%E5%B9%BF%E5%91%8A%E4%B8%9A-11588912814

*【亞馬遜計畫將法國倉庫關閉時間延長至5月13日】
亞馬遜稱，該公司計畫將其法國倉庫的關閉時間延長至5月13日，並將對此前限制該公司在法國業務活動的裁決提出異議。
https://cn.wsj.com/articles/%E4%BA%9A%E9%A9%AC%E9%80%8A%E8%AE%A1%E5%88%92%E5%B0%86%E6%B3%95%E5%9B%BD%E4%BB%93%E5%BA%93%E5%85%B3%E9%97%AD%E6%97%B6%E9%97%B4%E5%BB%B6%E9%95%BF%E8%87%B35%E6%9C%8813%E6%97%A5-11588937409

*【義大利政府計畫向義大利航空投資至少30億歐元】
義大利經濟發展部部長帕圖阿內利在聽證會上表示，義大利計畫在今年晚些時候政府將義大利航空該公司國有化時，向該公司投資至少30億歐元。
https://cn.wsj.com/articles/%E6%84%8F%E5%A4%A7%E5%88%A9%E6%94%BF%E5%BA%9C%E8%AE%A1%E5%88%92%E5%90%91%E6%84%8F%E5%A4%A7%E5%88%A9%E8%88%AA%E7%A9%BA%E6%8A%95%E8%B5%84%E8%87%B3%E5%B0%9130%E4%BA%BF%E6%AC%A7%E5%85%83-11588917314

*【拜登競選團隊招募新員工】
拜登正在進行一系列招聘，以擴大團隊，在大選前監督其總統競選活動的日常運作。
https://cn.wsj.com/articles/%E6%8B%9C%E7%99%BB%E7%AB%9E%E9%80%89%E5%9B%A2%E9%98%9F%E6%8B%9B%E5%8B%9F%E6%96%B0%E5%91%98%E5%B7%A5-11588986141