▎顧工控資安 產官學協力拼💪

今天很開心來到大同大學參加台灣數位鑑識發展協會、大同大學資工系與環奧國際舉辦的 #工業控制系統資通安全論壇 ，和大家一起討論數位浪潮興後，資訊化的IT和工業化的OT（Operational Technology，工業操控技術）持續融合，所湧現的各種新產能機會與資安挑戰。

如果看過布魯斯威利演的《終極警探4.0》，應該會對裡面的駭客按幾個鍵就可以癱瘓掉整個城市交通系統、造成社會瓦解的情況感到驚訝與誇張，但這已經是在現實中真實上演的威脅。包括2010年伊朗核電廠內的西門子PLC即被惡意程式Stuxnet入侵，影響核電廠啟動程序；2015年烏克蘭電廠遭到BlackEnergy惡意程式入侵造成該地大停電，以及去年5月，#中油與台塑遭到駭客勒索病毒的攻擊，營運暫時停擺⋯⋯這些網路攻擊或造成加油站癱瘓、地鐵系統停擺、水力發電站事故等，都顯示OT的資安防護早已是不得不面對的現實。

面臨新型態的物聯網發展，傳統資通訊安全產品無法完全對應與解決工控安全問題，OT資訊安全的素養與資安人才都培養都極待加強。

去年（2020），經濟部國營事業委員會也針對6個關鍵基礎設施的十種工控協定進行檢測，檢測結果發現，最大的OT資安風險，就是 #暴露易遭攻擊的服務，比例高達35%；其次則是暴露不安全工控協定，比例則有16%，這都顯示工控系統已成為駭客新興鎖定的攻擊目標！

近兩年特別需要注意的是勒索軟體及相關手法的興起，在2019年3月，全球最大鋁業之一的挪威公司Norsk Hydro，也發生IT網路遭到勒索軟體LockerGoga攻擊，波及製造環境的事件；2019年12月，美國知名資料供應中心CyrusOne遭到勒索軟體攻擊；而就在上個星期，一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回新筆電產品藍圖，更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料，並要求支付天價贖金🙀

這種「勒索軟體即服務（RaaS）」的網路攻擊模式在國外行之有年，近來犯罪手法更逐漸進階到針對大企業的「#針對式勒索」及備份企業資料進行加密勒索的「#雙重勒贖」，可見台灣包括政府與企業單位都面臨越來越嚴重的駭客攻擊風險。

過去一年從科技圈走入立法院，參與國家法律的擬定和政策討論，虹安深刻感覺到在 #資通訊安全 方面，無論是台灣的關鍵基礎設施防護或是政府的資安計畫都還還有很多的努力空間。在前瞻1.0、2.0的資安防護計畫當中雖然花很多資源在改善軟硬體，但專業資安人力培育力道依然相當不足，導致和企業的防禦性資安人才需求產生落差，這也是虹安收到許多業界的夥伴反應最迫切的問題。

總體來說，如何正確的佈署資安防禦的縱深，並強化整體企業資訊防護安全，是政府相關單位的當務之急，這也是我在立法院未來會持續監督的方向。今天在現場和許多前輩與夥伴共同探討了很多維護台灣工控資安的第一線見解與應對方法，一起為台灣資安努力的感覺，真好！

#今天遇到好多資安夥伴
#工業控制安全你我一起

0217新加坡聯合早報

*【緬甸軍方承諾將重新大選交出權力 但未表明何時舉行】
緬甸軍方再次否認發動政變，並承諾將在重新舉行大選後交出權力，但未就何時舉行大選給出時間表。緬甸軍方昨天首次就奪權事件召開記者會，稱推翻民選政府是因為去年11月大選存在舞弊。軍政府發言人Zaw Min Tun說：“我們的目標是舉行大選，把權力移交給勝選的政黨。我們保證……大選將會舉行。” Zaw Min Tun沒有透露大選日期，僅表示軍方不會掌權太久。此前，軍方在奪權後宣佈全國進入緊急狀態一年。
https://beltandroad.zaobao.com/beltandroad/news/story20210217-1124613

*【疾控中心:變種毒株傳播風險高 不加強防疫歐洲疫情將惡化】
歐洲疾病預防與控制中心（ECDC）公佈的最新風險評估報告顯示，冠病變種毒株在歐盟及歐洲經濟區國家進一步傳播的風險仍然偏高。該中心警告，若不繼續堅持甚至加強當前的非藥物干預措施，歐洲今後的新增確診和死亡病例將激增。
https://www.zaobao.com.sg/news/world/story20210217-1124628

*【研究：四種主要合併症 會提高冠病患者死亡風險】
澳洲格里菲斯大學等機構研究人員日前在美國《微生物學》網路雜誌上發表論文說，他們發現癌症、慢性腎病、糖尿病和高血壓是提高冠病患者死亡風險的四種主要合併症。合併症通常指一名患者除了患某種主要被關注的疾病外，同時還患有其他疾病。研究人員介紹，他們分析了荷蘭斯科普斯資料庫、美國科學網等全球多個資料庫的資料，內容涵蓋14個國家和地區的37萬多名冠病患者臨床資料，結果發現，慢性腎病在統計學上是增加冠病患者死亡風險的最主要合併症。
https://www.zaobao.com.sg/news/world/story20210217-1124629

*【瑞典21省只有一省未發現變種冠病毒病例】
瑞典電視臺報導說，瑞典近期加強對變種冠病病毒傳播的監測，除哥得蘭省外，其他20省都有變種冠病病毒病例。2月初對四個省進行的隨機抽樣檢測顯示，B117變種冠病病毒病例占了確診病例的9%至20%。
https://www.zaobao.com.sg/realtime/world/story20210217-1124737

*【英國調查一新出現變種冠病病毒】
英格蘭公共衛生局已將B.1.525列為受調查的變種冠病病毒。按照該局的通常做法，如果專家組調查後認為該病毒在傳播和致病性等方面風險較大，就會將其列為“受關注”的變種冠病病毒。英格蘭公共衛生局說，此前在丹麥、加拿大、奈及利亞等國已發現B.1.525變種病毒，該病毒包含一種被稱為E484K的突變，這種突變在之前發現的多種變種冠病病毒中也能被觀察到。
https://www.zaobao.com.sg/realtime/world/story20210217-1124724

*【就冠病病毒溯源總結性報告內容 中國專家與世衛專家組達共識】
中國專家已與世衛專家組就冠病病毒溯源總結性報告達成共識，團隊將在未來幾天內完成該份報告。中國和世界衛生組織冠病病毒溯源研究聯合專家組組長Peter Ben Embarek在世衛組織的線上記者會上透露，專家組在武漢的最後一天就已經和中國同行就總結報告達成了一致，特別是該報告的主要結論、發現及建議等關鍵內容。
https://www.zaobao.com.sg/news/china/story20210217-1124619

*【彭博：拜登中國政策團隊新募人員對華態度均較為強硬】
據彭博社報導，新招募的人員包括前美國進步中心高級研究員Melanie Hart，她將幫助負責檢視川普政府的政策，包括其“清潔網路”倡議，該倡議督促各國將華為排除在它們的5G網路之外。去年10月，她與他人合寫的一份報告著重強調了助長華為崛起的國家補貼，並主張對來自美國和盟國的供應商提供反補貼支持。中國團隊還包括五角大樓的Ely Ratner和財政部的Elizabeth Rosenberg。兩者都曾在新美國安全中心工作。在與那裡的同事（包括已加入拜登政府的其他三位同事）共同撰寫的報告中，Ratner和Rosenberg呼籲與日本和荷蘭建立“國際財團”，以製造半導體並使供應鏈多樣化。
https://www.zaobao.com.sg/realtime/china/story20210217-1124729

*【傳中國或限制稀土出口打擊美國 美媒：短期內獲稀土管道將受影響】
據彭博社報導，全球大部分的稀土供應和加工業來自中國，其中中國稀土占了美國進口稀土的八成。稀土礦物是製造美國F-35型戰鬥機和其他先進武器，以及智慧手機、電動汽車和風力發電機的重要材料。
https://www.zaobao.com.sg/news/china/story20210217-1124626

*【川普呼籲共和黨參議員捨棄麥康奈】
川普16日發表聲明說，由麥康奈掌舵的共和黨“再也無法受人尊敬和強大。”川普以“愚蠢、陰沉、不苟言笑、唯利是圖政客”來形容麥康奈，甚至恫言將憑藉他在共和黨基層的龐大號召力，在2022年11月參議院選舉中向麥康奈派系發出挑戰。
https://www.zaobao.com.sg/realtime/world/story20210217-1124735

*【葉倫與歐洲央行行長就合作和刺激增長進行磋商】
美國財政部長葉倫和歐洲央行行長拉加德舉行會談，就促進美歐經濟增長和就業計畫的政策工具進行磋商。美國財政部表示，葉倫和拉加德還討論了進一步深化跨大西洋經濟與金融合作關係。美國財政部說，葉倫對歐洲央行對冠病大流行所採取的迅速、果斷政策措施表示贊許。
https://www.zaobao.com.sg/realtime/world/story20210217-1124716

*【冬季風暴在美國奪走至少14條人命】
一場歷史性的冬季風暴導致美國多個州屬出現創紀錄的低溫，休士頓的溫度甚至低過阿拉斯加部分地區，德州數以百萬計的人無電力供應，美國東南部則遭到致命性的龍捲風襲擊。據《華盛頓郵報》，連日的暴風雪已在美國四個州奪走14條人命。另據路透社，德州南部官員警告市民，切勿將燒烤爐或丙烷加熱器帶入室內，已有數人因為一氧化碳中毒而送院。其中，德州的災情最嚴重，公用事業機構因供電不勝負荷而實施輪流停電以應對需求。
https://www.zaobao.com.sg/realtime/world/story20210217-1124711

*【俄經濟再受創 加劇人民對普丁不滿】
俄羅斯萎靡不振的經濟在冠病大流行期間進一步受創。觀察家指出，貧困問題惡化、人民收入下降，加上政府未提供切實援助，加劇了俄羅斯人對普丁總統20年統治的不滿，與此同時反對派力量則增強。過去數周，成千上萬俄羅斯人響應已被判坐牢的反對派領袖納瓦尼的號召走上街頭抗爭。納瓦尼及其支持者也計畫在9月的議會選舉之前舉行更多示威。
https://www.zaobao.com.sg/news/world/story20210217-1124630

*【俄外長：歐盟破壞與俄關係 俄方須為任何事態做好準備】
拉夫羅夫當天與到訪的芬蘭外長哈威斯托舉行會談。他在會談後舉行的聯合記者會上說，歐盟一直在破壞與俄羅斯的關係，俄方必須為任何事態發展做好準備，選擇權在歐盟。如果歐盟決定恢復與俄方的關係並採取相關行動，俄方也將為此做好準備。
https://www.zaobao.com.sg/news/world/story20210217-1124631

*【新加坡越戰越勇預算案 攜手同心創機遇】
新加坡副總理兼經濟政策統籌部長及財政部長王瑞傑在國會發佈2021財政年預算案聲明，主題為“攜手同心，越戰越勇”。政府通過今年的預算案，撥出110億元設立“應對冠病堅韌配套”（COVID-19 Resilience Package），繼續幫助人民和受疫情重創的領域，包括推動冠病疫苗接種工作，為持續面對壓力的領域如航空業延長雇傭補貼計畫等。
https://www.zaobao.com.sg/news/singapore/story20210217-1124569

*【056A型輕型導彈護衛艦 南陽艦商丘艦入列中國海軍】
雖然中國海軍去年就已接收618號、619號兩艦，但兩艦艦名在今年才陸續公佈。今年1月30日，中國海軍正式在海軍基地舉行了南陽艦命名列裝儀式。這也是中國海軍建立以來，首次以南陽命名水面主戰艦艇。
https://www.zaobao.com.sg/news/china/story20210217-1124625

*【歐盟消費者團體投訴TikTok“大規模”侵犯用戶權利】
中資擁有的短視頻分享應用TikTok受到歐盟消費者團體的多項投訴，指責其涉嫌違反歐盟的消費者法律，並且未能保護兒童免受隱藏廣告和不當內容的侵害。
https://www.zaobao.com.sg/realtime/china/story20210217-1124740

*【東非農民 再遇蝗災】
東非正面臨新一輪蟲害。去年初，東非多國在經歷異常潮濕的雨季後發生嚴重蝗災，之後在聯合國糧農組織協助下建立了滅蝗“飛行隊”，通過衛星圖像、人工智慧等工具來即時報告蝗蟲的繁殖區和遷徙路線圖。據估計，這些努力保障了2800萬人的生計，並讓總值12億美元的作物和乳製品免受蝗蟲吞食。糧農組織上月警告，新一波蝗蟲群已開始在衣索比亞、肯亞和索馬里蔓延，而滅蝗工作必須獲得更多資金支援才能繼續進行。
https://www.zaobao.com.sg/news/world/story20210217-1124632

*【美太空總署將部署“直升機” 在火星進行各種飛行試驗】
美國太空總署即將在火星上部署一架直升機，以證明可在另一個星球的表面進行可控飛行。宇航局的毅力號火星車18日登陸火星後，將把攀附在其腹部的機智號（Ingenuity）火星直升機降到地面，讓它進行各種飛行試驗。機智號面對諸多挑戰，最大挑戰是火星上的大氣層空氣比地球稀薄99%，因此地球上常見的直升機完全無法在火星上起飛。
https://www.zaobao.com.sg/news/world/story20210217-1124634

*【本周推出首批 市場料急速擴大 美3D列印屋只需一天售價僅數千美元】
3D列印技術日益改進，美國如今開始利用這個技術打造廉價房屋，一所簡單的房子只須24小時就能完成，成本只是幾千美元。業界預測，這個市場下來將急速擴大。
https://www.zaobao.com.sg/news/world/story20210217-1124635

*【京東擬分拆京東物流在港上市】
據彭博社報導，此前據知情人士透露，京東物流估值可能在400億美元左右。京東在監管公告中說，建議分拆完成後仍將持有京東物流多數股權，京東物流的價值料因分拆而增加，作為控股股東之一的京東亦會因此獲益。公告稱，建議分拆的一些細節尚未最終確定。
https://www.zaobao.com.sg/realtime/china/story20210217-1124733

*【IAEA：伊朗擬下周停止履行核不擴散條約附加議定書】
國際原子能機構（IAEA）發佈報告說，伊朗於週一通知IAEA，表明伊朗將從2月23日起，停止執行《聯合全面行動計畫》（JCPOA，即伊朗核問題全面協議）中規定的自願實施透明措施，包括《核不擴散條約》的附加議定書。” 依照伊朗核協議，伊朗同意遵守該附加議定書，在IAEA臨時發出通知後，按要求為其核查活動提供便利。
https://www.zaobao.com.sg/realtime/world/story20210217-1124710

*【菅義偉與強森通電話就舉辦奧運獲得支持】
日本首相菅義偉與英國首相強森舉行電話會談。英國是七國集團（G7）輪值主席國。菅義偉就舉辦東京奧運會和殘奧會謀求G7首腦的支持，強森回應稱予以全面支持。
https://www.zaobao.com.sg/realtime/world/story20210216-1124563

無得睇戲，咪睇下新聞稿囉～～～
.
／ 韓國開畫票房冠軍《鋼鐵雨2 : 核戰危機》即將上映

「神預言」《鋼鐵雨》《逆權大狀》導演梁字晢再度掀起全球核爆危機
.
勇奪韓國開畫票房冠軍，《鋼鐵雨2：核戰危機》(Steel Rain2: Summit)由青龍獎影帝鄭雨盛、《機智醫生生活》暖男柳演錫、《恐懼鬥室》系列安格斯麥菲恩分別主演南韓、北韓、美國三大元首，《哭聲》郭到元飾演發起政變的北韓強硬派護衛局局長。電影以「北韓無核化談判」為背景，延伸至三國元首以及其他太平洋國家之間的角力，第三次世界大戰一觸即發！電影於韓國一上映即打破由《屍殺半島》保持的票房冠軍紀錄，以106,664人次勇奪開畫票房冠軍。
.
《鋼鐵雨2：核戰危機》今發放最新預告片、劇照及港版海報，電影即將在香港上映。
.
身兼網絡漫畫家的梁宇晢以《逆權大狀》《鋼鐵雨》躍升億萬票房大導演，他從2011年開始連載的《鋼鐵雨》中對於金正日逝世的「神預言」在網絡上造成轟動，而今次《鋼鐵雨2：核戰危機》以接近1億港元製作，亦延續了導演拿手的國際角力劇情：「我一直都很喜歡融合國際議題及外交觀點的題材，希望給予觀眾一個不同的視角和觀點。」
.
故事大綱：

勇奪韓國開畫票房No.1，《逆權大狀》《鋼鐵雨》億萬票房大導演梁宇晢掀起第三次世界大戰！韓國總統 (鄭雨盛 飾)、北韓領導人 (柳演錫 飾) 及美國總統破天荒舉行全球矚目的高峰會談，希望藉此解除朝鮮半島核危機。和平在望之際，北韓強硬派護衛局局長 (郭到元 飾) 卻突然發動武裝政變，脅持三國元首至核子潛艇，更密謀發射核彈向世界宣戰！核戰危機由朝鮮半島擴展至全球，熱戰一觸即發…… 三國元首最後能否全身而退？人類能阻止核爆末日的命運嗎？ ／