物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

台灣電動車大廠商Gogoro睿能創意今日宣布，將與Poema Global Holdings合併，預計明年第1季在美國那斯達克正式上市，股票代碼GGR；這次私募增資投資名單的亮點，近年積極佈局電動車產業的鴻海科技（2317），本次投資總認購金額為美金2千萬元，持股比例為0.76%。成為Gogoro最新投資股東。

這次私募增資投資人包括鴻海科技集團及印尼最大的科技集團GoTo Group、以及美國Generation Investment Management、行政院國發基金、新加坡淡馬錫控股與創始投資人潤泰集團的尹衍樑。

在2011年Gogoro由陸學森和Matt Taylor創立，成立之初從尹衍樑和王雪紅獲得5,000萬美元的種子基金，相當於15億新台幣，接著在2017年9月20日以前總共完成第三輪增資，雖然王董事長跟尹董事長都是創始投資人，但目前為止Gogoro似乎都還在虧損，王董十年前投資的產業到現在還沒獲利，可能眼光放的比我們想像中還要遠，至少都十年起跳。

其實一直就有想等Gogoro在台掛牌，但可能是因為法規或者市場大小的問題定價與熱度的差別，所以經營團隊決定想從國外嘗試，雖籌資的曝光程度會高，但2018年黃立行先生的17直播也曾掛牌失敗，所以應該也是不小的挑戰，主要還是要看投資人對於未來發展的信心程度。

近期水餃股上市之後價格跌破承銷價，也讓許多投資人知道申購股票不是穩賺不賠，還是要考量到當時市場的熱度以及後續投資人參與的意願，也不該在事後討論第一天就該賣了，市場本是有機率，這樣的說法就像是早知道30年前就應該把壓歲錢拿來買台積電，不要忘記在當時八方的中籤率僅0.45%而已，但個人覺得未來電動車的想像空間會比水餃股還大，除非八方雲集真的在國外八方雲集。

-

最近尹衍樑先生潤泰集團之中9945潤泰新近一個月股價上漲33%、2915潤泰全近一個月股價上漲45%也算是近期市場裡面表現最強勁的個股之一，那以王雪紅女士之中的6756威鋒電子近期表現也很不錯，不過以上的走勢都是事後回顧，投資人還是要謹慎觀察，最後以宏達電來看，今年初一直都有在關注，也在持續關注VR的市場，沒想到還有其他事情，單從價量來說今天也有特別觀察到價格來到38.4元，盤後外資買了3986張。

-

#十年前的HTC還能使用

#關鍵新聞 隨著國人在台股搶當航海王、鋼鐵人時，韓國人正掀起「泡菜幣」狂潮，為遏阻金融不法、保護投資者，韓國金融監督委員會鐵腕關閉不法交易所，最後恐將導致42種所謂的泡菜幣被消除，韓國投資人得面臨超過26億美元的虧損......

#泡菜幣 #加密貨幣 #韓國 #比特幣

中共中央搞馬雲是怎麼一回事
雖然我知道是國進民退 馬雲也太囂張

不是不是
但為什麼這時候要做金融管制呢

這個你誤解太深了
我誤解了嗎

我跟你講我們台灣就是一堆人都不懂這件事
真不懂因為我怎麼看都看不出來
我長期都在財政委員會
我對金融是很了解 我都忘記這件事情

我跟你講喔
螞蟻金服這家公司你資本才多少
你要給他做多大的生意
差不多上百倍以上

那個槓桿比在金融機構裡面都是有規定的啦
那你如果要違反金融機構的規定
你現在就是做消金嘛對不對
但他們說我們是網路公司
胡扯嘛

你造成不特定人士啦
因為來跟你做業務的是不特定的人嘛
你造成不特定的人的總量的金融風險你就是金融業
這全世界都是這樣定義的
那你就要納入金融法規來管

憑什麼你比起其他的銀行不受消金槓桿的限制
不受監管的限制

而且我跟你講
在台灣你只要是從事金融業你還要考證照 是
那你的人不用考證啊 也要考
對不對你怎麼可以這樣
還要設置分行的限制 對對對
那我要給你那麼多方便
你還不受監管
然後那個資本額跟業務之間的槓桿比玩那麼大
全世界沒有人這樣搞的啦

所以真的是因為正義嗎
不是正義嘛
而是...金融秩序
他知道會出問題嘛 這樣下去會...
而且那個時候PtoP已經鬧出多少問題了
有啊就一堆人跳樓啊

是嘛 我跟你講PtoP那個時候中國就開始做整併
把一些亂七八糟的把它砍掉對不對
已經倒了大概三、四千億人民幣了啦
那多少人受害

那可是螞蟻金服說我沒有問題我底氣足啊
我有相對的...你還沒碰到
因為我跟你講他的錢是怎麼賺的
我就說這個要懂金融才知道
螞蟻金服他是把你的錢拿去
去買資產抵押債券
他是從那邊來賺利差

那資產抵押債券如果出問題呢
那就整個一路倒過來
是啊就一路倒過來嘛
請問你做這種轉投去買資產抵押的證券
那難道你不是金融業嗎
所以也要有什麼資本適足比率是吧
當然是這樣

然後他的資本適足比就是完全違法金融業的規定
所以他根本就是買空賣空的公司嘛
所以不能接受尤其是為了金融穩定
在現在這個要決戰的狀況之下
當然是啊

那另外當然是互聯網內部的壟斷問題啦
比如說有人講到說你一定要二選一那種問題
那就當年...那是因為競爭型的壟斷
可是難道 因為中方沒有這個先例
難道他要像AT&T一樣要求拆分嗎
我跟你講二選一事實上在我們台灣也有
可是這個不能浮上檯面講
阿里巴巴被這個反壟斷局批評
他就直接出來槓他耶

有啊他真的很夠種耶馬雲是不是錯估了形勢
他說哪裡不是二選一
我請問你啊拜託 就不是啊
你到美國去看哪有人二選一這樣浮上檯面公開講
不能跟你公開講私底下講一講也可以
所以說我說這個就是
那你是囂張到資本高於國家嗎

所以這個這次的整改是全面性的對吧
就是已經...
其實我可以再跟你講另外一個
我們台灣有一些概念也是有問題
比如說國進民退
就是中國對很多瀕臨破產的企業
就國家資金就先進去了 對啊
那把他接了嘛
那他就說這個是國進
問題是如果他沒有進那就是破產嘛
對啊 就失業了嗎 對不對

所以我覺得還是要看兩三年之後再來看這件事會比較準
比如說等經濟慢慢轉好了
那他是不是把那些國進的那些股權又釋放到民間
歐洲就是這樣做的啊
歐洲事實上在金融危機的時候
他也是進場買股
然後等金融回來的時候
他就把股權再重新還回去
所以你覺得這個要看長遠
至少要看兩...

那但是國進民退又不是我喊的是他們自己喊的嘛
我知道可是那個國進的主要用意不是說我要經營
而是怕失業
我先收回來做一個安全保障 對啦
然後就是說兩三年之後等經濟回復常軌了
你是不是又再重新民營
這個很多人講說
那以前不是都說要創意嘛

要有創業啊然後習近平不是說要放開來做嗎
但是這一次他一收手約談了十三家公司加上螞蟻金服
這個會不會對於真正的破壞式創新
會不會真的有很大的壓力要收起來
我跟你講喔維穩本來就會造成我們講寒蟬效應
這個是必然的啦

那就是他認為這個現在如果不處理
可能會造成什麼樣的危機嘛
比如說企業就壟斷化或者是說金融危機等等
可是所以他兩種話都必須講

比如說他在那個收的時候
他在收要維穩的過程當中
他也要一再的去強調說
我還是鼓勵民營化民間企業
那要增加融資給民營企業啊

你要有一些具體措施
比說中小企業要拿到錢
要比以前要相對容易
不然你怎麼去說服人家嘛對不對

阿宅萬事通語錄貼圖上架囉 https://reurl.cc/dV7bmD​

【加入YT會員按鈕】 https://reurl.cc/raleRb​
【訂閱YT頻道按鈕】 https://reurl.cc/Q3k0g9​
購買朱大衣服傳送門： https://shop.lucifer.tw/

＃記得打開ＣＣ字幕　＃區塊鏈 ＃真的超複雜ㄉ
✔︎ 成為志祺七七會員：http://bit.ly/join_shasha77
✔︎ 訂閱志祺七七頻道： http://bit.ly/shasha77_subscribe
✔︎ 追蹤志祺 の IG ：https://www.instagram.com/shasha77.daily
✔︎ 志祺七七 の 粉專 ：http://bit.ly/shasha77_fb"
各節重點：
00:45 區塊鏈就是比特幣嗎？
01:26 區塊鏈想解決的問題
02:33 區塊鏈運作的原理
05:04 區塊鏈不止應用在金融科技
06:03 區塊鏈的疑慮
07:04 我們的觀點
08:04 提問
08:19 掰比～別忘了訂閱！

【 製作團隊 】

｜企劃：宇軒
｜腳本：宇軒、土龍
｜編輯：土龍、轟天雷
｜剪輯後製：Pookie
｜剪輯助理：絲繡 ＆ 范范
｜演出：志祺

——

【 本集參考資料 】

→ 用十分鐘快速搞懂區塊鏈 - Taipei Ethereum Meetup @Medium：http://bit.ly/2PG5rpx
→ introduction_to_blockchain - GitHub：http://bit.ly/32ZJbKY
→ 比特幣是什麼？讓發明人中本聰的論文告訴你（上）－ Inside：http://bit.ly/34iFsIr
→ 《產業觀測》台灣區塊鏈技術應用3契機 － 工業策進會：http://bit.ly/2JzMIIb
→ 下一波區塊鏈主流之應用場域–醫療產業 － 工業策進會：http://bit.ly/36bTfCF
→ 區塊鏈懶人包：以太坊 – 區塊勢：http://bit.ly/2WrATsP
→ 為你解說區塊鏈應用：以太坊、以太幣、智慧合約 – 區塊勢：http://bit.ly/2Nq7Lhj
→ 區塊鏈：給不偷懶者的白話懶人包 – 法律白話文運動：http://bit.ly/32YVtmX
→ 繼台東金幣及高雄幣 新北擬推新北幣 – ＵＤＮ新聞：http://bit.ly/323Azln
→ 【以太坊｜隱私矛盾】以太坊隱私問題似乎嚴重被大眾忽略，可有解決方案？ – 動區動趨BlockTempo：http://bit.ly/2MXQHAe
→ 【醫界創舉｜區塊鏈應用】北醫附醫正式上線區塊鏈病歷並推出「智鏈護照」 – 動區動趨BlockTempo：http://bit.ly/2NurXP4
→ A Hacking of More Than $50 Million Dashes Hopes in the World of Virtual Currency, The New York Times：https://nyti.ms/36gfsPP
→ 區塊鏈技術的衝擊與課題 － 工業策進會：http://bit.ly/2WqHEv1
→ 比特幣真正的價值：應該要拿來拯救世界，而不是拿來炒作投資 – 科技報橘：http://bit.ly/32ZYaEA
→ 去中心化、全自動化、資料安全的「區塊鏈技術」有何侷限？ – 關鍵評論網：http://bit.ly/31Y1tek
→ 區塊鏈之五｜交易速度慢？更新不易？區塊鏈面臨的問題 – 電獺少女：http://bit.ly/2pqOqEM
→ 比特幣及以太坊 vs Visa 及 PayPal：每秒交易次數 – 區塊客：
→ 以太幣 DAO 事件打破區塊鏈不可逆神話，13 億人都驚呆了（一）：http://bit.ly/322Dt9U
→ DAO遭駭事件打破區塊鏈不可逆神話：http://bit.ly/36keOB6

【 延伸閱讀 】

→ 『發現芬特克！比特幣 & 區塊鏈原理大解析』芬特克 FinTech EP1 – 臺灣吧：http://bit.ly/321Kt6E
→ 加密貨幣的詳細運作原理(影片，有中文字幕) – 3Blue1Brown：http://bit.ly/2BY0OPy
→ 淺談區塊鏈的幣圈、礦圈及鏈圈運作 – 新興科技媒體中心：http://bit.ly/2Pyus5V
→ 企業該選擇哪種鏈？ —— 公有鏈 vs. 私有鏈 vs. 聯盟鏈 – 動區動趨BlockTempo：http://bit.ly/2JCyx53
→ 歐盟新個資法規GDPR 與區塊鏈的衝突 – 區塊勢 @Medium：http://bit.ly/2N0KmnF
→ 區塊鏈與GDPR：智慧城市的隱私保護與困境 – 鳴人堂：http://bit.ly/2NwhvXo


＼每週７天，每天７點，每次７分鐘，和我們一起了解更多有趣的生活議題吧！／
🥁七七仔們如果想寄東西關懷七七團隊與志祺，傳送門如下：
106台北市大安區羅斯福路二段111號8樓

如有業務需求，請洽：hi@simpleinfo.cc

許多人看好台灣成為區塊鏈科技之島，究竟政府抱持怎麼樣的態度？業者又將如何應對呢？業界大咖說給你聽！

Fb粉絲專頁➡️ https://www.facebook.com/cptgirl/
＃區塊鏈 ＃金融科技 ＃法規