物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

🚩 7/31 最新梯次僅剩最後 3 個名額！
　
[快訊] 楊大緯醫師團隊，關於錐狀斷層掃描診斷舟狀骨骨折之統合分析，獲 Scientific Reports 刊登！
　
考完專科以後，一直很擔心自己就此停止成長，於是盤點了幾個感興趣的領域，延續住院醫師時期養成的習慣，利用輪班生活之餘，繼續到外面上課。
　
事實上，我並不是一個擅長寫論文的人，此前我只達到最低要求，升等所需的兩篇 SCI 案例報告，還有張貼兩次學會海報。雖說回想當初寫作過程，還算是一個能夠從中獲得樂趣的人，但並沒有想要繼續產出的想法。
　
為了「往投稿一點一滴邁進，刺激自己持續接觸」這個目標，我參加了新思惟的《統合分析工作坊》。
　
這次的工作坊，讓我對於如何寫出一篇統合分析論文開始有比較清楚的概念，其中曾醫師為我們解析四大段落該寫的重點並整理出來，使得整體架構比較容易被想像，讓人印象深刻。
　
中場實作時間能夠自己操作軟體，將森林圖畫出來並美化，對於建立信心也是很有幫助的一步。
　
【以發表 SCI 為學習目的，一天學會統合分析的技能！】
⠀⠀　　
✓ Meta-analysis 研究規劃技巧：以指定論文為例
✓ 拆解論文架構：照這樣做，最容易。
✓ 那些重要的專有名詞：Meta-analysis 重要數值
✓ 互動實作時間：完成一套 Meta-analysis 圖表
✓ 我是怎麼搜尋文獻的：以發表為導向
✓ Meta-analysis 圖表優化重點
✓ 給初學者的起步建議：減少卡關，邁向成功。
⠀⠀　
🚩 無經費、無資源者的起步首選
⠀⠀　
最新梯次｜7 / 31（六）統合分析工作坊
瞭解課程｜https://meta-analysis.innovarad.tw/event/
　
[快訊] 蔡宗佑醫師團隊，關於口腔癌淋巴結的預後價值之統合分析，獲 The Laryngoscope 刊登！
　
[快訊] 羅乾鳴醫師團隊，關於食道切除術使用單腔氣管內管之統合分析，獲 Journal of Cardiothoracic Surgery 刊登！
　
[快訊] 許智維醫師團隊，關於出生月與心理疾患關聯之健保資料庫與統合分析研究，獲 Acta Psychiatrica Scandinavica 刊登！
　
[快訊] 楊大緯醫師團隊，關於 X 光偵測上消化道異物之統合分析，獲 Diagnostics 刊登！
　
[快訊] 黃暉凱醫師團隊，關於 COVID-19 患者，BMI 與死亡率成 J 型關聯的統合分析，以致編者信形式，獲 Diabetes, Obesity & Metabolism 刊登！
⠀⠀⠀⠀　
《#統合分析工作坊》，就是根據「統計不同」與「資源較少」，所提出的 solution。用新思惟一貫的高品質課程規劃，與高效率教學方法，加上廣獲好評的互動實作，以往的三大研究課程，已經帶出非常多學術起飛的校友。
⠀⠀　
🎖 【年度回顧】新思惟研究課程之友，2020 年共 689 篇論文發表！
　
🎖 2021 年 4 月新思惟校友總計 96 篇發表，其中 11 位是首篇論文發表！
⠀⠀　
無論你是想從 0 到 1 的完全新手，或是想提高論文量產的資深老手，現在正是把握 meta-analysis 的好時機！
　
越來越多年輕醫師，願意在繁忙訓練的同時，盡早奠定研究基礎、學會寫作技能，讓自己往後的醫學職涯，邁向更好的發展。⠀⠀　
　
【學員評價】　
　
真希望在醫學生或實習醫師時期就有機會上新思惟。
　
上完課，馬上就可以開始寫統合分析！
　
跟著講師的經驗走，這條路，最短、最快！
　
經驗豐富的講者，才能把複雜概念簡單化！
　
我要發表｜7 / 31（六）統合分析工作坊
立即報名｜https://meta-analysis.innovarad.tw/event/

GameMakers的這集節目，找了幾位遊戲公司資訊長，探討如何建立遊戲數據資料庫。我自己不是技術專業，雖然待過幾家大公司但也沒經手討論建構資料庫的過程，有些技術術語理解過程中有點障礙，但還是提供一點整理與看法和大家分享。

遊戲業的變化一直很快，對數據資料的要求可說走在行業的前端。早期遊戲公司對於數據只有簡單的儲存與翻看要求，現在的數據已經能協助遊戲業做出客製化分析、預測玩家的行為甚至Playtika能因此做到"千人千面".....即依據每位玩家的數據，給予最適合的遊戲功能、玩法與機率。

因此，數據儲存、整理、與工具的選擇就成了很重要的關鍵。訪談中被多次提起的是Snowflake，這是個雲資料儲存運算工具，可以整合所有來自不同的資料源，工具的使用上有許多好處，技術方面我就不多加說明，特點是他的"儲存"資料費用很便宜，也適合中小型團隊，但與會者也提到，其查詢資料的費用雖然單位小，但當玩家資料累積越來越多時，花費金額就會比你想像中高很多。

其他的工具還有提到Amplitude、Firebase、Appsflyer、Grafana等。但不要期望用一個數據資料分析工具就能完美解決所有的問題。每個工具都有長處或短處，多個工具搭配使用延伸需求外，還能減少風險，或是交叉驗證數據的準確度。

小公司剛成立時，通常會以既有市場的工具為主，這些工具便宜但客製化程度也會比較低。當公司成功的遊戲越來越多時，就有把所有數據來源標準化進行統一分析的需求，這時就要考慮那些能高度客製化的服務。

訪談最後讓三位來賓提出對於資料分析的建議，很值得反思。

ANDRE認為最重要的是「誰來確保資料的準確性」。很多數據，會因為查詢方式的不同，需求的不明確導致資料錯誤。即使資料本身即使沒有問題，也會因為使用方式，觀點不同，產生完全不同的結論。譬如， 某日新增玩家的留存是20%，而這些玩家普遍首日駐留在等級10級，看起來等級10級是造成流失的關鍵，但如果LV10玩家中有9成以上隔日會繼續玩下去，那問題顯然不是光看等級這麼簡單。

即使大家看到的數據都正確，分析人員看一層、看兩層、看多個來源，判斷角度，都會賦予數據不同的意義，最終還是回到每個人本身的專業素養。

CAURAV則認為在公司還小的時候，就應該思考整個數據資料的建置，如此在公司擴大，組建更龐大的數據分析架構時，才能盡量減少過度時期所要付出的成本。

但我認為現實上，小團隊的遊戲要先能夠成功且長線經營，才有進一步建構更完整數據系統的必要性；不過，至少可以先確認各種工具的彈性與容錯率，以及對未來自建數據系統會不會造成阻礙，會不會產生搬遷困難，這些都可以先進行考慮。

OLIVER的觀點則是我最認同的。即使建立再好的數據分析系統，公司無法建立相對應的決策文化也沒意義。怎樣從數據中找到有價值的資訊，並想辦法放大其價值，才是建立一整套系統背後的關鍵。

呈如我們在粉絲團常強調的，看數據、分析數據、和做出行動是完全不同的概念，而大多數人的數據分析旅途都止步在前兩站。

希望以上對你有所啟發。

基礎程式設計Excel and VBA(一)第2次

第3次
01_複習REPT與LEN並改為TEXT函數
02_開發人員與錄製巨集並產生按鈕
03_在巨集中加上註解與VBA環境
04_巨集註解與啟用巨集活頁簿存檔

完整影音
https://www.youtube.com/playlist?list=PLYDN7SApJ3PidAchpRUb7ZiqAq_S1dhk8

吳老師教學論壇
http://www.tqc.idv.tw/

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！
2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

五大類函數與自訂函數
一、文字和資料函數
二、邏輯函數
三、日期和時間函數
四、數學和三角函數
五、檢視和參照函數

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

吳老師 110/9/30

函數,東吳大學,通識中心,元智大學,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻

基礎程式設計Excel and VBA(一)第2次

第3次
01_複習REPT與LEN並改為TEXT函數
02_開發人員與錄製巨集並產生按鈕
03_在巨集中加上註解與VBA環境
04_巨集註解與啟用巨集活頁簿存檔

完整影音
https://www.youtube.com/playlist?list=PLYDN7SApJ3PidAchpRUb7ZiqAq_S1dhk8

吳老師教學論壇
http://www.tqc.idv.tw/

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！
2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

五大類函數與自訂函數
一、文字和資料函數
二、邏輯函數
三、日期和時間函數
四、數學和三角函數
五、檢視和參照函數

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

吳老師 110/9/30

函數,東吳大學,通識中心,元智大學,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻

基礎程式設計Excel and VBA(一)第2次

第3次
01_複習REPT與LEN並改為TEXT函數
02_開發人員與錄製巨集並產生按鈕
03_在巨集中加上註解與VBA環境
04_巨集註解與啟用巨集活頁簿存檔

完整影音
https://www.youtube.com/playlist?list=PLYDN7SApJ3PidAchpRUb7ZiqAq_S1dhk8

吳老師教學論壇
http://www.tqc.idv.tw/

課程理念：
1.以循序漸進的方式, 透過詳細的說明和實用的50個Excel VBA範例,
帶領您輕鬆進入 Excel VBA 設計的領域, 並逐步了解整個 VBA 的架構與輪廓,進而學習 VBA 變數、常數、函式及邏輯的觀念, 即使沒有任何程式設計基礎,也能自己親手撰寫 VBA 程序來提昇工作效率, 晉身職場 Excel 高手！
2.進而解說EXCEL與資料庫的結合，甚至將EXCEL當成資料庫來使用，
結合函數、VBA等更深入的功能，讓資料處理和分析的應用更上層樓。

五大類函數與自訂函數
一、文字和資料函數
二、邏輯函數
三、日期和時間函數
四、數學和三角函數
五、檢視和參照函數

上課用書：
Excel VBA一點都不難：一鍵搞定所有報表
作者： Excel Home
出版社：博碩
出版日期：2013/06/26
定價：380元

超圖解 Excel VBA 基礎講座
作者： 亮亨/譯 出版社：旗標
出版日期：2006/05/15 定價：420元
日本Amazon網站同類書籍銷售No.1

吳老師 110/9/30

函數,東吳大學,通識中心,元智大學,程式設計,線上教學excel vba教學電子書,excel vba範例,vba語法,vba教學網站,vba教學講義,vba範例教學,excel vba教學視頻