因為連結到天下雜誌的網頁會使得FB原生觸及變糟，所以我把在天下雜誌的專欄原文貼在這裡可以被更多人看到：

每個人都曾經有過夢想，夢想著自己的生活如果按照計劃進行的話會是多麼的美好。

曾幾何時，這個Covid-19的大病毒把大家的節奏給打亂，我們漸漸忘記自己曾經的夢想是什麼，我們開始感到自己的肩膀緊繃，胸口卡卡的，肚子悶悶的，甚至開始頭痛。明明很累了但晚上怎麼樣也無法入睡。

我觀察到周遭很多朋友感到焦慮，尤其是同溫層的老闆們跟高階經理們，所以我想要把自己如何解除焦慮的十個方法跟大家分享。

1.請你回想起你人生過去的一段困境，尤其是年青時期對未來的徬徨。那時徬徨的心境就好比現在我們對未來的無法預測的心境是一樣的。告訴自己：「當時的我都能找到目標了，現在的我更有人生智慧更應該能挺過這一切」

如果你的身份是創業者，承擔著自己公司可能被迫倒閉的風險，你可以回想起自己當初創業的初心並且對自己說：「當初的我也是鼓起了勇氣，承擔了可能失敗的風險才創業不是嗎？」 身為創業家的最大特色就是要能勇於失去，就算真的公司全失去了，給自己重新開始的機會也很好不是嗎？這次的疫情是老天爺送給創業者的禮物，測試你能失去多少的界限。
我以過來人的身份來說，四年前分家時我們瞬間失去一切，但重新站起來後，我很感謝當年的失去所有，才能讓現在的我們變得更好。

2選幾本很辛苦的書，像是北韓的「我們最幸福」，「脫北者的日記」，「波蘭Auschwitz集中營」,「南京大屠殺」,「安妮的日記」， 「古拉格群島」。 他們過得那麼痛苦都努力活下去了。 我當時在生命中最痛苦的時期就是看了這些自傳日記才發現其實幸福感都是比較而來的，跟那些時期的人相比，我們實在是幸福太多，沒有什麼好抱怨的。但這個方式其實只適合心智很正面的冒險家，其中有幾本書的內容太黑暗，風險自負。

3閱讀是輸入他人的生活智慧，書寫日記則是輸出焦慮感。 當我有壓力的時候，晚上翻來覆去睡不著時，我會去pinterest找一些quote（激勵人心的話）是我有感覺的。 然後我會寫出那句話想要對我內心鼓勵的對話。 我接下來會把我腦裡每一個經營事業的壓力點跟觀察到的自身焦慮給寫出來。 紀錄自己跟身邊的人的關係，紀錄改變。 這樣的日記手寫方式會把壓力跟大量的想法從大腦內給解放出來，然後我還會寫出自己的夢想，自己想打造的人生。寫到這裡大概已經花了半小時，此時焦慮的心會漸漸平穩，並且也寫出至少十多個可以應對執行的想法。 把腦海內的大量想法創意寫出來了之後，大腦才不會塞滿太多想法而無法入睡。

4.創造出說真話的環境。 跟信任的朋友或伴侶交流心中的焦慮，別把自己的心封閉起來。 當你心裡覺得奇怪時，要把感受說出來。 要先照顧好自己的感受，才能照顧好自己。 當你有了情感的流動，心中卡關的地方也能藉由嘴巴說出來，此時壓力也會具體的浮現出來，只要它有具體的浮現出來，就可以觀察它，然後處理它。（在這裡我推薦李崇建老師「對話的力量」）

5少使用社群媒體。 我看待這個疫情其實是大自然要我們暫停，其實是我們集體潛意識的召喚，我們的心靈需要被修復，因為我們過往用了太多的電腦跟手機，我們太常在社群媒體看到他人光鮮亮麗的表面而感到自己過於平凡而不滿。 這時我們更需要做的是少往外看，別跟今天的別人比較，而是跟昨日的自己比較（推薦Jordan Peterson的生存的12法則）
6學習新的事物，並且練習它。 很多人在家學煮飯我覺得很棒，尤其是全家人一起準備一頓美好的家庭大餐對家庭互動是很好的事情。 我建議大家也可以嘗試在家學插花療癒自己的心，讓心變得平靜。當家中有綠色植物，小小的美的事物就可以輕易的讓心情變得美麗。
7學習專心，我們過去總是認為自己可以同時多工(multi-tasking)是件值得驕傲的特質。但其實多工是焦慮的來源。我們反而要重新學習一次只做一件事就好。 開會或跟他人對談時，把自己的手機關靜音或開啟飛航模式,才能讓自己專心，心才能平靜。 如果有機會學習打坐的話，會是對你的人生是很棒的禮物。

8你多久沒有玩桌遊了？ 我們孩子每天最期待的就是睡前全家一起玩uno. 這樣的家庭互動其實是平時沒有機會體驗的。 大量的親人相處時間其實也是疫情帶給我們最大的禮物。 每件事物都是一體二面的。

9接受現況，Take Action 做出行動! 腦要越早接受現況，心才能接受自己改變。我們的焦慮感來自於大腦無法預測未來導致沒有安全感。 而安全感來自於財務收入的預估。財務的預估來自於過去營收組合的判斷。 所以我會去做未來60天的應收帳款跟支出的預測。 讓自己的大腦藉由數字讓自己接受實相，才能強迫自己做出改變。

10.做療癒大眾的事，也會藉此療癒自己心靈。 我觀察到很多人平常是藉由運動或是去按摩來舒壓。 但現在卻連去按摩也不行的情況下，最終能療癒自己的還是你自己。所以你得學習用停下來的時間去照料自己。 像我們品牌提提研最近嘗試跟芳香療法做結合，給予消費者絕佳的敷面膜體驗，藉由香氣進入身體的旅行再搭配有莎曼女巫的香氣指引的有聲書引導，讓心可以得到更多的平靜。如有興趣了解更多的話，可以來我的Podcast「腦闆想什麼」可以了解更多（順便工商服務一下，賣場連結在底下留言）

只要嘗試以上這些方法，會開始出現幸福感，覺得自己可以在這一世身而為人，面對這樣的挑戰真的是太特別的體驗了。 人生裡面需要經歷過一些苦，才能有機會把這些苦整合轉化成養份，成為可以療癒他人，富有同理心的人。

人生不過就是來體驗這一回的，尤其是中年之後這是個絕佳的機會讓自己可以再冒一次險，離開原本的舒適圈。 我很幸運我能在台灣陪著大家一起奮鬥，一起成長，我真的不能再要求更多了。

我想把以上的舒壓方式分享給大家，希望對你們有所幫助

0520新加坡聯合早報

*【美韓將就生產與技術轉讓等方案交換意見 美韓首腦會談建立疫苗夥伴關係成焦點】
韓國總統文在寅昨日下午啟程赴美國，預計於華盛頓時間21日下午與美國總統拜登舉行峰會。韓國媒體報導稱，韓美疫苗合作、朝核問題以及半導體產業鏈將是韓美首腦會談的三大議題。此外，韓國是否會以某種形式加入美國主導的“四方安全對話”也備受關注。韓聯社稱，建立疫苗夥伴關係有望成為此次韓美首腦會談的重點議題，雙方可能就簽署疫苗互換協定、通過技術轉讓在韓生產疫苗等方案廣泛交換意見。文在寅17日在幕僚會議上表示，將把此次訪問作為加強兩國疫苗合作，將韓國打造成全球疫苗生產樞紐的契機。
https://www.zaobao.com.sg/news/world/story20210520-1148050

*【歐盟成員國同意對已完成疫苗接種的外國人重新開放邊界】
歐盟成員國同意對已完成冠病疫苗接種的外國人重新開放邊界，並降低各國達到疫情安全水準的衡量標準，這將允許更多國家的旅客入境歐洲國家。歐盟發言人表示，這些新措施將在週五通過。在新措施下，列入歐盟成員國“旅行綠色名單”的條件規定，一個國家兩周內每10萬人中新增確診病例的上限將從25起的增至75起。目前，歐盟成員國的“旅行綠色名單”中僅有七個國家：澳洲、以色列、紐西蘭、盧安達、新加坡、韓國和泰國。
https://www.zaobao.com.sg/realtime/world/story20210519-1147984

*【赴越考察五中國專家返國後感染變種病毒】
五名上個月赴越南考察的中國專家，返國後確診感染冠病變種病毒，其中一人病情較重。中國廣西壯族自治區冠病疫情防控工作領導小組指揮部說，4月28日以來，這五人經廣西憑祥友誼關口岸回國，入關時陸續檢測出病毒核酸陽性。經治療後，除重型病例仍有輕微呼吸困難外，其他人病情穩定。經基因測序，他們的病毒均屬源自印度的B16172毒株。
https://www.zaobao.com.sg/news/sea/story20210520-1148049

*【辦公時間延長影響健康 疫情爆發加劇職場死亡風險】
世界衛生組織說，每年有成千上萬人因工作時間過長而死亡，冠病疫情的爆發進一步加劇了這一現象。由世衛組織和國際勞工組織聯合進行的一項研究顯示，2016年有74萬5000人死於與長時間工作有關的中風和心臟病，同2000年相比增長了近三成。這也是全球首個針對工作時間過長與死亡關連的研究，涵蓋全球194個國家從2000年至2016年的資料。研究發現，每週工作超過55個小時，比起每週工作35至40個小時，中風的風險高了35％，死於冠狀動脈疾病的風險高出17％。
https://www.zaobao.com.sg/news/world/story20210520-1148053

*【法新社：中美印接種量最高 全球半年內接種15億劑冠病疫苗】
自半年前陸續展開冠病疫苗接種計畫以來，各國不斷推進接種速度，至今全球接種量已超15億劑，其中接種量最高的是中國、美國和印度。截至週二，全球210個國家與地區已接種至少15億1萬7337劑冠病疫苗。其中，中國接種了4億2190萬劑、美國2億7440萬劑、印度1億8440萬劑，共占全球接種量的近60%。
https://www.zaobao.com.sg/news/world/story20210520-1148056

*【疫情爆發以來最嚴重 馬單日6075起病例 雪霹不排除再封城】
馬來西亞冠病疫情急劇惡化，當地昨天新增6075起病例，加護病房的重症患者也達559人，都是去年爆發冠病疫情以來的新高。死亡病例則增加46起，是一年多來單日第二高。日益嚴重的疫情讓雪蘭莪與霹靂州政府都不排除再次封城抗疫。據衛生總監諾希山發佈的聲明，馬國的冠病累計死亡病例已達2040起，這是死亡病例首次超過2000起。馬國去年以來最高的單日死亡病例數字都出現在最近一周，這包括上週六的44起、本週一的45起及週二的單日新高47起。馬國的累計確診病例已達48萬5496起。
https://www.zaobao.com.sg/news/sea/story20210520-1148043

*【馬國研究：阿斯特捷利康能降低患重症及死亡概率】
馬來西亞政府研究發現，阿斯特捷利康冠病疫苗能有效降低冠病患者入住加護病房及死亡的概率，這些益處超過這款疫苗可能產生的副作用等潛在風險。研究顯示，這款疫苗對越年長接種者的功效就越明顯，潛在風險則越低。馬國冠病疫苗委員會（JKJAV）昨天在臉書公佈相關分析資料時表示，阿斯特捷利康疫苗是安全的，也對大多數群體都有益處。資料顯示，每10萬名60歲至69歲的馬國民眾之中，阿斯特捷利康疫苗能讓其中60.89%的冠病確診患者避免住進加護病房，但發生血栓的概率僅有1%。
https://www.zaobao.com.sg/news/sea/story20210520-1148044

*【法國進入解封下階段 餐館、酒吧、咖啡館重開】
隨著冠病疫情在法國持續緩解，該國19日按計劃進入解除封閉隔離措施的第二階段，有限開放關閉數月的餐館、商場、博物館和電影院等。新華社報導，根據法國政府此前公佈的計畫，在解封第二階段，開放餐館、酒吧、咖啡館的室外部分，但座位只能開放一半，且每桌客人不能超過六人。此外，博物館、電影院、劇場等文化場所都可在遵守防疫安全範圍內重新開放。巴黎街頭早上有不少法國人紛紛到咖啡館和餐廳的露臺上小聚，慶祝久違的愜意時刻；盧浮宮9時開門迎客時，排隊的遊客自發鼓掌慶祝。
https://www.zaobao.com.sg/realtime/world/story20210520-1148131

*【菅義偉被指避談舉辦東京奧運疫情指標 美媒力促停辦】
日本首相菅義偉19日在參院全體會議上，被指避談可舉辦東京奧運的疫情指標。美國媒體則稱，東京奧運“必須取消”。據共同社報導，菅義偉當天對於要求公佈可舉辦東京奧運會和殘奧會的冠病對策指標的提問未作明確答覆，僅表示“將使運動員和賽事相關人員能夠安全參加，保護國民的生命與健康”。他對3月敲定的五項綜合對策進展進行說明，提及篩查檢測已實現抽檢率40%，強調稱“達成了預期目標”。美國主流報紙《洛杉磯時報》網路版18日刊文稱，鑒於冠病疫情，日本國內反對舉辦呼聲高漲的今夏東京奧運會“必須取消”。
https://www.zaobao.com.sg/realtime/world/story20210519-1147975

*【葉倫籲調整財政政策框架 落實拜登政府重塑經濟計畫】
美國財政部長葉倫呼籲重新調整美國財政政策框架，落實拜登政府提議的基礎設施和家庭投資計畫，重塑美國經濟，以解決新冠疫情、公共投資不足等四大問題。葉倫當天在美國商會舉辦的線上活動上說，過去幾十年來，美國可自由支配的政府支出被嚴重壓縮，導致公共投資不足。同時，收入越來越多地流向社會最頂層，中產階級家庭薪資停滯不前，醫保、撫育兒童等成本又不斷上升，造成收入不平等和貧富差距日益擴大，積累了諸多經濟問題。
https://www.zaobao.com.sg/news/world/story20210520-1148055

*【王毅呼籲國際對非洲增加抗疫援助】
在聯合國安理會本月輪值主席國中國倡議下，安理會19日以視頻方式舉行“非洲和平與安全：推進非洲疫後重建，消除衝突根源”會議。中國國務委員兼外長王毅強調，應該推動國際社會重視疫情對非洲的挑戰，給非洲更多幫助。
https://www.zaobao.com.sg/realtime/china/story20210520-1148135

*【柬埔寨金邊疫情趨緩 “紅區”宣告清零】
柬埔寨金邊市市長坤盛19日宣佈，金邊市實現高風險紅區清零，但金邊市仍有五個地區處於“橙區”。“橙區”管控措施延長七天，從5月20日至5月26日。“紅區”受當局嚴格管制，所有商業活動一律停止運作，民眾也不能踏出家門，除緊急事故之外。坤盛指出，“橙區”所有商業活動必須暫停，除了特許必需行業之外；部份特許必需行業上班員工人數，不得超過員工總數的2%。“橙區”民眾也禁止外出，惟每週可以外出就近購買食物和日用品，出行人數不得超過兩人，每週次數不得超過三次。“橙區”內售賣食物和日用品的場所，獲准照常營業，惟雜亂和缺乏衛生的場所將被關閉。
https://www.zaobao.com.sg/realtime/world/story20210519-1147986

*【泰國僧侶醫院18日起啟動疫苗接種工作】
泰國曼谷僧侶醫院（Priest Hospital）18日起啟動疫苗接種工作，為高風險的僧侶接種冠病疫苗，讓他們可以在安全的情況下繼續化緣佈施。這些高風險群體包括：年齡在60歲以上的僧侶；年齡在60歲以下但患七種常見慢性疾病的僧侶；以及居住在風險地區特別是曼谷的僧侶。本週二和週三共有約500名僧侶注射了疫苗。
https://www.zaobao.com.sg/realtime/world/story20210519-1147979

*【2050年全球淨零排放目標艱巨 國際能源署：須加強能源轉型】
國際能源署18日發佈題為《2050年淨零排放：全球能源部門路線圖》的報告說，到2050年全球實現二氧化碳淨零排放是一個重要且艱巨的目標，需要前所未有的能源轉型。該機構呼籲各國政府，採取切實行動以實現該目標。該報告指出，已有越來越多國家承諾，在未來幾十年內實現碳中和或淨零排放，這是一個巨大進步。然而，即使這些承諾完全落實，到2050年全球二氧化碳排放仍將達到約220億噸。
https://www.zaobao.com.sg/news/world/story20210520-1148054

*【緬軍與欽邦民兵交火 逾1.5萬難民逃印度】
緬甸軍事政變後動亂頻傳，西北方少數民族地區欽邦更爆發軍方與民兵組織嚴重衝突。印度政府官員說，目前有超過1萬5000名緬甸難民逃亡印度尋求庇護。路透社報導，印度東北部米左拉姆邦自2月底開始出現尋求庇護的緬甸難民。米左拉姆邦規劃委員會副主席拉馬威說，今年4月，有1800名緬甸難民越過印緬邊界尋求庇護，但最近避難人數突然飆升，超過1萬5400人。
https://www.zaobao.com.sg/news/sea/story20210520-1148047

*【不滿雅城空氣污染 32市民控告佐科威等人今料下判】
印尼首都雅加達空氣污染日益嚴重，兩年前一群市民為此集體控告總統佐科威及多名官員，預料法院今天將宣佈判決。雅加達人口稠密、交通擁堵，在這個城市出生和成長的42歲環保專家卡麗莎多年來對於居住在一個空氣有毒的環境，感到痛苦不堪。卡麗莎的10歲女兒一出世就身體不好，她認為日益惡化的空氣素質加劇了女兒的健康問題。她說：“我們要政府制定條例，確保人民享有良好的居住環境和新鮮空氣。”
https://www.zaobao.com.sg/news/sea/story20210520-1148046

*【颶風席捲印度 莫迪宣佈為古吉拉突邦提供100億盧比援助】
颶風陶特近日在印度仍飽受第二波冠病疫情衝擊之際襲擊西岸的馬哈拉什特拉邦（Maharashtra）、古吉拉突邦（Gujarat）及拉賈斯坦邦（Rajasthan）南部，甚至連新德里、北方邦和哈雅納邦（Haryana）等印度北部地方也受到颶風帶來的豪雨影響。印度總理莫迪19日搭機前往故鄉古吉拉突邦視察災情，並與同黨的古吉拉突邦首席部長Vijay Rupani等人討論後宣佈，提供古吉拉突邦100億盧比的財政援助救災。
https://www.zaobao.com.sg/realtime/world/story20210520-1148141

*【中國天舟二號貨運飛船發射推遲】
中國載人航太工程辦公室發佈消息稱，長征七號遙三運載火箭已完成推進劑加注，計畫20日淩晨1時許發射天舟二號貨運飛船。天舟二號貨運飛船是中國空間站關鍵技術驗證及建造階段首飛貨運飛船。按照任務規劃，天舟二號貨運飛船將攜帶三名太空人消耗品、艙外航太服、平臺物資與在軌運行的天和核心艙進行交會對接。發射推遲的消息發佈後，中國網友紛紛表示遺憾，但也說能夠理解，“好飯不怕晚到”，“要穩穩地幸福”。
https://www.zaobao.com.sg/realtime/china/story20210520-1148132

*【宏都拉斯稱或因疫苗而轉投北京】
據英國《金融時報》19日報導，宏都拉斯首席內閣協調員Carlos Alberto Madero在接受該報採訪時說，宏都拉斯希望能避免結束與臺北的長期關係，但也強調獲取疫苗“比其他事情更為緊迫”。馬德羅說：“這使我們處於非常困難的境地， 宏都拉斯人民開始留意到中國大陸正在協助其盟友，我們開始自問為什麼我們的盟友沒來幫助我們。”
https://www.zaobao.com.sg/realtime/china/story20210520-1148130

*【中國最大海上原油生產平臺安裝完成】
中國海洋石油集團有限公司公佈，中國自主設計、建造的最大海上原油生產平臺——陸豐14-4中心平臺，在南中國海東部海域順利完成浮托安裝。中國海油有關負責人介紹，陸豐14-4中心平臺採用一體化模式建造，各功能模組在陸地“搭積木”式地完成拼接，海上安裝兩天后就能滿足人員居住條件。平臺預計2021年底投產，將為粵港澳大灣區提供更多油氣資源。
https://www.zaobao.com.sg/realtime/china/story20210519-1147981

*【臺灣經濟遭疫情旱情夾擊 分析：或加劇全球“晶片荒”】
據彭博社報導，臺灣本地新增病例數本月早些時候還是零，過去五天一下子確診1226例感染，“軟性”防疫措施也在昨日擴大到全島。學校早已經關門，新規要求戶外必須戴口罩，對社交聚會人數設限，很多公共設施關閉。如果新增病例數居高不下，臺灣就可能被迫實施全面封鎖，從零售到臺灣經濟嚴重依賴的出口都將遭受打擊。此外，乾旱天氣導致水電站只能以限制能力發電，使全台主要城市，包括全球最大電腦晶片企業經營所在地都遭遇停電困擾。
https://www.zaobao.com.sg/realtime/china/story20210520-1148134

*【美國燃油管道公司遭網攻 向駭客支付440萬美元贖金】
美國主要燃油管道運營商科洛尼爾管道公司（Colonial Pipeline）上周遭到了網路攻擊，不得不關閉整個燃油管道輸送系統以控制威脅的傳播。該公司執行長布勞特週三（5月19日）承認，公司已支付駭客440萬美元贖金，才全面恢復正常營運。
https://www.zaobao.com.sg/realtime/world/story20210520-1148136

*【菲抗議中國在具爭議海域實施捕撈禁令】
菲律賓外交部在一份聲明中說，中國每年夏季休漁已遠遠超出了《聯合國海洋法公約》（UNCLOS）賦予中國的合法海洋權利，並且沒有國際法依據。聲明說，菲律賓不承認中國從5月1日至8月16日的單方面休漁安排，因為該捕撈禁令包括了菲律賓管轄的區域。它還引用菲律賓在2016年取得的仲裁勝利，稱該仲裁確認了菲律賓漁民在其專屬經濟區內傳統的合法捕魚權。
https://www.zaobao.com.sg/news/sea/story20210520-1148045

*【美眾議院通過成立獨立委員會 調查國會山襲擊事件】
美國眾議院表決通過成立一個獨立委員會的議案，以調查前總統川普支持者於今年1月6日對國會大廈進行致命襲擊和圍攻的事件。多名共和黨人無視黨領袖決定，表決支持成立調查委員會。過去兩天，眾議院共和黨領麥卡錫和參議院共和黨領袖麥康奈一直努力取消這項法案。該法案旨在成立獨立委員會，調查造成五人死亡的暴力行為。眾議院週三以252票對175通過獨立委員會的成立。該委員會的調查作風將與調查911襲擊事件的小組類似。該法案現在交給參議院，其結果尚不清楚。
https://www.zaobao.com.sg/realtime/world/story20210520-1148129

*【納坦雅胡不顧拜登呼籲 繼續對加蕯地帶進行空襲】
以色列總理納坦雅胡不顧美國總統拜登要求“大幅度緩和加蕯衝突緊張局勢”呼籲，宣佈繼續對加蕯地帶進行空襲。拜登19日與以色列總理納坦雅胡通電話，強烈要求以方立即大幅度緩和加蕯衝突緊張局勢，邁向停火。納坦雅胡辦公室同日晚些時候發表的一份聲明中似乎沒有接受拜登停火的呼籲。納坦雅胡發言人說，“他決心繼續進行這項行動，直到實現目標，為以色列人民恢復安靜與安全。”
https://www.zaobao.com.sg/realtime/world/story20210520-1148128

*【以色列繼續轟炸加蕯地帶致五人喪生】
加蕯地帶衛生部門和安全部門人士19日披露，以色列18日午夜至19日淩晨繼續對加蕯地帶發動了數十次空襲和炮擊，造成一名記者在內的五名巴勒斯坦人喪生。該人士說，以軍迄今已連續10天對加蕯地帶發動空襲和炮擊。18日午夜，以軍空襲了加蕯地帶南部城市拉法，造成1名巴勒斯坦婦女死亡，另有八人受傷；19日淩晨，以軍戰機空襲加蕯城北部謝赫·拉德萬社區的一所公寓，造成一名記者死亡及兩人受傷；同一時間，以軍還對加蕯城以西的拉馬爾社區發動空襲，造成三名巴勒斯坦人死亡。目前，以軍的空襲和炮擊仍在進行。據悉，以軍打擊目標依然包括當地公寓建築、基礎設施以及農業用地。
https://www.zaobao.com.sg/realtime/world/story20210519-1147977

*【比特幣跌破3萬3000美元 關鍵均線失守】
全球最大加密貨幣在週三繼續暴跌，截至紐約時間上午，比特幣跌破3萬3000美元，200天移動平均線失守。其他加密貨幣也一道走低，乙太幣下跌多達42%。比特幣已抹去了自特斯拉公司2月8日宣佈將利用公司現金購買比特幣、並接受比特幣作為購車支付方式以來的所有漲幅。
https://www.zaobao.com.sg/realtime/world/story20210519-1147987

‼️ 勒索軟體駭全台！又傳大企業受害，我國資安拉警報 ‼️

今早美國網路媒體 #BleepingComputer 率先披露（bit.ly/3xejmGi），一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回產品藍圖，更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料，並要求支付天價贖金。

根據該篇報導，#REvil 已在暗網上洩漏了十幾份MacBook組件的示意圖，儘管沒有跡象表明它們中的任何一個是Apple的新產品，但REvil駭客警告說，如果廣達不開始就贖金進行談判，「所有Apple設備的圖紙以及員工和客戶的所有個人數據將在隨後的銷售中發布」。而駭客要求廣達必須在4月27日之前以加密貨幣XMR支付5000萬美元，或者在倒計時結束後支付1億美元。

其實現在 #資安勒索 比大家以為的、檯面上看到的多很多，包括之前宏碁、仁寶都曾經遭到駭客鎖定攻擊並遭勒索贖金。即便是這麼大的公司，資安防護跟稽核都無法滴水不漏、防不勝防，一方面除了駭客的勒索手法與使用軟體持續進步外，另一方面則突顯我國企業資安人才缺乏與資安防護漏洞嚴重的問題。

#勒索軟體（Ransomware）是什麼？它是一種源於密碼病毒學（cryptovirology ）的惡意軟體，除非向駭客支付贖金，否則它會威脅發布受害者的數據或永久阻止對目標檔案的訪問。儘管某些簡單的勒索軟體僅是鎖定系統，從而使技術高超的人不難解除，但更高級的惡意軟體使用一種稱為「加密病毒勒索」（cryptoviral extortion）的技術。它會加密受害者的文件，使其無法訪問，並要求支付贖金以解密。

勒索軟體最早從大概2007年開始出現，近幾年無論是金額或件數都以倍數成長，特別是在去年疫情爆發後，使得線上銷售、宅經濟、雲端服務、遠距教學及工作模式倍增，卻也成為新的網路犯罪溫床。甚至還有駭客組織推出「#勒索軟體即服務」（RaaS）的模式，提供網路攻擊服務。

美國網路安全公司帕羅奧圖（Palo Alto Networks）的網路安全研究人員分析了針對北美和歐洲組織的勒索軟體攻擊，發現為換取解密密鑰而支付的平均勒索贖金，從2019年的115,123美元增加到2020年的312,493美元，暴增三倍！同時，駭客越來越貪婪。從2015年到2019年，勒索軟體的最高需求為1,500萬美元，2020年，這個金額增長至3,000萬美元。

為了提高勒索成功率，駭客也開始持續精進犯罪手法，尤其是一些犯罪集團開始鎖定大企業作為狩獵標的，成為所謂的「Big game hunter」。這些駭客為了確保被勒索的企業有能力且有意願支付數十萬到數千萬美金不等的勒索贖金，從過往漫天撒網劫掠資料、加密勒索的方式，進階到鎖定特定產業或企業的「#針對式勒索」。我們看到仁寶、宏碁跟這次的廣達，以及國外包括蘋果、FedEX、俄羅斯電信、本田Honda等大企業的勒索軟體攻擊，都是屬於這種針對式的手法。

根據奧義智慧共同創辦人叢培侃及趨勢科技台灣區暨香港區總經理洪偉淦在網路上的公開說法，駭客組織為了確保受害者勢必得支付贖金，已經啟動了被稱為「#雙重勒贖」的新作案手法，即發動方式採用APT滲透攻擊，先行潛伏竊取資料，並在加密企業資料之前同步備份，完成後再啟動勒索軟體執行加密勒索，並且威脅不支付贖金就公開企業及其客戶的商業機密甚至個資，以確保受害企業必定花錢消災。

在交付贖金方面，容易使用、加密因此難以追查的 #虛擬貨幣 出現，解決了以往網路犯罪集團最傷腦筋的 #隱藏金流 問題，也間接帶動駭客開始透過勒索軟體加密企業資料的方式，遠端向受駭企業要求以加密貨幣支付贖金，成為犯罪者的保護傘。除了盛行的比特幣（Bitcoin）之外，駭客也常要求以匿名隱私幣的XMR支付贖金，因為XMR無法追蹤交易，因此成為暗網常用的交易媒介。

勒索軟體攻擊的氾濫，凸顯出我國企業資安的長期問題，包括業界長期反應缺乏專業資安人才的培養計畫以及政府資源錯置，如CTF 競賽偏向駭客攻防技術，和實際政府和企業的防禦性資安人才需求有落差，如今就連企業資安防守的課程要找到合格師資也相當困難。如何正確的佈署資安的縱深，並強化整體企業資訊防護安全，是政府相關單位的當務之急。

虹安呼籲，政府與社會應該要對資安攻擊背後的目的以及對於事業體、國家可能造成的嚴重傷害有充分認知，數個公司、數個相似產業的事業體遭受攻擊，除了損失贖金與客戶資料、衝擊股價甚至影響商譽而掉單，都可能導致我國科技產業的長遠危機！

政府既已號稱成立「#資安國家隊」，就應該盡快提出包括應對勒索軟體在內的 #資安解決方案，協助科技產業加強與整合資安防護資源，共同發展最適當的防禦因應措施，以保護我國科技產業與全民的資訊安全不受勒索威脅！

📒參考資料：
1.勒索軟體大轉型，防禦難度提升：黒產供應鏈經營成本高，鎖定有能力付贖金的知名企業
https://www.ithome.com.tw/news/143458
2.不給錢就公布　竊資型勒索橫行
https://www.netadmin.com.tw/netadmin/zh-tw/market/464E17819569476E94344EDEBDEECAD6
3.資安險如何回應 勒索軟體攻擊事件
https://www.aon.com/getmedia/3dd6d44a-a783-43e3-8c89-db5b7a2c97fd/2020-cyber-risk-case-study-CN.aspx
4.加密勒索程式的 特性與特徵
http://tprc.tanet.edu.tw/tpnet2020/training/10909.pdf
5.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
6.Highlights from the 2021 Unit 42 Ransomware Threat Report
https://unit42.paloaltonetworks.com/ransomware-threat-report-highlights/
7.Largest ransomware demand now stands at $30 million as crooks get bolder
https://www.zdnet.com/article/largest-ransomware-demand-now-stands-at-30-million-as-crooks-get-bolder/
8.駭客入侵台灣10大企業！研華慘遭勒索10億　仁寶認栽付千萬贖金
https://finance.ettoday.net/news/1872347
9.天啊，被勒索了怎麼辦？！10大資安鐵則讓你遠離勒索病毒
https://www.uso.com.tw/portal_b1_page.php?owner_num=b1_55912&button_num=b1&cnt_id=13205
10. 獨家／廣達遭駭1／遭REvil入侵資料庫　客戶設計圖全都露
https://www.ctwant.com/article/113305