物聯網的資安攻防大戰！臺灣該如何見招拆招？

110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪

5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。

一起跟資安達人瞭解 5G 如何翻轉我們的生活！

「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」

問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。

他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。

為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！

「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」

王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。

在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。

也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。

越方便就越危險？機器與機器的連接也要小心

不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。

研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。

「5G 應用得越深，危害的情境就越高。」

未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！

網絡戰資訊戰開打，台灣如何接招還擊？

從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。

自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。

「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」

王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。

而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。

但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。

想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心

「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。

雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。

王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。

根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。

此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。

附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels

資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg

說到「透視」你會想到什麼？機場安檢？X 光？

#太赫茲 技術也做得到喔！

太赫茲 (Terahertz) 是指電磁波的一組特定波段，頻率範圍介在 0.1 THz～10 THz。在這個波段的電磁波，可以在「不破壞檢測物」的前提之下，做到 #辨識化學分子 與 #透視 ！ 因此它很適合應用於半導體廠與藥廠的品管檢測。

咦，那太赫茲技術怎麼還沒問世呢？

#太赫茲還可以應用在6G無線通訊
#我都還沒換5G怎麼6G已經在發展了…

＊本文轉載自 科技大觀園

延伸閱讀：
1902年諾貝爾物理獎：你是電、你是光，你們解開電磁的神話—《物理雙月刊》
https://pansci.asia/archives/112016
百萬人被唬爛了！？電磁波尚未被證實對人體致癌
https://pansci.asia/archives/100073
______________
斗內泛科學、支持好科學！
你的支持，是我們前進的力量，贊助泛科學：https://lihi1.com/mJSba

#銅鑼燒
#燒欸
#兩歲健檢紀錄

大家似乎都很期待燒欸的臭臉紀錄（？
終於輪到了最後一枚燒欸健檢囉！

醫生一看到燒欸在睡覺就說：慘了！慘了！吵醒她會不會心情不好💢咬爆我！！
然後一邊跑去跟後面的助理說：欸！那個燒欸來了！！？你不是要看她⋯⋯⋯
媽媽我在旁邊覺得不知道該哭還是該笑！！？

燒欸體重184g,比上個月來時瘦了5g~
我自己觀察應該是因為年紀大活動出來的時間變少、相對也吃得少一些！
每天給的鮮食、泥類也都有吃完，食慾也不算太差，所以還在可以接受的範圍～

醫生很仔細的檢查各方面，目前二歲的燒欸狀態都很好～醫生也說她看起來像壯年期不太像已經要滿兩歲的老年鼠了（是因為很壯嗎🤪）

平時再多注意心肺功能和睡覺時呼吸頻率就好！！

沒事就是好事～燒欸要繼續保持下去喔😘

♛客製化飲食/重訓計畫 (優惠中): ctfitnesscoaching@gmail.com
♛75折 Myprotein ➢ http://tidd.ly/7be5eed (折扣碼 tao25)
♛TAIGER ➢ https://www.taigerapparel.com
♛20項我常用的健身補品 ➢ http://tidd.ly/600b735
___________________________________________________________

【社群平台】

♛ WEIBO: Tao-Taiger负责人
♛ Instagram/IG: ricegvng
♛ Facebook : ricegvng
___________________________________________________________

♛客製化飲食/重訓計畫 (35折優惠中): ctfitnesscoaching@gmail.com
♛健身補充品 APN Supplements ➢http://goo.gl/VawgEg (折扣碼tao5)
♛高頻率訓練課程 Email Course ➢https://goo.gl/h07A5v
___________________________________________________________
___________________________________________________________

為何大多人增肌都是在增加體脂肪而已？

what is up guys,
今天我要跟大家分享
如何在增肌的時候
讓你的體脂肪上升的速度降到最低
因為我發覺很多人在增肌的時候
增加的絕大部份都是體脂肪，而不是肌肉
所以我希望藉由這個影片
能夠克服這個問題
但首先，我們必須了解
為什麼以你現在增肌的方式
增加的都是體脂肪，而不是肌肉
Let’s go

幾乎每個人在做增肌的時候都會發覺
自己的體脂肪漸漸在上升
甚至到增肌的後期
你發覺
你的肌肉線條，還有整個身體的體態
已經完全不一樣了
甚至已經被一層厚厚的體脂肪給包住了
在這個情況下呢
你開始想說，不能再這樣子了
不能再這樣胖下去了
我必須要開始減脂
所以你坐下來
拿一枝筆，開始規劃你接下來的減脂飲食計畫
你這著這樣吃
乖乖的做兩個禮拜
你發覺
歐買尬，我的力量居然下降了
而且，這力量下降造成你非常的擔心
所以隔天你馬去測量inbody
結果你發覺inbody那張數據
居然跟你說
媽的, 我的骨骼肌居然掉了兩公斤
你前面做的那麼多努力增肌
結果發覺，你開始減脂後
你辛苦換來的肌肉
居然被兩週的時間減脂
就這樣流失了
這個問題是很多人都會碰到的
甚至對於女生來說這個問題更加淒慘
所以你會想為什麼會發生這種情況
其實很簡單
增肌的時候，我們就必須吃
足夠的熱量
甚至要超過我們身體維持體重的熱量
也就是 TDEE
你必須要持續每天吃超過 TDEE
你的體重才會上升
那這個體重上升
一部分的來源除了是水分以外
再來就是肌肉和脂肪
但是脂肪上升的速度
和肌肉上升的速度其實是不一樣的
你現在已經可以想像的到
肌肉上升的速度
會比脂肪上升的速度還的來得慢
所以我發覺很多人做增肌的時候
規劃是這樣子
ok, 我的目標是在一個月內，增加4-6公斤
甚至我要在兩個月內，盡量讓我的體重增加10公斤
這種目標，或是這種體重上升的速度
基本上就是保證
你的體重上升絕大部份都會是體脂肪
而不是肌肉
因為以天然訓練的情況下
你的肌肉成長速率是沒有那麼快的
所以你的出發點，就已經是個不切實際的目標了
雖然也不是不切實際
因為這個目標就是
讓你的體脂肪上升非常快的目標
為何這種增肌的方式一直不斷的出現呢
我覺得可能是這方面的資訊還不足夠
甚至現在很多人接收到的資訊是
將你的TDEE調升20-25%
這就是你增肌的熱量
但是以這樣的增肌速度
還是太快
會造成不必要的體脂肪囤積
你要了解一件事就是
當你今天在減脂
這段時間
基本上肌肉不怎麼會增長的
一年就12個月
你花6個月在減脂
等於是說，你只剩下不到六個月的時間
可以做增肌
因為你不能減脂完後
馬上進入增肌階段
這樣會造成體脂肪上升的非常快
所以你花越長的時間在減脂
你就剩下越少的時間在增肌
所以這一點是非常非常重要的
那我們今天呢
就是學習怎麼樣用 SLOW BULK
讓我們增肌的時間拉到最常
當我們需要減脂時
能夠用最短的時間
達到我們減脂的目標
然後馬上進入維持
接著繼續增肌

當我們在做 slow bulk 之前
你要先在一個適當的體脂肪率
以男生來說，我建議大約在12-15%左右
那女生的話，大概在14-16%左右
基本上你已經減脂了一段時間
你的體脂肪已經夠低了
這是後你已經準備好要開始增肌了
那我會建議接下的4-8週時間
你的目標不是要讓你的體重上升
剛好相反，你要讓你的體重保持不變
同時
盡量的增加你的熱量攝取
然後減低你原本在減脂所做的有氧
熱量的增加，我會建議每一週
試著增加10-15g的碳水
脂肪大概增加5g左右
女生來說，可能稍微會少一點點
每週碳水增加的幅度可能在10g左右
那脂肪可能每兩週增加5g
至於你的有氧訓練呢
你可能每週要逐漸減少
這個減少的數字，說實在，因人而異
沒有一個一定的範圍
但是你的目標就是要不斷提高熱量攝取
同時在這8週內呢
你的有氧量要降低
體重完全不變
這是你的目標
所以說，在這4-8週算是非常黃金的時期
雖然我這裡講4-8週
但人的身體不是那麼簡單
4-8週只是給你一個架構
可能在這個範圍內
那當你到8週以後呢
體重開始漸漸地在上升
你的目標應該要讓體重上升的速率
達到最緩慢
體重上升的速率要多緩慢呢
我會建議，給你一個方向
每四週你的體重上升大概是百分之一的體重
以一個五十公斤體重的女生來說的話
每四週的體重上升幅度
應該不要超過0.5公斤
所以你可以看得出來
其實這個上升的速度
是非常非常緩慢的
但是為什麼要這樣做呢
因為你在做 slow bulk 時
這段時間 你一直不斷地將你的碳水/脂肪
攝取拉高
你可以把你從減脂時所造成非常低的新陳代謝
在這段時間，不斷的提升
甚至超越你在減脂前的代謝率
當你增肌一段時間後 你發覺
ok, 你的體脂肪已經到一個程度是我需要開始減脂
那個時候你所攝取的脂肪/碳水
一定遠遠超過你原本攝取的總量
也就是說 你的代謝變高
攝取的熱量又高
你只要稍微地調整你的飲食
拉回來一點碳水和脂肪 稍微增加一點有氧
你就可以在很短的時間內
把你的體脂肪拉下來
然後繼續開始維持 再做增肌
這就是 slow bulk 的好處之一
以傳統方式的話
我們會經由一段時間增肌
增加很多不必要的體脂肪
然後花很多時間做減脂
這段時間力量下降 可能導致肌肉流失
讓你整個心情 體態 或是精神 都不太好
但是以 slow bulk 的方式
你長時間都在增肌
非常短的時間減脂 因為你的減脂變得更有效率
你的代謝綠又更加的提高
這也是為什麼現在很多國外的 bodybuilders
都是用這套增肌方式
像是 Matt Ogus
他基本上 一年十二個月裡面
都是體態非常好的
因為他就是用這樣的增肌方式
讓他的體態 體脂肪
在非常低的情況但不斷的在增肌
所以今天希望你看完這個影片後
知道除了目前你用的增肌方式不適合你以外
你可以嘗試看看用這種增肌的方式
慢慢地增
將你的增肌時間拉長
我相信對你將來的成長一定非常非常有幫助的
若還有任何其他問題的話
歡迎在底下留言
我們下次見
Peace