Modbus 是由 Modicon 開發的串行通信協議，由 Modicon® 於 1979 年發布，用於其可程式邏輯控制器 (PLC)。簡單來說，它是一種用於在電子設備之間，透過串行線路傳輸資訊的方法。請求資訊的設備稱為 Modbus 主設備，提供資訊的設備稱為 Modbus 從設備。在標準的 Modbus 網路，有一個主站和最多 247 子站，每一個獨特的從機地址，從 1 到 247 中號也可以寫資訊的子站。

官方 Modbus 規範可在 http://www.modbus.org/ 找到……

美股回檔，聯準會 (Fed) 開始為期兩天的利率政策會議，市場出現重新封鎖的擔憂，國際貨幣基金 (IMF)警告通膨壓力可能會更加持久；標普成分股迄今有 124 家企業公布財報，其中 88.7% 的財報表現優於預期。

美國各指數趨勢沒有太大改變，道瓊工業、標普五百、那斯達克等指數雖然下跌，仍是正常表現，費城半導體指數持續較為弱勢，各指數都留下影線。

值得留意的是，經濟數據、企業財報其實大多不錯，股價在高檔但是不漲，有一點利多出盡現象。

強勢股 : Sirius XM Holdings Inc.提供衛星無線服務，播送音樂、運動、娛樂、喜劇、談話性節目、新聞、交通和氣候節目；Pentair plc.(PNR.US)是世界上主要的水處理設備供應商，其下屬水集團是世界上最大的專業水處理設備製造公司。

台股持續弱勢，週二盤中最高17459點，未觸及17500點的壓力，終場收低，原本抗跌的OTC轉跌，外資並沒有大幅賣超，應是本土法人或業內退場，這次搶反彈不成，持股降回低水位。

強勢股 : 高價股中，千元以上族群休息，瑞昱、敦泰、矽創、大江、富鼎等百元以上股抗跌；營建、食品等漲勢落後的族群輪動。

道瓊指數下跌 85.79 點，或 0.24%，收 35,058.52 點。
標普 500 指數下跌 20.84 點，或 0.47%，收 4,401.46 點。
那斯達克指數下跌 180.14 點，或 1.21%，收 14,660.58 點。
費城半導體指數下跌 60.95 點，或 1.86%，收 3,215.97 點。

標普 11 大板塊中有 5 大板塊收黑，非必需消費品、通訊服務和能源領跌，公用事業、房地產和醫療保健領漲。

騰訊旗下手機應用程式「微信」無預警暫停新用戶註冊，騰訊 ADR (TCEHY-US) 下跌 2.13%；騰訊音樂 (TME-US) 下跌 4.78%；阿里巴巴 (BABA-US) 下跌 2.97%；百度 (BIDU-US) 下跌 2.80%。

特斯拉 (TSLA-US) 下跌 1.95%；蘋果 (AAPL-US) 下跌 1.49%；臉書 (FB-US) 下跌 1.25%；Alphabet (GOOGL-US) 下跌 1.59%；亞馬遜 (AMZN-US) 下跌 1.98%；微軟 (MSFT-US) 跌 0.87%。

道瓊成分股漲跌互見。雪佛龍 (CVX-US) 跌 0.34%；波音 (BA-US) 下跌 1.58%；沃爾格林聯合博姿 (WBA-US) 跌 0.91%；奇異 (GE-US) 漲 1.16%。

費半成分股表現不佳。英特爾 (INTC-US) 下跌 2.08%；AMD (AMD-US) 跌 0.86%；應用材料 (AMAT-US) 下跌 2.59%；美光 (MU-US) 下跌 2.73%；高通 (QCOM-US) 下跌 1.79%；NVIDIA (NVDA-US) 跌 0.45%。

台股 ADR 全數收黑。台積電 ADR (TSM-US) 下跌 1.82%；日月光 ADR (ASX-US) 下跌 1.81%；聯電 ADR (UMC-US) 下跌 2.74%；中華電信 ADR (CHT-US) 跌 0.02%。

(本文係個人看法與紀錄，非為投資建議，讀者請自行獨立思考，作出投資決定，盈虧自負，與本人無關)

#歡迎按讚並分享

▎顧工控資安 產官學協力拼💪

今天很開心來到大同大學參加台灣數位鑑識發展協會、大同大學資工系與環奧國際舉辦的 #工業控制系統資通安全論壇 ，和大家一起討論數位浪潮興後，資訊化的IT和工業化的OT（Operational Technology，工業操控技術）持續融合，所湧現的各種新產能機會與資安挑戰。

如果看過布魯斯威利演的《終極警探4.0》，應該會對裡面的駭客按幾個鍵就可以癱瘓掉整個城市交通系統、造成社會瓦解的情況感到驚訝與誇張，但這已經是在現實中真實上演的威脅。包括2010年伊朗核電廠內的西門子PLC即被惡意程式Stuxnet入侵，影響核電廠啟動程序；2015年烏克蘭電廠遭到BlackEnergy惡意程式入侵造成該地大停電，以及去年5月，#中油與台塑遭到駭客勒索病毒的攻擊，營運暫時停擺⋯⋯這些網路攻擊或造成加油站癱瘓、地鐵系統停擺、水力發電站事故等，都顯示OT的資安防護早已是不得不面對的現實。

面臨新型態的物聯網發展，傳統資通訊安全產品無法完全對應與解決工控安全問題，OT資訊安全的素養與資安人才都培養都極待加強。

去年（2020），經濟部國營事業委員會也針對6個關鍵基礎設施的十種工控協定進行檢測，檢測結果發現，最大的OT資安風險，就是 #暴露易遭攻擊的服務，比例高達35%；其次則是暴露不安全工控協定，比例則有16%，這都顯示工控系統已成為駭客新興鎖定的攻擊目標！

近兩年特別需要注意的是勒索軟體及相關手法的興起，在2019年3月，全球最大鋁業之一的挪威公司Norsk Hydro，也發生IT網路遭到勒索軟體LockerGoga攻擊，波及製造環境的事件；2019年12月，美國知名資料供應中心CyrusOne遭到勒索軟體攻擊；而就在上個星期，一群使用勒索軟體Revil的駭客試圖勒索Apple要求其買回新筆電產品藍圖，更涉嫌從Apple筆電製造商廣達電腦的網路中竊取大量數據資料，並要求支付天價贖金🙀

這種「勒索軟體即服務（RaaS）」的網路攻擊模式在國外行之有年，近來犯罪手法更逐漸進階到針對大企業的「#針對式勒索」及備份企業資料進行加密勒索的「#雙重勒贖」，可見台灣包括政府與企業單位都面臨越來越嚴重的駭客攻擊風險。

過去一年從科技圈走入立法院，參與國家法律的擬定和政策討論，虹安深刻感覺到在 #資通訊安全 方面，無論是台灣的關鍵基礎設施防護或是政府的資安計畫都還還有很多的努力空間。在前瞻1.0、2.0的資安防護計畫當中雖然花很多資源在改善軟硬體，但專業資安人力培育力道依然相當不足，導致和企業的防禦性資安人才需求產生落差，這也是虹安收到許多業界的夥伴反應最迫切的問題。

總體來說，如何正確的佈署資安防禦的縱深，並強化整體企業資訊防護安全，是政府相關單位的當務之急，這也是我在立法院未來會持續監督的方向。今天在現場和許多前輩與夥伴共同探討了很多維護台灣工控資安的第一線見解與應對方法，一起為台灣資安努力的感覺，真好！

#今天遇到好多資安夥伴
#工業控制安全你我一起