知識外銷：不戰而屈人之兵

今天同仁告知，在蒐尋韓國資料時發現韓媒Choice News引用我的資料，上頭寫著：「台灣專家黃欽勇說，以晶圓代工而言，三星十年之內無法超越台積電」，這則新聞是人氣排名第二的新聞，謝謝台積電。

爽啊！台灣的媒體每天報韓劇、韓星，連韓國炸雞都成了台灣人口中的珍品，誰能說上話，誰就有價值。除了韓媒引用我的報告之外，俄羅斯也引用上週四的分析報告（圖二）。上週貿協代傳國貿局補助廠商海外行銷，每個案例500萬元。唉，我幫忙產業做國際行銷，國貿局該付錢的對象是我們，但政府專案要寫很多報告，還是自己幹吧！

剛查了一下公司的後台資料，現在我們英文網站登錄的讀者是6.34萬人（圖三），客戶大約一半來自三星、德儀、英特爾、高通這類科技大廠，有35%左右是各國的系統整合商、在地知名企業，如印度的TATA、Ingram Micro等，也有15%左右是各國金融投資機構、研究單位與媒體（圖四）。資料都是剛剛下載的，不信自己看。

別說台灣人出不了國門，靠著網路，發展核心優勢，台灣人哪兒都去得了！

徵才機關：國立屏東科技大學
人員區分：其他人員
官職等：無
職系：無
名額：1
性別：不拘
工作地點：90-屏東縣
有效期間：110/06/29~110/07/05
資格條件：
■徵聘單位：研究總中心(科技教育領域)
■徵聘職稱：講師級研究員
■名額：1
■一般資格條件：具教育部認可之國內、外相關系所碩士學位或講師級以上教師資格證書者。
■專長領域或特殊資格條件(含研究著作要求)：
1.取得國內外機械工程、教育科技等相關領域之碩士以上學位。
2.具備Arduino開發、micro:bit開發、感測器應用與多媒體設計等能力。
3.具Unity 3D程式設計能力，且有3年以上Unity 3D開發經驗。
4.具備獨立開發手機APP或AR、VR相關專案或數位學習教材專案等3年以上之開發經驗 (應徵時須檢附作品集)。
5.具一年以上任教領域相關之實務經驗（自碩士畢業起算）。

■Department：General Research Service Center
■Position：Lecturer Rank Research Fellow
■Vacancy：1
■General Requirement：A master’s degree recognized by the Ministry of Education of the R.O.C. in relevant fields is related or an experience as a lecturer (or above) with an official teaching certificate.
■Specialization or Special Qualification(research and publication requirement included)：
1.A master's degree or above in mechanical engineering, educational technology or other related fields.
2.Experience in multimedia design and application of IOT hardware (e.g., Arduino, micro: bit, and multi-sensors).
3.At least tree-year experience in Unity 3D development.
4.Experience in designing and building advanced applications for the iOS or Android platform, AR/VR, and digital learning system. (Offer relevant works)
5.More than one year of teaching experience.
工作項目：
■備註︰
一、以上應徵之「一般資格條件」，須於公告截止日前（110年7月6日）已具有碩士(含)以上學位。
二、以上應徵之「專長領域獲特殊資格條件」中有關「實務工作經驗」之審核，本校將依教育部訂定公布「技專校院專業科目或技術科目之教師業界實務工作經驗認定標準」規定辦理。
三、報名期間︰自公告日起至110年7月6日止截止收件。
四、報名方式︰報名方式︰一律採書面方式報名，收件至報名截止日止。
(一)郵寄方式報名：以郵戳為憑，請寄送至91201屏東縣內埔鄉老埤村學府路1號，國立屏東科技大學人事室收。
(二) 親送方式報名：以本校人事室「職缺收件章」收件日期為憑，請於報名截止日前之本校工作日期間親送至本校行政中心二樓人事室，交由人事人員收執，並加蓋「職缺收件章」。
※ 應檢附之證件不齊或逾期者，均不予受理。
五、聯絡電話︰08-7703202轉分機6113 本校人事室盧先生。
六、應徵信封右上角請務必註明「應徵者姓名」及「應徵單位（領域）」；資格符合者由徵聘單位辦理後續審查事宜，不合者恕不退件及函復。如未獲錄取時需返還書面應徵資料，請附足額回郵信封以利郵寄。
七、報名需繳交表件︰(徵聘單位另有資料需求者，請依其需求辦理)
(一)現職工作佐證文件(國外任職證明文件須附中文譯本並經我國駐外單位驗證)。
(二)個人基本資料表（請詳細註明通訊地址、聯絡電話、行動電話及電子郵件信箱）。
(三)最近五年內著作一覽表。
(四)最高學歷畢業證書影本，畢業學校如係國外學歷須為教育部所認可且經我國駐外單位驗證有案者，須於公告截止日前取得之學歷始予採認。
(五)檢附相關實務工作經驗之證明文件影本。（須於公告截止日前之實務工作經驗始予採認）
(六)最高學歷歷年成績單影本，畢業學校如係國外學歷須為教育部所認可且經我國駐外單位驗證有案者。
(七)其他有利於聘審之資格證明文件。
(八)國立屏東科技大學個人資料蒐集聲明暨同意書。
※※（一 ~ 八）項資料請勿膠封，使用長尾夾固定成冊即可※※
八、請應徵者詳閱「本校個人資料蒐集聲明暨同意書」，確認同意相關事項後簽名，並隨同履歷資料繳件。
工作地址：
聯絡E-Mail：
聯絡方式：
九、前述第七項（1款）所需之「個人基本資料表(word檔案)」、「個人資料簡表(校務基金進用研究人員)(Excel檔案)」表格，刊登於本校首頁（網址：http://www.npust.edu.tw/）點選「徵才資訊」及人事室網站首頁（網址http://personnel.npust.edu.tw/bin/home.php）最新消息、徵才求職，請自行下載相關表格使用；其中有關「個人資料簡表.xlsx(Excel檔案)」，請另行以E-mail方式逕傳送以下相關系、所承辦人：
項目 單位 郵件信箱
(一) 研究總中心 grsc@g4e.npust.edu.tw
十、依「校務基金進用研究人員聘用辦法」規定：
(一)校務基金進用研究人員以編制外人員契約進用，其等級分為特聘級研究員、教授級研究員、副教授級研究員、助理教授級研究員及講師級研究員等五級（以下簡稱校務基金進用研究人員），其遴聘資格準用「大學研究人員聘任辦法」之規定。
(二)校務基金進用研究人員聘期，以一年一聘為原則，但計畫期限在一年以內者，應依實際所需時間聘用。
(三)聘期最長以三年為限，每年須依規定接受評鑑，其辦法另定之。
(四)用人單位辦理校務基金進用研究人員辦理續聘時，應提出聘用期間執行研究成果績效報告，並載明要求事項及檢據證明文件資料，提送校務基金進用研究人員評審委員會審議。
(五)校務基金進用研究人員於契約期間至少應參與一項研究計畫並於本校課程期間內每週實際授課2至4小時。
十一、應徵者之個人資料將用於本校此次徵聘研究人員之各項相關業務；且錄取後，將其個人資料供校務行政之用。
十二、本校聘任前依性侵害犯罪加害人登記報到查訪及查閱辦法第14條之規定，應申請查閱有無性侵害犯罪紀錄。
十三、本公告同時刊登於下列網站：
(一)行政院人事行政總處網址http://www.dgpa.gov.tw/點選「事求人」。
(二)本校首頁網址http://mportal.npust.edu.tw/bin/home.php 點選「求才資訊」。
(三)本校人事室網址http://personnel.npust.edu.tw/bin/home.php點選「最新消息」及「徵才求職區」。
(四)「全國就業通」網址https://www.taiwanjobs.gov.tw/Internet/index/index.aspx 點選「找工作」。
(五)「104人力銀行」網址https://www.104.com.tw/index.cfm。
(六)「教育部全國大專教育人才網」網址https://tjn.moe.edu.tw/index.php/點選「職缺訊息」。
(七)「科技部網站」網址https://www.most.gov.tw/?l=ch/點選「動態資訊/求才訊息」。
<<** 詳細內容請依人事室網站公告內容為基準 **>>
<<** 相關報名表格請至人事室網站最新消息及徵才求職區下載 **
<<** 人事室網址http://personnel.npust.edu.tw/bin/home.php >>
職缺類別：
不使用應徵者履歷調閱

駭客盯上5G智慧製造破口　資安6大建議圍堵

記者吳佳穎／台北報導

全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼：4704) 發表一份報告指出 4G/5G 企業專用網路 (以下稱企業專網) 容易被駭客攻入的4大塊破口，也模擬出11種攻擊情境，並提出6項建議來保護 4G/5G 園區網路。

趨勢科技指出，這份報告藉由一個模擬智慧工廠企業專網的測試環境，深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境，並詳細說明多種攻擊情境以及可行的防範措施。

駭客可能入侵核心 4G/5G 網路的重要破口為：

一、執行核心網路服務的伺服器：攻擊這些標準商用 x86 伺服器的漏洞和強度不足的密碼。
二、虛擬機器 (VM) 或容器：若未套用最新修補更新就可能成為破口。
三、網路基礎架構：修補更新經常忽略了網路硬體裝置也需要修補。
四、基地台：這些裝置同樣含有韌體，因此也不時需要更新。

趨勢科技表示，駭客一旦經由上述任一破口進入核心網路，就能在網路內橫向移動並試圖攔截或篡改網路封包。正如我們的測試環境所示，駭客可經由攻擊智慧製造環境中的工業控制系統 (ICS) 來竊取機敏資訊、破壞生產線，或者向企業勒索。

在報告中所示範的 11 種攻擊情境當中，破壞力最強的是攻擊 IT 和現場工程師經常使用的 Microsoft Remote Desktop Protocol (RDP) 伺服器。升級 5G 並不會讓 RDP 流量自動獲得保護，因此駭客可藉此下載惡意程式或勒索病毒，甚至直接挾持工業控制系統。RDP v 10.0 是目前最安全的版本，提供了一些安全措施來防範這類攻擊，但話說回來，企業要升級到最新版本仍可能存在困難。

趨勢科技提出以下幾項建議來保護 4G/5G 園區網路：

一、使用 VPN 或 IPSec 來保護遠端通訊通道，包括遠端據點與基地台。
二、採用應用程式層次的加密 (HTTPS、MQTTS、LDAPS、加密 VNC、RDP v10 以及像 S7COMM-Plus 這類具備安全性的工業協定)。
三、採用 EDR、XDR 或 MDR 來監控園區與中央核心網路的攻擊與橫向移動活動。
四、採用 VLAN 或 SDN 來進行適當的網路分割。
五、盡早套用伺服器、路由器與基地台的修補更新。
六、 採用專為 4G/5G 企業專網設計所設計的網路解決方案安全產品如Trend Micro Mobile Network Security(TMMNS) ，可在企業內部網路偵測及防範阻擋網路攻擊威脅及對終端聯網裝置進行零信任 (Zero Trust) 管理，透過資網路與無線網路提供雙層防護，提供最大保護效果。

企業專用行動網路的建置，不僅牽涉到終端使用者，更牽涉其他單位，如：服務供應商與系統整合商。此外，企業專用 4G/5G 行動網路屬於大型基礎架構，而且使用壽命很長，所以一旦建置之後就很難汰換或修改。因此，有必要一開始就內建資安防護，在設計階段就預先找出及預防可能的資安風險。

趨勢科技技術總監戴燊也表示：「製造業正走在工業物聯網 (IIoT) 潮流的尖端，善用 5G 無遠弗屆的連網威力來提升其速度、安全與效率。然而，新的威脅正伴隨著這項新技術而來，而舊的挑戰也需要解決。正如這份報告中提出的警告，許多企業都陷入無法承擔停機修補關鍵系統漏洞的成本，所以只好冒著漏洞遭到攻擊風險的困境。所幸，這份研究提供了多項防範措施與最佳實務原則來協助智慧工廠確保今日與明日的安全。」

附圖：
▲趨勢發布報告指出，駭客已盯上4G/5G智慧製造的企業網路破口，建議用6大策略圍堵。（圖／趨勢科技提供）

資料來源：
https://finance.ettoday.net/news/1993866#ixzz6wEPi04XT