🎉本週免費課程精選（2021.5.26）
本週緊急加開兩場遠距辦公線上課程，協助辛苦的 IT 人員解決疑難，還有更多精采課程，陪伴您一起居家抗疫💪
　　
❶ 5/27【防疫特效錠！短時部署遠距會議＋雲端辦公室不藏私】
📌課程簡介：
疫情嚴峻，居家辦公、分流上班已啟動！面臨前所未有的衝擊且高度不確定的情況下，IT 該如何快、狠、準的部署？又有哪些 WFH 的利器能夠即刻解決營運需求呢？
如何簡單步驟就能透過Teams協助居家辦公？要怎麼應用Teams來幫企業的防疫行動更加值呢？
搶時效！快速部署、且具資料安全的遠端桌面應用登場！快速建立居家辦公的神器－ WVD 就是 IT 的終極疫苗！
擁有快速部署經驗的宏碁資訊顧問，將為您線上解惑！
👉立即報名：https://aka.ms/AEB_0527
　　
❷ 5/27【遠距辦公線上研討會：Windows Virtual Desktop 工具介紹】
📌課程簡介：
Windows Virtual Desktop 打造家裡就是我的行動辦公室，居家防疫工作不間斷！
本次線上研討會將分享 WVD 如何在疫情中協助企業遠距辦公，並說明傳統 VDI 與現代 WVD 的差異，並有 DEMO 和案例分享
👉立即報名：https://aka.ms/WiAdvance_0527
　　
❸ 5/28【活動推薦🔥：Cloud Native 實作坊】
📌課程簡介：
面對地端龐大的基礎設施與日漸增加的維運成本，您是否很頭痛⁉ 沒關係，看過來🤩
由 Microsoft 與 Azure Expert MSP 雲馥數位共同舉辦的 Cloud Native Workshop，將在課程的上半段帶您瞭解 Kubernetes 與 Docker 的基本功能與介紹，以及雲原生服務（Cloud Native）的基礎架構與優勢
下半場的課程，利用情境引導您實際操作雲端容器化與地端的整合應用、如何使用 Azure Kubernetes Services、Linux Based Docker Containers 製作一個 Multi-Tenant App，資料庫部分將演練搬遷地端 Mongo DB 至 Azure Cosmos DB👍
豐富的課程內容，只差你的一個報名！
👉立即報名：https://aka.ms/FB_CloudNative_0528
　　
❹ 6/3【智慧零售庫存管理】線上研討會
📌課程簡介：
消費者到了實體門市或網路商店，卻發現貨架是空的，失望之餘立刻轉往其他店家？透過線上研討會，您將能親眼見證 Microsoft Azure IoT 為零售業帶來的革命性改變，透過 Azure IoT 結合 Dynamics 365 與 Power Platform，助您快速建構端到端庫存管理解決方案，輕鬆管理庫存和貨架上的商品，降低成本，優化周轉效率
👉立即報名：https://aka.ms/Aachbmp
　　
❺ 6/4【Microsoft Azure AI 基礎課程】上半年度最終場！
📌課程簡介：
由微軟專業講師帶您進入 AI 的世界，了解人工智慧的概念及應用，使用 Azure 機器學習製作無程式碼的預測模型，及探索 Microsoft Azure 上交談式 AI、自然語言處理及電腦視覺的功能
👉立即報名：https://mktoevents.com/Microsoft+Event/274769/157-GQE-382?wt.mc_id=AID3032400_QSG_SCL_530760
　　
#每週課程精選 #Microsoft #PowerPlatform #Azure #AzureAI #WVD #遠端工作 #混合辦公

資安業者Intezer發布2020年資安報告，當中一項觀察，指出隨著Go語言逐漸熱門，以Go語言所撰寫的惡意程式，也越來越多，這些年來增加20倍，鎖定的目標也從Windows朝向Linux

利用晶片級安全保護工業物聯網終端

作者 : Nitin Dahad，EE Times歐洲特派記者

• 2021-01-25

我們必須重視物聯網終端裝置的安全性，因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器，最終都要節點上的終端得到了保護，才能保護整個系統——至少可以降低遭受攻擊的可能。

談到物聯網(IoT)安全時，大多數人都會提到兩件事：一是建立信任根(RoT)作為安全基礎，二是不要只關注終端裝置，而是要考慮整個生態系統和產品生命週期的安全性。

然而，我們必須重視終端裝置的安全性，因為它們是防禦網路攻擊的重要一環。無論是雲端伺服器還是邊緣感測器，最終都要節點上的終端得到了保護，才能保護整個系統——至少可以降低遭受攻擊的可能。

因此，本文特意側重於設備安全性，並同時認知必須更全面地考慮安全性：作為整個工廠或環境更廣泛的安全性框架，其中，可連網裝置在提高生產率和效率中發揮重要作用。

如工業網際網路網聯盟(Industrial Internet Consortium，IIC)的安全架構所示，終端保護有助於邊緣和雲端設備實現防禦功能(圖1)。終端可以是工業物聯網(IIoT)系統中的任何一個元素，同時具有運算和通訊功能，其自身功能可能會暴露給防火牆外的任何人。這些終端可以是邊緣裝置、通訊基礎結構、雲端伺服器或其間的任何裝置，每個終端都有不同的硬體局限，決定了可獲得的保護等級。

終端保護是透過終端中的權威身份辨識功能——通常是RoT，來實現通訊和連接的防禦。因此，安全機制和技術應根據終端的具體功能和安全要求進行應用。

虛擬機器將應用程式隔離在各自的區域中，但無論是裸機還是在其上運作的客戶作業系統，終端本身都有許多漏洞。

在這種情況下，一個常見的問題是，應透過硬體還是軟體來保護系統。大多數專家認為，從很多因素來看，硬體保護比軟體保護更可取，但主要還是因為硬體具有更高的防篡改能力，可以提供比軟體更高的信任度和安全性。

很多大型晶片供應商都提供某種硬體級安全保護，可能是可信任平台模組(TPM)或安全元件(SE)這樣的硬體安全模組，也可能是其他形式的系統單晶片(SoC)嵌入式安全功能。其主要目標是實現強大的使用者身份鑒權和驗證，以防受到攻擊，並防止對機密或敏感資訊的非法訪問。

安全元件

硬體安全解決方案的關鍵要素是安全元件，它儲存經過加密的唯一辨識碼，以實現認證保護，確保讀取安全載入憑證。例如，提供物聯網裝置的大規模註冊，確保只有授權裝置才能訪問系統或雲端服務。大多數晶片供應商提供的安全元件都是微控制器(MCU)的一部分，同時還提供某種監控和身份管理系統。

意法半導體(STMicroelectronics)的STSAFE-A110可以整合到物聯網裝置中，為本地或遠端主機提供身份驗證和安全的資料管理服務。該元件具有嵌入式安全作業系統，並採用通過「資訊技術安全評估共同準則」(Common Criteria for InformationTechnology Security Evaluation，簡稱「共同準則」、Common Criteria或CC)評估保證等級5+ (Evaluation Assurance Level 5+，EAL5+)認證的硬體，每個元件都內建唯一標識和X.509證書，以實現裝置的安全連接。這個安全元件與STM32Cube開發生態系統整合，可快速應用於需要身份驗證和安全連接的新型STM32 MCU設計。

恩智浦半導體(NXPSemiconductors)的EdgeLock SE050 Plug and Trust安全元件系列是另一款開箱即用的物聯網裝置安全元件，無需編寫安全程式碼，可提供晶片級RoT以實現端到端的安全性。該產品通過了Common Criteria EAL 6+認證，可提供更好的安全性，作為即用型解決方案，它包含完整的產品支援包，可以簡化設計。

除了提供適用於不同MCU和MPU的庫之外，恩智浦的產品支援包還提供與多種常見作業系統的整合，包括Linux、Windows、RTOS和Android。該支援包包括主要應用的樣本、大量的應用說明，以及用於i.MX和KinetisMCU的相容開發套件，以加快最終的系統整合。其產品配置支援物聯網安全應用，例如感測器資料保護、物聯網服務的安全訪問，以及物聯網裝置調試，是對現有應用的補充，如雲端服務的安全實施、裝置到裝置的身份驗證、裝置完整性保護和證明，以及裝置溯源和來源證明。

英飛凌(Infineon)的OPTIGA TPM系列產品也包含了多種安全控制器，用於保護嵌入式裝置，以及系統的完整性與真實性。OPTIGA TPM SLM 9670是一款高品質的TPM模組，它採用防篡改安全MCU，適於工業應用。作為一種即用型解決方案，它具有安全編碼韌體，滿足最新的可信賴運算組織(TCG) Family 2.0規範。其產品符合工業JEDEC JESD 47標準品質要求，並通過了Common Criteria EAL4+安全認證。

開發人員可以採用OPTIGA TPM來儲存私密金鑰，配合Sectigo身份管理解決方案，可為工廠提供完整的自動化證書頒發和管理解決方案。

瑞薩電子(Renesas Electronics)於2019年10月推出針對安全、可擴展物聯網應用的RA系列MCU。該系列產品採用開放式軟體平台，客戶能夠透過與眾多廠商合作或利用現有傳統軟體平台來開發物聯網終端。瑞薩電子將強大的RoT整合到硬體中，使其成為MCU的組成部分，安全功能的實現因此變得輕而易舉：客戶在完成設計後無需再考慮如何增加安全性。

記憶體內(In-memory)安全

隨著系統越來越依賴外部NOR快閃記憶體來保護連網系統的程式碼和資料，在記憶體中增加先進加密安全性的需求也在增長。隨著快閃記憶體移出主處理器，幾家公司提供了能夠保護快閃記憶體本身的功能(因為無法再將其嵌入到MCU中)，為設計工程師提供了更大的靈活性。例如，英飛凌最近推出了Semper Secure，作為其SemperNOR快閃記憶體平台的補充。

同時，美光(Micron)的專有技術Authenta將NOR快閃記憶體與系統級硬體RoT結合。快閃記憶體本身內建的安全功能可透過晶片RoT實現先進的系統級保護，而無需添加新的硬體。它具有強大的內建加密身份，透過現場更新和始終開啟(always-on)的韌體監控，簡化了從供應鏈到裝置入網的安全裝置管理。

美光2019年10月推出了Authenta金鑰管理服務(KMS)平台，可為多種工業應用提供雲端優先部署模型。採用該平台以後，已安裝Authenta的裝置可以透過雲端服務開啟，從而降低了保護連網裝置安全性的難度和複雜度…

附圖：圖1：IIC的工業網際網路安全架構(Industrial Internet Security Framework)中確定了終端各個部分的威脅和漏洞。
(來源：IIC)
圖2：TPM透過其獨特的背書金鑰和金鑰分層結構來支援金鑰及生命週期管理。非揮發性記憶體可用於安全儲存敏感性資料，例如證書，它基於防篡改硬體，安全功能包括感測器和記憶體加密功能，以增強對機密的保護。(圖片來源：英飛凌)

資料來源：https://www.eettaiwan.com/20210125nt51-protecting-the-endpoint-in-iiot-a-snapshot-of-chip-level-security/

#4K #GoTrust #IdemKey #實體金鑰 #科技狗

▌建議開啟 4K 畫質 達到高品質觀影享受

別錯過啦 👉 http://bit.ly/2lAHWB4

本次按表操課只要一招，直接杜絕帳密被盜風險。
Facebook 和 Google 員工遠端上班必備安全規格，在台灣就能使用。

Facebook 乘載了多少年的重要回憶，一不小心丟了帳密立刻化為烏有。
就算不是百萬粉專或百萬團媽，每個人都應該學會！

教學流程放在最後，有需要可直接跳轉。


::: 章節列表 :::
0:27 帳號被盜的原因
2:03 兩步驟驗證
3:50 實測心得
4:54 開啟臉書雙重驗證
6:09 電腦雙重驗證
6:29 iOS 的 Google 雙重驗證
7:03 Android 的 Google 雙重驗證


::: GoTrust Idem Key 動信安全金鑰（Security Key） :::
產品應用：FIDO U2F / FIDO2
NFC 支援：ISO 14443 Type A / MIFARE PLUS
USB 介面：USB Type A
系統支援：Windows 10 / macOS / Linux / Chrome OS / Android / iOS 13.3
加密算法：ECC p256
產品尺寸：48.2 x 18.3 x 4.1mm
產品重量：3.6g
建議售價：NT$820


::: 相關連結 :::
接觸 Idem Key 的起源 👉 https://bit.ly/30I59mq
笨蛋才會被盜帳號 👉 https://bit.ly/2Sy8FeL


--------------------------------------
#GoTrust #IdemKey #動信安全金鑰 #帳號被盜 #科技狗

📖 Facebook：https://www.facebook.com/3cdog/
📖 Instagram：https://www.instagram.com/3c_dog/
📖 官方網站：https://3cdogs.com/
📖 回血賣場：https://shopee.tw/3cdog