物聯網的資安攻防大戰！臺灣該如何見招拆招？
110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪
5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。
一起跟資安達人瞭解 5G 如何翻轉我們的生活！
「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」
問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。
他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。
為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！
「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」
王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。
在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。
也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。
越方便就越危險？機器與機器的連接也要小心
不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。
研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。
「5G 應用得越深，危害的情境就越高。」
未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！
網絡戰資訊戰開打，台灣如何接招還擊？
從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。
自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。
「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」
王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。
而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。
但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。
想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心
「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。
雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。
王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。
根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。
此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。
附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels
資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg
如果我們的世界消失了第一季 在 [心得] The Leftovers 末日餘生S01-S03 - 看板EAseries 的必吃
這應該是一篇很奇怪而主觀的，對《The Leftovers》詮釋與推薦的文章吧，
因為無意詳述其情節（它的情節畢竟在如今的影集中是如此獨特的岔音），
所以可能寫起來比較像對本劇感受的描繪。
《The Leftovers》（末日餘生／守望塵世）：驟然的失去後，人怎麼活？
《The Leftovers》或許是HBO一齣被低估的劇集，對我來說，
真是各種意義上的「神」劇，摻雜了神學卻又瀆神、
既悲傷又神漾著狂歡、非常嚴肅，可是又神經兮兮，直到最後一集還是很神祕。
《The Leftovers》透過細膩動人、慢火溫煮的敘事，托出一則關於失落、
創痛、虛無與療傷的寓言。
我們在第一季中，發現男主角之父由警察局長淪為精神病院的瘋子。
這是父的殞落，預示了這五口之家的崩落：
男主角服用大量藥物對治失眠而陷於幻覺、
妻子加入一身白衣，詭異的沉默贖罪會、
女兒鬱鬱寡歡，終日遊蕩、
兒子遠赴西岸成為異教的打手……我們看見象徵聖三啟示的鴿群、
消失與被替換的聖嬰、與「真實界」合而為一的父親（那個瘋掉的警察局長）、
為了完成埋葬這一舉動而3D建模製造出來的塑膠親人、
有神力的神棍（那還叫神棍嗎？）……
迷途的鹿、返家的鴿子、被巔絆的山羊、性慾盛開的雄獅、
肉身的上帝、意外的彌賽亞，《末日餘生》三季28集完結了，
這部充斥著各種黑色幽默、宗教意象與難以癒解的創傷的戲劇，
直教觀眾看得瞠目不可置信，但每一次結尾又不爭氣地落淚。
與大多數試圖描述災劫降臨之後一片混亂，秩序崩解（《陰屍路》？）、
絕望與救贖（《末路浩劫》？）、父權的重建與破壞（《瘋狂麥斯》？）、
……等等末日主題的文本不同，《The Leftovers》始於這麼一個創傷性，
卻毫不具視覺毀滅感與娛樂性的前提：如果全世界在剎那之間，
消失了百分之二的人口，會發生什麼事？
根據製作人Damon Lindelof說，這個靈感源於基督教：
「根據基督教的千年教義，當基督再臨人間時，
最忠實的信徒將『被提升天』。在本劇的設定中，
『升天』事件已經發生，全世界有2%的人口『失蹤』了，
其他未被選中的信徒仍然留在塵世。」
乍聽之下彷彿是一部以基督信仰為基底的末世倫理劇，甚而有人
直接視為《Lost》一類的懸疑科幻劇。但若從這兩個維度來看待本劇，
我們很可能就錯過了它非典型且極具實驗性的部分。
「這是一部描寫後末世時代人類生存狀態的劇集，只不過你向窗外張望的時候，
似乎末日從未來到過，」Damon Lindelof說，「但它確實發生了。」
但它確實發生了。意義在一個日常不過的瞬刻被掏空。
人們目睹自己的親愛之人驟然離去，而在此後的三年仍無法認納其意義。
與尋常的，每每以驚駭謎底勾誘觀眾之好奇的懸疑劇不同，
《The Leftovers》似乎打從一開始便無意提供理解「消失事件」的可能。
（以下這段摻雜了一些理論性的詮釋，不喜者可以跳過）
用精神分析哲學家拉岡的話說，整齣劇的人們都經歷一個與「真實界」
（the Real）接觸然而失敗的過程（與真實界的接觸總是失敗，但有跡可循。
拉岡會說，「相遇只能是一種失敗了的相遇。相遇之所以會失敗，
原因就在於，真實一遇到我們──確切地說，
還沒有真正地遇到我們──就轉身而去了。」）。
「消失」於是轉變為一個拒絕被符號化的空洞之點，
它無法被納入一個可被理解的常態解釋，
它撕開了人們把周遭事物體驗為日常、狀似一體無缺的「現實感」
（而事實上，所謂的「現實感」亦是人們用語言等等事物所建立起來的
「符號化的虛構」），形成一道裂縫。
換句話說，對著本劇頻頻追問為何消失？誰策動了消失？
消失者究竟去往何處？消失的意義是什麼？……注定是徒勞無功的。
作為一個體現「真實界」之空洞的隱喻，它留在那裡，不是為了被解釋，
而是為了啟動人們圍繞此點而展開人生意義追索與追討的動力因。
與「真實」相遇，可能幸或不幸，
所以與其說《The Leftovers》是一部以基督教義書寫失落與愛的故事，
倒不如說，這個「失落」在故事中純粹是象徵性的，是不可能的，不可解的，
它是全然隨機與偶然的東西。
也許，我們甚至可以說，「消失」事實上還是已經符號化、被理解的能指，
那個我們一碰即轉頭離去的「真實」，早就一去不返了。
（以上這段摻雜了一些理論性的詮釋，不喜者可以跳過）
—給直接end的人—
但其實說穿了，這是部再寫實不過的影集了，
所有的追問其實只是直面死亡，人死後，究竟去了哪裡……
我因而如此喜歡那生猛的想像力的跳躍，有別於意圖寫實的路徑，
The Leftovers通過一種神奇的方式表述人生的至哀、悲傷，以及瘋狂，
如果你願意給它機會，給自己一個縱馳想像、讓自身敞開的機會，
我相信觀眾可以被劇中那每一個掙扎在創傷與療傷之間的靈魂所感動。
這是一部獻給曾經失落、失去，而不知如何自處的人的劇集，
如同製作人所說：「The Leftovers 不是告訴人們如何去生活，
而是在觀察那些不知道如何繼續生活，開始尋找一個又一個生活嚮導，
觀察這些人生活的故事。」
即便完結，還是有許多謎沒有解，但我們知道，人生的謎哪有都能解開的幸運呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 112.105.52.159
※ 文章網址: https://www.ptt.cc/bbs/EAseries/M.1498910356.A.5D9.html
※ 編輯: p2816007 (112.105.52.159), 07/01/2017 20:03:27
我想，對一般觀眾而言，這部影集難進入的原因在於，它看起來主旨如此不明確，
情節開展的如此緩慢(對有些人來說，甚至是散漫了)，但我覺得拋開一種期待看到
緊湊、衝突、激爽的心情，會獲得很多(更何況，這部劇並不是沒有緊湊衝突的時刻啊~)
還有要推超神的Max Richter的神配樂！！！
※ 編輯: p2816007 (112.105.52.159), 07/01/2017 22:26:52
雖然叫好，我也希望The Leftovers能叫座，畢竟它在藝術上的實驗性真的不凡，
我貪心地想讓更多人看見:P
每一季的哭點都很多，但第三季Nora和Kevin真的揪心OQ
你說到一個重點了，這一部演員的演技真的值得被更多人看見，我可以舉出好多那些
令觀眾心碎的段落，每一個角色無論他信仰什麼，他因為自身失落而破碎的靈魂而做出
衝動傷害他人的舉動，似乎，都可以為觀眾所同情與理解。
至於中文這邊的討論，好像只能到對岸的豆瓣去找了，那邊還算挺熱烈的~
雖然沒看過原著，但看過一些採訪稿後，大概能猜想到The Leftovers的起點源自小說，
但它的展開卻遠遠超過於此，有自己獨特的走向，編劇團隊基本上是各司其職
然後再負責每一集不同的呈現。
原來是受The Sopranos影響，這一部和The Wire都是我下一個預備觀看的影集啊~
我的確很喜歡這種各自成篇都有自己主題，然而連綴起來又一氣呵成的作品！
※ 編輯: p2816007 (112.105.52.159), 07/02/2017 19:54:27
※ 編輯: p2816007 (112.105.52.159), 07/02/2017 19:57:12
※ 編輯: p2816007 (112.105.52.159), 07/02/2017 20:05:02
我覺得還好歐，我自己也對基督宗教一知半解，只大概知道一些粗淺的人物和故事，
還是看得非常感動，我覺得這齣劇畢竟還是聚焦在「人」而非「神」，
當然有辯證信仰的部分，但我覺得它的門檻沒有它表面上來得那麼高，簡單說，
我覺得The Leftovers並不是宗教劇XD 可以放心食用！
※ 編輯: p2816007 (112.105.52.159), 07/03/2017 16:52:46
真的愛這部，它塑造的角色是我會長久記憶的，真希望能有更多人賞識它！
※ 編輯: p2816007 (59.126.217.167), 07/16/2017 21:13:25
我也大愛The end of the world那集，音樂配得恰到好處啊QAQ
※ 編輯: p2816007 (112.105.52.159), 08/08/2017 14:21:08
... <看更多>