關於 internet resilience ，我們在網路上蒐集到這些相關的討論、資訊與評價

Ke Arah Malaysia Berdaya Tahan, Berinovasi, Berdaya Saing & Inklusif Pasca COVID-19.

Sempena Hari Keselamatan Internet pada bulan ini, sertai kami melalui FB live bagi sesi yang akan mengetengahkan isu, cabaran serta peluang dalam isu Keselamatan dan Kesejahteraan Siber. Perbincangan ini akan mengupas tema perlindungan yang sedia ada dari segi undang-undang, jurang sosio-ekonomi dan jantina, serta keperluan untuk meningkatkan daya tahan, daya saing, inovasi serta sifat inklusif dalam usaha memupuk kesejahteraan digital dan alam siber yang selamat.

In conjunction with Safer Internet Day, join us via FB Live, for a session which will explore the issues, challenges, and opportunities related to Cyber Safety and Wellness. The discussion will delve into various issues and themes including existing legal frameworks, gender and socio-economic divides, and the need to increase Malaysia’s resilience, competitiveness, innovation, and inclusivity towards a safe, compassionate, and inclusive cyberspace for all.

#KeselamatanSiber
#CyberSecurityAwareness

萬物聯網有效益也有威脅　建立可信任安全生態刻不容緩

掌控資訊基礎架構風險　5G物聯網未來前景可期

2021-01-26顏志仲

物聯網作為近年來最熱門的議題之一，在這個萬物聯網的時代，隱私與安全是不可或缺的。然而，物聯網的安全並非是靠單一廠商一蹴可及，必須由各生態鏈的廠商共同建立可信任的安全生態方可成功。

新世代5G高速網路的佈建，再次讓物聯網的應用飛速成長。隨著物聯網設備進一步深入我們生活周遭，物聯網的安全更必須被高度重視。而物聯網的安全，需要整個生態鏈包含系統晶片、機板、OEM以及其上的系統軟體開發商共同努力方能達成。

工業物聯網之安全要求大不同

2020年各大電信業者5G陸續開台，隨著「高速度」、「低延遲」、「多連結」的網路到來，各式應用場景的討論絡繹不絕，熱鬧異常。軟硬體廠商均卯足全力，希望藉由新的網路型態在低迷的景氣中打造全新的商業機會。然而，在這樣各類新型態的應用即將面市之時，更應回頭關注一下物聯網的基礎架構風險。

物聯網資訊基礎架構風險地圖。

與傳統的資訊科技（IT）及運營科技（OT）相較，物聯網的安全則集其大成，強調隱私（Privacy）、安全（Safety）、資安（Security）、可信賴度（Reliability）以及資訊韌性（Resilience）。對傳統IT而言，生命財產安全的要求是相對陌生的，但別忘了，2010年Stuxnet造成了伊朗核電廠的高度破壞，到了現今汽車、家電、各式感測器連網的IoT時代， 不安全的資訊基礎架構能對日常生活造成什麼樣的破壞？隨著破壞的「所需成本」與「其影響層級」的重新再平衡，隱晦式的資訊安全（Security by Obscurity）早已不該成為唯一的安全機制。

物聯網之資安風險控制框架

那麼在萬物聯網的時代，物聯網的安全相較於傳統IT/OT會有哪些重點？參考工業網際網路聯盟（Industrial Internet Consortium，IIC）以及相關先進的建議，以下的物聯網資訊基礎架構風險地圖可以作為初步的參考。

端點與嵌入式系統層

物聯網興起之後，安全上最大的不同即落在端點及嵌入式系統這一端。這部分近年討論熱烈即是信任根（Roots of Trust），亦即將安全之信任基礎建置於硬體上，減少韌體遭竄改而導致的安全風險，其常見技術包含現場可程式化邏輯閘陣列（FPGA）、信賴平台模組（TPM）以及可信執行環境（Trusted Execution Environment）等。

總的來說，這些技術均透過端點硬體晶片上內建的安全設計，提供其上的系統軟體安全憑證、安全基礎認證、加密資訊儲存等基礎的安全功能。以此為基礎，就可以實作簽章以認證並授權核可的使用者或應用程式進行系統操作、比對Hash值嚴格控管開機程序，減低惡意程式預先載入系統的風險，或是以信任根驗證系統更新是否合法等等，進行各式端點的安全控管。必須特別注意的是，這樣的安全功能有賴各供應鏈包含系統晶片、機板、OEM以及其上的系統軟體開發商將其導入並實作，才能完備整個信任鏈的健全。

然而，現今許多正在進行的IoT專案有兩個共同難題，一是專案大多建置於多年前的基礎架構（Brownfield），難以將新式安全架構完整導入；另一難題則是受限的端點資源（Resource-constrained Endpoint），專案常因端點載具體積、耗能以及成本等多方考量，無法建置應有的安全功能。這時，只好仰賴資訊基礎架構風險地圖裡其他層的控管機制來緩解端點的安全疑慮。

通訊連接層

談到物聯網通訊，首先得提到其無所不在的網路（Ubiquitous Network）特性，亦即其網路已非傳統IT的多層式架構；再來就是其應用的通訊協定，多使用Fieldbus等通訊協定來連接各種不同的設備，這些歷史悠久的通訊協定因早期封閉式網路有著實體隔離的特性，極少內建安全機制。根據國外的研究，內建通訊加密與安全認證的工業用通訊協定不到十分之一。試想不安全的通訊協定連接上網際網路後可能對關鍵基礎設施（例如電廠、水壩）造成多大的安全風險？

然而，物聯網的趨勢總是得走下去，還是有一些方法來控制這些問題，包含網路實體隔離、透過虛擬機隔離作業系統核心、應用程序隔離等方法來控制風險，在架構允許的情況下，也應建置加密通道（例如MPLS）或是使用IPSec等加密技術來建立安全的傳輸通道。

此外，傳統的Gateway端防護依然是有效的，只是須特別注意的是，傳統的防火牆僅針對IT環境常見的設備建立預設的防護，對於工業用通訊協定的支援相當有限，另外也欠缺第七層應用層的關聯規則，這部分未來將有賴IT廠商、OT大腕及各業界專家們通力合作來完成了。

雲端平台與應用

基於地域性與可擴充性考量，現今越來越多的應用放置於雲端服務業者，這時候可以思考使用雲端安全聯盟的CAIQ（Consensus Assessments Initiative Questionnaire）來評估自身導入雲端服務的安全水準。而在系統開發的過程中，也必須遵行Security by Design的精神，早期將安全需求內建於系統中，其中，Right-size Security是相當重要的，必須考量安全遭破獲的嚴重性與影響層級，建立相對應的系統安全控制，方能說服主管機關與投資者。

而在最後的安全測試上，也必須著重End-to-End的安全測試，也就是從雲端平台一路到端點的安全測試，而非只是針對端點產品的安全測試與認證。需要知道的是萬物聯網的時代，任何一個節點的安全漏洞均可能導致整個系統全面性的破壞崩解。台灣身為ICT產業大國，資通產業標準協會（TAICS）業已參考國際標準制定網路攝影機等設備之資安檢測標準，政府亦積極發展物聯網資安認證標章，我們樂見各應用領域之安全檢測基準能夠順利地推展開來。

風險治理流程

在整體風險治理架構上，首要之務是進行風險評估，工業網際網路聯盟（IIC）已經建立IoT Security Maturity Model，將安全要求分為風險治理、安全功能與系統強化三大面向協助組織進行深度評估。另外，建立完整的安全組織與流程亦是絕對必要的，須知物聯網可能牽涉的是生命財產的安全議題，因此安全組織不能只是產品與IT人員，還須包含法務、公關、總務、客服等各單位，並進行完整之緊急事件應對演練，以備不時之需。 而在具規模的組織，建立相當的風險智能功能團隊亦是必要的。需要了解的是，物聯網設備多是專業領域之特殊應用，因此資料需要大量的領域專家進行分析解讀，這時亦可以應用機器學習技術使用監督式學習尋找錯誤資料，並進行風險評分，甚至可進階使用非監督式學習進行資料分類與異常分析，尋找系統優化之契機。

最後，這些風險分析的規則，最好能適度轉換成Machine Policy，建置安全智能於端點，使資料中心與端點通力合作，形成一個正向輪迴，持續強化安全偵測，阻擋威脅於機先。

物聯網安全之未來

物聯網作為近年來最熱門的議題之一，在這個萬物聯網的時代，隱私與安全是不可或缺的。然而，物聯網的安全並非是靠單一廠商就能一蹴可及，必須由各生態鏈的廠商共同建立可信任的安全生態方可成功。這個生態鏈中包含硬體製造商必須建立信任根，解決方案商基於硬體安全方案實作安全功能，系統維運商精實管理維運安全，最後加上安全認證的導入方能健全。

現今，已經看到硬體製造商提出多樣的安全晶片，政府亦積極推展物聯網安全標準，目前包含視訊監視器、無線路由器以及智慧運輸等，均有相對應的檢測單位。

放眼未來，樂見更多資源投入，發展更多領域的安全基準，更重要的是希望民眾能提高安全意識，方能促使廠商將相關安全要求導入產品與日常維運中，建立起更為安全、便捷的物聯網新世界。

資料來源：https://www.netadmin.com.tw/netadmin/zh-tw/viewpoint/26443E6FD1EE49CEB4A565A6F3A5A0FF?fbclid=IwAR0r3Vk8jZ784d2FzIyFT0tO03sJlt3wjh4K-eTxX6e70GSoVigky4HPFF4

[TỔNG HỢP] CÁC KHOÁ HỌC MIỄN PHÍ VỀ PHÁT TRIỂN BẢN THÂN VÀ KỸ NĂNG MỀM TỪ THE OPEN UNIVERSITY & GROW WITH GOOGLE

Không biết nhiều Schofan có giống chị không? Thích tìm hiểu để nhận ra tầm quan trọng của các kỹ năng mềm, chị nghĩ đây cũng là cách mà bạn có thể cải thiện các kỹ năng trong bản thân và tổ chức của mình. Chị mới tìm thấy 1 list các khóa học miễn phí từ OpenLearn, được chứng thực bởi Google cả nhà ạ. Học bất cứ lúc nào khi có kết nối internet và hoàn toàn free cả nhà ạ <3

FYI thêm với mọi người: cụm từ 'kỹ năng mềm' kết hợp nhiều đặc điểm tính cách, kỹ năng giao tiếp và con người, thái độ xã hội và trí tuệ cảm xúc. Những phẩm chất này (còn được gọi là 'kỹ năng cốt lõi') ngày càng quan trọng để thành công tại nơi làm việc - và không chỉ đối với những người ở vị trí lãnh đạo.

Danh sách các khoá học:
- Personal branding for career success
- Working in diverse teams
- Exploring career mentoring and coaching
- Developing career resilience
- Understanding your sector
- Leadership and followership
- Succeed in the workplace

- Link học: https://bit.ly/2WTVZ4l

🚩 Nếu cả nhà cần chuẩn bị tốt nhất cho việc xin các loại học bổng, lớp tìm và apply học bổng HannahEd đã có lịch các lớp tháng 8, 9 đều học t7CN 8/8 và 12/09 nè.
Cả nhà nhận thông tin lớp, Mentor 1-1 & các chương trình khác thì inbox page email hoặc điền link này https://goo.gl/cDZEa1 nhé.
https://hannahed.co/lop-tim-va-nop-hoc-bong/

<3 Tag và chia sẻ bài viết đến bạn bè em nhé <3
#HannahEd #duhoc #hocbong #sanhocbong #scholarshipforVietnamesestudents

發問前請詳閱資訊欄並維持禮貌，一起創造更好的網路禮儀環境
Any constructive criticism is welcome. Please make our Internet a better environment.

今天跟大家分享累積大概八個月的空瓶
我現在的膚質是非～～～常乾的乾肌
（小叮嚀*洛杉磯溼度真的超低，所以皮膚會更乾）
加上前陣子爛臉長痘痘又脫皮
當時真的超困擾
使用了一些產品心得跟大家分享
果然是爛臉的時候才看得出哪些產品是救星❤️
提醒大家保養品類還是要拿試用包親自使用才知道適不適合自己喔

複習一下年度愛用保養品
https://www.youtube.com/watch?v=KZAP2NaHobA

喜歡我的影片記得幫我按個讚👍
別忘了訂閱我的頻道喔❤️
也可以去加入我的Facebook粉絲專頁
更多精彩的美國生活也在Instgram與你們分享
想要跟菲菲分享任何彩妝或是生活都可以tag #beautywithfei
Love n Peace

-
影片中提到的有/Product mentioned

►Avene Thermal Spring Water
回購率：★★（對於健康皮膚的保濕感ok，乾肌不太夠力，濕敷效果比單純噴霧好）

►Bosnia Balancing Facial Tonic
回購率：★★★★★

►Bioderma Makeup Removing Micelle Solution
回購率：★★★★★

►Banila Co Cleansing Balm Original
回購率：★★★★

►Bifesta Bright Up Cleansing Sheet
回購率：★★★★★

►Fresh Soy Face Cleanser
回購率：★★★★

►Jealousness Ultra Light Makeup Remover
回購率：★★★★★

►Fancl Facial Washing Powder
回購率：★★★★★

►Estee Lauder Advanced Night Repair Synchronized Recovery Complex II
回購率：★★★★★

►Origins Mega Mushroom Relief & Resilience Serum
回購率：★ （爛臉時期使用幾乎是無感...原本也是看了評價好才買的，極度失望）

►Sulwhasoo Overnight Vitalizing Mask
回購率：★★★★

►Kiehl’s Midnight Recovery Eye
回購率：★★★★★

►FANCL Enrich Lotion II
回購率：★★★★

►Origins GinZing™ Energy-Boosting Gel Moisturizer
回購率：★★

►Origins High-Potency Night-a-Mins Oil-Free Resurfacing Cream
回購率：★★★

►Fresh Rose Face Mask
回購率：★（對我來說完全沒有保濕效果又有點刺激，不喜歡）

►Avene Skin Recovery Cream
回購率：★★（成分含有礦物油...對皮膚似乎是不太友善的成分）

►Briogeo Scalp Revival Charcoal + Coconut Oil Micro-exfoliating Shampoo
回購率：★★★★★

►Briogeo Don’t Despair Repair Deep Conditioning Mask
回購率：★★★★★

►Living Proof Perfect Hair Day Dry Shampoo
回購率：★★★

►Loccitane Hand Cream
回購率：★★★★

-
本影片產品無任何廣告意圖，所有產品皆為本人購入，盜圖必究
This is not a sponsored video. All the products were purchased by myself.

-
My skin type is dry and sensitive
The foundation I use
Estee Lauder Double Wear Foundation // 1W1
Shuemura Light Bulb Foundation // 774
Wet N Wild Photo Focus Foundation in // Soft Ivory
Revlon Color Stay Foundation // 150 Buff
Giorgio Armani Power Fabric // 02
Hourglass Vanish Stick Foundation // Bisque
我的肌膚是混合性偏乾，Ｔ字會輕微出油，鼻翼兩側偏乾

-
Hi everyone my name is Fei. You can follow my social media if you want to know more about me and my life. Please subscribe my channel and give me a thumb up if you enjoy this video. Love n Peace❤️👼

Facebook：菲菲 Fei
Instgram：BeautywithFei
Business Email:goo102383@gmail.com

今年的打折日期為
✔️VIB Rouge 4/13-4/16和4/20-4/23
折扣碼：YAYROUGE
✔️VIB DATES 4/20-4/23
折扣碼：YAYVIB
✔️BeautyInsider 4/20-4/23
折扣碼：YAYINSIDER

-
發問前請詳閱資訊欄並維持禮貌，一起創造更好的網路禮儀環境
Any constructive criticism is welcome. Please make our Internet a better courteous environment.

喜歡我的影片記得幫我按個讚👍
別忘了訂閱我的頻道喔❤️
也可以去加入我的Facebook粉絲團
更多精彩的美國生活也在Instgram與你們分享
想要跟菲菲分享任何彩妝或是生活都可以tag #beautywithfei
Love n Peace

-
Product mentioned
✔️拔草清單（不回購的部分就不放連結了）
►Fresh Rose Mask
►Fresh Rose Deep Hydration Facial Toner
►Briogeo Rosarco Milk™ Reparative Leave-In Conditioning Spray
►Hourglass Ambient Metallic Strobe Lighting Palette
►Fenty Beauty Gloss Bomb Universal Lip Luminizer

✔️種草清單(上次買覺得不錯用/推薦可買）
►Living Proof Perfect Hair Day Dry Shampoo
https://ppt.cc/fufYfx
►Alterna Haircare Caviar Repair Multi-Vitamin Heat Protection Spray
https://ppt.cc/fnRnmx
►Sephora Collection The Natural: Citrus Brush Cleaner
https://ppt.cc/fRbLox
►Fresh Soy Face Cleanser
https://ppt.cc/fH1mBx
►Origins High Potency Night-A-Mins™ Mineral-Enriched Renewal Cream
https://ppt.cc/f97iix
►Origins GinZing™ Energy-Boosting Gel Moisturizer
https://ppt.cc/f389Zx
►Dior Addict Lip Sugar Scrub
https://ppt.cc/fCDvMx
►Fresh Sugar Advanced Therapy Lip Treatment
https://ppt.cc/fQKEQx
►Hourglass Confession Refillable Lipstick Set
https://ppt.cc/fhMjJx
►Versace Bright Crystal
https://ppt.cc/fNA2Ox
►Stella McCartney Stella & Stella Peony Rollerball Duo
https://ppt.cc/faeynx

✔️購買清單
//回購產品//
►Briogeo Revive + Repair Power Duo
無敵爆炸推這組！洗髮如金者必備！
https://ppt.cc/fdShex
►Boscia Balancing Facial Tonic
https://ppt.cc/fOyN2x

//保養品//
►Belif Hungarian Water Essence
https://ppt.cc/fXAlpx
►Belif The True Cream Aqua Bomb
https://ppt.cc/fHtJZx
►Origins Dr. Andrew Weil For Origins™ Mega-Mushroom Relief & Resilience Soothing Treatment Lotion
https://ppt.cc/fZmUBx
►Origins Dr. Andrew Weil For Origins™ Mega-Mushroom Relief & Resilience Advanced Face Serum
https://ppt.cc/fz77Kx
►Caudalie Divine Scrub
https://ppt.cc/fbh7zx ►Fresh Citron De Vigne Body Lotion
https://ppt.cc/fmoNbx

//彩妝//
►Laura Mercier Foundation Primer - Radiance Mini
https://ppt.cc/fd66zx
►La Mer The Soft Fluid Long Wear Foundation SPF 20
https://ppt.cc/fYONpx
►Anastasia Beverly Hills Amrezy Highlighter
https://ppt.cc/f5HDMx

-
影片中提到我是透過Ebates這個網站購買的
是樂天旗下的一個網站
https://www.ebates.com/
幾乎所有你可以想到的品牌都有合作
還可以嵌入google chrome
品牌網站有打折或是折扣碼都會自動顯示很便利
我自己都是直接將回饋金設定匯入paypal帳號
目前用起來沒什麼問題所以才推薦給大家👍👍👍


-
本影片產品無任何廣告意圖，所有產品皆為本人購入，盜圖必究
This is not a sponsored video. All the products were purchased by myself.

-
My skin type is combination to dry
The foundation I use
Estee Lauder Double Wear Foundation #1W1
MAC Studio Fix Foundation #NC15
Makeup Forever Ultra HD Foundation #Y245
Josie Maran Vibrancy Argan Oil foundation #G15
Laura Mercier Silk Crème Moisturizing Photo Edition Foundation #Ivory
Wet N Wild Photo Focus Foundation in #Soft Ivory
Revlon Color Stay Foundation in 150 Buff
我的肌膚是混合性偏乾，Ｔ字會出油，鼻翼兩側偏乾

-
以下的公開網址都可以追蹤我得到最新的美國生活和美妝資訊！
Hi everyone my name is Fei. I’m a performer and a YouTuber. You can follow my social media to get all the beauty, cosmetics and Vlog information shared by me. Please subscribe my channel and give me a thumbs up if you enjoy this video. Love n Peace❤️👼

Facebook：樂菲 Fei
Instgram：Lerfei
Business Email:goo102383@gmail.com