辦活動不求人，KPMG Smart Event一套系統搞定報名與報到流程

一般企業除了日常進行內部會議，有時需舉辦各式各樣的大型活動，在活動期間需處理會前的報名、會中的報到，以及會後的問卷收集，但有些仍大幅仰賴人工作業，市面上並無可輔助這類工作進行的IT系統。 剛好近期我們關注無紙化會議的議題時，看到KPMG安侯建業聯合會計師事務所本身開發了一套特別的會議活動系統，可用於上述場景，而且也發展成為標準化的產品Smart Event，可供其他公司購買並建置。如果企業每年需召開數場對內對外的中大型活動，而非一次性，自行建構這樣的系統就很有幫助。

from iThome 新聞 http://ift.tt/2iRC2ER

【英特爾AI策略徹底解析】建立AI人才培育管道

除了強化自身的硬體運算平臺效能、提供軟體應用開發環境的支援，以及拉攏合作夥伴，英特爾在AI的策略布局上，也強調會協助培養相關人才。 為了要推動即將崛起的AI應用、使其變得更為普及，英特爾資深副總裁暨軟體與服務事業群總經理Doug Fisher提出呼籲，各界對於AI技術的根源，應該要更重視。

from iThome 新聞 http://ift.tt/2iuJc5p

【英特爾AI策略徹底解析】拉攏雲端服務業者，建立策略合作

在有意發展AI的企業當中，雲端服務商需比一般公司更早布局，因此他們現在就必須關注伺服器平臺的支援，以便能基於效能最佳化平臺，支撐相關工作負載，而在英特爾11月宣布與Google結盟的消息當中，雙方策略合作的項目，也涵蓋到機器學習。 機器學習：改良TensorFlow在英特爾運算架構的執行效能 首先，針對Google發展的AI程式庫TensorFlow，若執行在基於英特爾運算架構（Intel Architecture）的系統時，英特爾承諾，將協助這樣的軟硬體搭配，可以獲得最佳的效能，並且預計在2017年第一季發表合作的初步成果。

from iThome 新聞 http://ift.tt/2iRFfUS

【英特爾AI策略徹底解析】承諾AI應用效能最佳化，擴大支援AI軟體開發環境

看好人工智慧帶來的運算處理需求與未來的蓬勃發展，英特爾不只是推出多種伺服器端處理器來因應，在2016年11月舉行的Intel AI Day活動期間，他們宣布將更積極發展深度學習應用的運算與溝通處理的程式庫，並以基本指令（primitives）的形式整合到處理器硬體上。而在AI應用軟體開發的支援上，他們陸續開始提供的部分，包含：程式庫、程式語言的支援、平臺、軟體開發套件、程式開發框架。 無獨有偶，IBM與Nvidia也在11月宣布，雙方將聯手開發新的深度學習專用軟體開發套件PowerAI，可搭配IBM 專為AI應用所特別設計的伺服器——OpenPOWER LC（採用Power運算架構與Nvidia NVLink互連技術），藉此提供企業級的深度學習解決方案。

from iThome 新聞 http://ift.tt/2iuCyw9

【英特爾AI策略徹底解析】延伸四大產品線，提供AI通用與高效能運算架構

這一年來，除了雲端服務、大數據、行動應用持續走紅以外，人工智慧（AI）無疑是下一個即將起飛的熱門IT技術，許多人已經開始積極投入機器學習、深度學習的開發與應用，繪圖處理器大廠Nvidia今年的營收、獲利、股價持續上漲，也與此有關，而同樣是處理器大廠的英特爾，現在也對AI的發展寄予厚望，並正式宣布調整以AI為重的策略，全力發展軟硬體技術，以支援相關的發展。 在11月18日舉行的「Intel AI Day」活動當中，英特爾執行長Brian Krzanich提出了他們的願景，並期盼能推動AI普及，將AI變得更平民化，進而引領AI運算時代的來臨，使英特爾能夠成為加速AI發展的催化劑。

from iThome 新聞 http://ift.tt/2iRyHG4

地調所導新興開源專案不手軟，擁抱開放格式免被廠商綁定

今年2月初，高雄發生了規模6.6級的美濃大地震，但是，災情最慘烈的卻是遠在四、五十公里遠的臺南永康市。8秒狂震，讓17樓高的維冠金龍大樓瞬間腰斬成不到5樓，三分之二樓體下陷或損毀，導致115人死亡，震驚全臺，甚至，臺南災情不只一處，更有多處房屋，因為這次地震而傾斜。臺南不是震央卻災情慘重的關鍵正是土壤液化問題。這也促使當時的行政院院長張善政下令，要求經濟部旗下中央地質調查所（簡稱地調所），在30天內公布全臺各地的土壤液化潛勢區資料。 2月15日，就在張善政下令的隔天，10萬民眾湧入地調所網站，查詢自家是否位於地質敏感區。即使土壤液化資料還未開放，截至2月底，瀏覽活動斷層、地下水相關網頁資訊的民眾，已經達到75萬人。

from iThome 新聞 http://ift.tt/2iuxKqy

數位行銷專家教你把客訴變黃金

正視你的抱怨者，可以讓你有機會把檸檬變成檸檬汁，把壞消息變成好消息，留住你既有的顧客。討喜媒體公司（Likeable Media）執行長、《讚起來，開始拉攏顧客變粉絲》（Likeable Social Media）作者戴夫．可本（Dave Kerpen）了解這種效用。

from iThome 新聞 http://ift.tt/2hAYDVh

一周大事

Line開發者大會TechPulse來臺，整合5套開發套件，讓使用者開發聊天機器人應用 Line在日本、韓國舉辦過四次開發者大會後，近日終於首次在臺舉辦第一次LINE Taiwan TechPulse開發者大會，吸引了超過500多名臺灣開發者參加。（詳全文）  

from iThome 新聞 http://ift.tt/2hAWRDK

英特爾AI四大策略徹底解析

許多人都看好人工智慧（AI）的未來發展，處理器大廠英特爾也積極應戰，他們宣布將擴展多款伺服器運算技術、強化軟體程式碼效能，以及併購新創公司，而在11月的Intel AI Day的活動上，他們正式提出了完整的AI發展藍圖和架構，並預告接下來的處理器平臺將更全面支援AI

from iThome 新聞 http://ift.tt/2ikBNVY

騰訊遊戲如何單日分析TB級爆量資料，Spark串流大數據分析是關鍵

全中國擁有上億遊戲用戶的騰訊遊戲，同時經營超過百款以上的大、中型網路和休閒遊戲，平均單日最高同時在線遊戲人數更超過上千萬人，每天新增的遊戲資料高達60TB，騰訊遊戲如何因應遊戲爆量數據增長來加快分析速度，甚至做到遊戲資料串流分析，以提高遊戲玩家體驗和營運效益，背後用的一套關鍵技術正是火紅的大數據串流分析技術Spark。

from iThome 新聞 http://ift.tt/2ihABTm

主管沒說但你該懂的職場升遷術

對於薪水這件事，老闆都很會裝傻，你可不要也跟著發傻。 我認識的Shirley 勤奮認真，她在一家化妝品代理商任職，主要是負責與通路聯絡，包括網路或實體店家，並涵蓋國內外通路，由於時差關係，常常把工作帶回家做，晚上還不時接老闆電話，Shirley 認為老闆的眼睛是雪亮的，一定會看到。的確！老闆是看到了她的任勞任怨，所以能者多勞，其他同事不想做的爛差事全掉到她頭上。 可是……薪水呢？老闆的眼睛是雪亮的，心卻瞎了，完全沒感受到Shirley一心盼望老闆能主動加薪的心意。 才做過一年，加薪五倍？

from iThome 新聞 http://ift.tt/2iOhEVc

IBM老牌全快閃儲存陣列結合全新網格控制器架構

我們每次介紹到IBM的FlashSystem這款產品，都會一再強調這是當前歷史最悠久的一個全快閃儲存產品家族，儘管發展時間久遠，FlashSystem的架構卻能持續推陳出新，面對不斷湧現市場的後起之秀，仍能維持足夠的競爭力。 這款A9000是IBM新一代FlashSystem快閃儲存陣列的基本款式，在既有FlashSystem 900全快閃儲存陣列的基礎上，引進了新的網格式控制器架構（Grid Controller），可提供豐富的資料服務功能，並整合了重複資料刪除功能，擁有較上一代產品更好的可用性與儲存空間運用效率。

from iThome 新聞 http://ift.tt/2ihuRZS

IT月報｜雲端IT焦點回顧 (2016/12)

SAP將製造業MES搬上HANA企業雲

from iThome 新聞 http://ift.tt/2hDyAS5

專訪以色列政府資安關鍵人物：政府需壯大資安產業提升國家戰力

以色列周圍敵人遍布，在敵人環伺下，將國家安全放在絕對優先的位置。以色列准將Doron Tamir，曾任防衛部情報長（Chief Intelligence Officer）Doron Tamir，也是以色列國家安全局（Israel National Cyber Bureau，INCB）創辦人之一，他指出，以色列將國家生存視為第一優先，政府不僅每天面對來自駭客上萬次的攻擊，更嚴重的是，「隱身在網際網路下的無政府網路『暗網（Dark Web）』非常可怕。」

from iThome 新聞 http://ift.tt/2hVbF0O

華碩機器人Zenbo能自主移動與使用者互動操作，價格不到兩萬元

現在已有越來越多進入生活圈的機器人產品現身，筆電大廠華碩在Computex 2016首度展出機器人Zenbo，趕在年底終於正式推出。Zenbo是基於Android系統打造，展現新一代人機操作介面，可透過語音及螢幕觸控，而且本身有車輪，能自己移動。 看起來，這種Android平板加上會走路的設計其實並不新鮮，但現在已經能成為商品化的設計，而且讓人驚訝的是，入門級的Zenbo價格只要19,900元，比起高階智慧型手機還要便宜，門檻其實並不高。

from iThome 新聞 http://ift.tt/2iGtu86

SharePoint Server 2016可支援混合式部署的網站與搜尋

微軟今年推出新版SharePoint Server，這款發展已經超過15年的網頁應用文件作業協同平臺與檔案伺服器，繼2012年推出前一版本SharePoint Server 2013後，2016版有了大幅更新。 基本上，新版SharePoint Server 2016在介面上，幾乎與雲端版相同，功能選單僅有些微差異，並有一些功能小變動，像是在文件庫中建立檔案可儲存為ODF開放檔案格式，且現在的上傳、下載檔案大小可達10 GB，不像舊版檔案大小限制約2GB。 另外， SharePoint Server 2016終於推出行動版App，可說是微軟主要商用產品中，最晚推出行動程式的，目前已經支援iOS、Windows與Android系統平臺。

from iThome 新聞 http://ift.tt/2iC9kfn

融合專案管理應用的本土企業級即時通訊軟體Teampel

過去發展PDF工具為主的本土廠商棣南，近年也相中企業即時通訊市場推出Teampel，這是一套私有雲架構的產品，它的最大特色就是結合了「專案管理」與「即時通訊」的應用，因此使用者將能夠在Teampel介面上，看到像是甘特圖的使用介面，也有一對一、群組與專案等交談對話框。 目前而言，Teampel的使用者端介面也支援多種作業平臺，提供PC版（Windows、Mac）與行動版（iOS、Android），針對企業管控需求，也有後臺Web介面，可供管理者設定專案、人員、權限，以及查看相關統計數據。

from iThome 新聞 http://ift.tt/2iC9J1s

最夯容器技術Docker安全機制大剖析

「各位在使用Docker的時候，是否有了解它是否安全？」著有《Docker源碼分析》，現任職於中國容器雲平臺服務商DaoCloud，同時也是Docker Swarm核心維護者的孫宏亮表示，在Docker問世之後，許多傳統虛擬化技術的擁護者紛紛開始議論它的安全性，例如共享作業系統核心，一旦單臺機器收到外部攻擊，傷害範圍也會波及至作業系統核心上運作的Container。

from iThome 新聞 http://ift.tt/2iviPJ8

一周大事

Google加入Cloud Foundry基金會，加入PaaS開放平臺卡位戰 Google上周宣布已加入雲端鑄造基金會（Cloud Foundry Foundation，CFF），成為該基金會的黃金會員，將與該基金會聯手推動企業採用開放技術以實現雲端上的高品質軟體遞送。（詳全文）  

from iThome 新聞 http://ift.tt/2hDtMrO

安全要從作業流程細節著手，星展銀連換密碼都要雙部門核發

一般人和銀行往來，除了利率和優惠，已經有越來越多臺灣民眾在意，銀行是否可以提供安全的交易環境，是否可以被信任。這一切，都要拜第一銀行發生ATM盜領事件所賜。但是，要變成一個重視安全的銀行並非一蹴可及，需要長時間的重視以及大量資源投入。 總部位於新加坡的星展銀行長期將安全視為最重要的營運核心，也曾經連續在2009年～2013年，被全球金融雜誌（Global Finance）評比為亞洲最安全銀行（Safest Bank in Asia）。臺灣星展銀行資訊暨營運處資深副總裁王聖棨認為，該銀行對安全重視不僅是由上而下的重視，也將對於資安的重視，融入在員工日常的作業流程中，他說：「星展銀行最終目的就是要，提供亞洲各國民眾一個可以信任且可安心交易的銀行服務。」

from iThome 新聞 http://ift.tt/2hnS11v

HoloLens發明人：AR和VR將成為顛覆企業關鍵技術

「AR和VR將成為改造產業、顛覆企業流程的關鍵技術。」是這位曾主導微軟Kinect開發重要幕後功臣，更是打造微軟AR眼鏡HoloLens的微軟第一發明家Alex Kipman對未來擴增實境（AR）和虛擬實境（VR）技術趨勢的最新觀察。他深信，最終所有產業都會因為AR和VR產生顛覆性的變革，而非只改變特定產業，「要做到這件事並不用太久，可能是1年或2年後就會實現。」 目前已有36家微軟企業客戶導入AR

from iThome 新聞 http://ift.tt/2iq8G4m

HITCON創辦人教你三大容器安全術加強網頁安全

作為一名資安工作者，臺灣資安技術社群 CHROOT 、臺灣駭客年會 HITCON 創辦人，目前任職於美商 vArmour 資深工程師的徐千洋，已經養成習慣，經常在各大網站瀏覽，檢查是否有該站管理者沒有察覺的漏洞存在。他表示，位居Alexa網站評比全球網路流量第61名的色情網站Pornhub，由於使用者人數眾多，自然是吸引駭客攻擊的大目標。為此，Pornhub也發起一個漏洞懸賞計畫，歡迎資安高手回報該網站存在的任何漏洞及弱點，成功入侵者也能獲得豐厚的獎賞。 Pornhub懸賞最高金額的前兩名漏洞，都是歸類在遠端命令執行漏洞，總計金額高達2萬5千美元，「而最高金額的獎金已經被人領走。」

from iThome 新聞 http://ift.tt/2ieBzgE

全臺最大雲端資料中心登場

全臺最大規模的中華電信雲端資料中心正式啟用，11層大樓設有24間小機房，可容納多達4,368個機櫃，其中一層還是Rated 4頂級機房，這不只是臺灣第一間，更是全球第六座

from iThome 新聞 http://ift.tt/2icqHjr

容納機櫃數全臺最多！中華電信新板橋資料中心如何做好內部管控

中華電信新板橋資料中心啟用後，可容納的機櫃數量是全臺最多，未來要能夠支撐起整座雲端資料中心超過4千個機櫃滿載狀況下都能維持正常維運的最大關鍵。中華電信數據通信分公司雲端系統處處長陳錦洲說：「靠的不是人力，而是智慧化管理。」

from iThome 新聞 http://ift.tt/2insSE7

臺灣新世代機房實現PUE 1.5的關鍵作法

中華電信板橋IDC機房強調高節能省電效率，未來還要挑戰PUE值（Power Usage Effectiveness）小於1.5，比起臺灣企業平均PUE值2.0的傳統機房，將可以減少25%的電力耗損。作法上，中華電信在機房冷卻設計，將採取熱通道封閉，來替機房設備降溫，並搭配冷水空調節能的自然冷卻（free cooling）機制，冬天時溫度低於攝氏17度時，就會適當引進室外自然冷水到機房進行散熱，以降低機房用電能耗，全年能用超過60天。另外機房高架地板採用了可調式蜂巢板，能依照現場機櫃溫度上升情況，來適時調整增加或減少風量。在大樓頂樓還架設了太陽能板輔助供電。

from iThome 新聞 http://ift.tt/2hSfqH9

科技政策關鍵推手郭耀煌：臺灣需全方位強化跨領域整合

行政院先前推出了數位國家．創新經濟發展方案，更宣布未來9年總共要投入1,900億元，將臺灣打造成數位國家。我們專訪了制訂臺灣科技產業發展政策的關鍵人物：行政院科技會報執行秘書兼資策會董事長郭耀煌，來談一談臺灣要發展創新經濟，如今面臨到的問題，與解決之道。 郭耀煌指出，臺灣要數位轉型，政府最大的問題在於過往多短視近利，急於達到立即的成效，另外，政府的體制運作和績效評量方法也確實需要改變。而政府要強化臺灣數位經濟發展，需強化跨領域整合，如促進傳統製造業和新創公司相互對話等。

from iThome 新聞 http://ift.tt/2ipy5ae

科技政策關鍵推手郭耀煌：臺灣需全方位強化跨領域整合

行政院先前推出了數位國家．創新經濟發展方案，更宣布未來9年總共要投入1,900億元，將臺灣打造成數位國家。我們專訪了制訂臺灣科技產業發展政策的關鍵人物：行政院科技會報執行秘書兼資策會董事長郭耀煌，來談一談臺灣要發展創新經濟，如今面臨到的問題，與解決之道。 郭耀煌指出，臺灣要數位轉型，政府最大的問題在於過往多短視近利，急於達到立即的成效，另外，政府的體制運作和績效評量方法也確實需要改變。而政府要強化臺灣數位經濟發展，需強化跨領域整合，如促進傳統製造業和新創公司相互對話等。

from iThome 新聞 http://ift.tt/2hSf0Au

NetApp EF系列全快閃儲存第3代，提供充足擴充性與完整資料服務

藉由併購與自身既有產品的延伸發展，NetApp目前旗下的全快閃儲存產品線，形成了EF系列、AFF系列與SF系列三大產品家的族三線並進路線，這款EF560是EF系列的主力產品，主打入門級全快閃應用，可支援FC、iSCSI SAN與SAS直連架構，並兼具基本的資料服務功能。

from iThome 新聞 http://ift.tt/2ipFAOE

臺灣Dell：明年暫時不會與EMC臺灣分公司合併

臺灣Dell近日揭露併EMC後明年在臺布局策略。 Dell和EMC兩家臺灣分公司，未來在組織架構上和業務將各自獨立運作暫不考慮整併，Dell明年依然負責PC、伺服器、儲存和網通產品的業務。而臺灣EMC則聚焦在中、高階儲存產品部分，兩家公司既有企業客戶仍由原團隊提供相關技術支援。 Dell和EMC臺灣分公司明年將暫不合併

from iThome 新聞 http://ift.tt/2haYOGH

全球僅6座！直擊臺灣最高Rated 4頂級認證機房

到去年，中華電信全臺總共啟用了20座IDC機房，今年7月，板橋雲端資料中心正式啟用後，則成為中華電信在臺灣正式上線營運的第21座IDC機房，這也是臺灣第3座世界級機房，還採用全球少見的Rated 4機房設計，其中一層樓的機房取得國際機房認證協會TIA最高Rated 4等級認證，機房可靠度達4個9。全球目前僅有6座機房獲得最高Rated 4頂級認證，中華電信是其中一座。 亞洲第3座啟用營運的Rated 4等級機房

from iThome 新聞 http://ift.tt/2imvZMp

資安預算分配比率過低！臺北市資訊局長揭地方政府資安困境

總統蔡英文在臺灣駭客年會HITCON宣布，資安等同國安，政府願意跟駭客社群對話，共擬資安策略。但身為地方政府最高層級資訊單位的主管臺北市資訊局局長李維斌表示：「在強化資安上，政府部門與私部門的合作，不太可能有突破性的大進展」，李維斌認為，反而得辨認出首要解決的問題，分批處理才是上策。 「資安很重要，實踐很次要，忙起來不重要」，現在公部門的資源有限的狀況下，李維斌認為，政府資訊單位相當難應付資安攻擊事件。 資訊局1年雖分配到25億元的IT預算，但相比臺北市年度1,600億元的預算而言，25億元對資訊局只是杯水車薪，「能分配到資安上的預算更是慘不忍睹」，僅有5千多萬元。

from iThome 新聞 http://ift.tt/2hb6SHf

為何高階主管決策常出錯

在我們的主管們在還沒有完全打掉自己辦公室的隔牆以前，也學會了一個代表西方民主的領導方式，就是常被掛在主管們口上的「開門政策」，「我辦公室的門沒有關，歡迎進來和我談談你的事」，他們在述說時臉色還不時的展露一份自傲；這個政策的立意良善該受肯定，但是如何達到目的，大部分的組織都忘了要有配套措施，如何才能成功才能實踐出它的本質特色？ 我常常問高階主管們有關這個主題的幾個問題： ●　扣除核心圈裡日常業務必須的互動外，平均每天或是每一周有多少一般員工進來和你談他們自己的事？ ●　他們會談什麼事？公事還是私事？ ●　你會用什麼方式和他們互動？ ●　你認為要讓員工動起來，願意和你分享討論，有什麼必要的配套措施？

from iThome 新聞 http://ift.tt/2imq5Lr

美國會加密工作小組：就算衝擊執法，也不應阻止加密技術

美國國會司法委員會（House Judiciary Committee）的加密工作小組（Encryption Working Group）本周公布了年度報告，該報告著眼於化解執法機構及安全社群對加密的兩極態度，並提出了4項心得，顯示該政府工作小組偏向安全社群的立場，認為加密技術是勢不可擋的全球趨勢，提供後門給執法機構不論是對個人或國家安全都會帶來威脅，另也督促執法機構與科技社群之間應建立良好的合作關係。

from iThome 新聞 http://ift.tt/2iiuFGf

瞄準容器混搭平臺，Kubernetes 1.5新版釋出，竟然開始支援Windows Server自家容器

暨9月Gogole釋出Kubernetes 1.4版本，靠2指令就能部署一套容器叢集，以及新增跨叢集、跨雲環境部署後，近日也推出了1.5版，其中的重要亮點在於，它是目前唯一市面上能支援Windows Container的容器調度工具。Google表示，根據使用者的回饋，他們發現企業不僅想要在容器中，運行保存狀態（Stateful）的應用程式，「最終還想要透過Kubernetes運作所有的應用程式。

from iThome 新聞 http://ift.tt/2hPZUZQ

IoT雙周報第5期（12/03~12/16）

 穿戴裝置   虛擬實境   微軟平價VR裝置最低系統需求首度公開

from iThome 新聞 http://ift.tt/2hKafHj

Pure Storage主力旗艦產品，兼顧效能與儲存容量擴展能力

在近年的儲存銷售市調中，Pure Storage堪稱鋒頭最健的一家廠商，雖然公司歷史很短，2009年才成立，在2011年8月發表第一款產品，但短短幾年內，便已成為全快閃儲存陣列的領導廠商之一，在這兩年的IDC與Gartner全快閃儲存陣列市調中，都位居前3名的領導者地位，可與EMC、NetApp等一線大廠相提並論。 Pure Storage當前的主力產品線是FlashArray //m系列，除了擁有全快閃架構的高效能外，也兼具企業級儲存設備的高可用性，並能透過專屬的Purity作業系統軟體，提供完整的系統管理與資料服務功能。

from iThome 新聞 http://ift.tt/2hwwJgH

ㄧ周大事

Linux核心4.9出爐，Linus保證史上最大改版！ 問世滿25周年的Linux，釋出了史上最大一次的核心改版Linux 4.9新版，Google喊卡的模組化手機Ara專案，反而在這次4.9新版中貢獻了大量程式碼。Linux之父Linus Torvalds在11日釋出了4.9版，並在發布郵件中興奮地說：「我非常確定這次是史上最大一次版本發布，commit數是有史以來最多的一版。」（詳全文）  

from iThome 新聞 http://ift.tt/2he0RdL

百萬會員電商平臺大改造，東京著衣品牌再造先從IT做起

點開雅虎奇摩拍賣的銷售排行榜，女裝商品一直都是獨佔鰲頭的品項。而臺灣最早且規模最大的雅虎奇摩更是許多女裝品牌、網路原生店家的發跡處。東京著衣這個創立至今12個年頭的女裝品牌，也是由此奠定基礎，打進臺灣電子商務市場，還連年獲得雅虎奇摩拍賣評價第一名，累積的商譽十分可觀。 近年來，除了國內的女裝電商品牌競爭激烈外，各國的快時尚品牌也壓境臺灣，它們不僅快、迅速掌握流行指標，更在價格、品質上給臺灣品牌帶來莫大的壓力。「我們期望新品上架的時間越短越好。」東京著衣資訊管理處協理許峰維這麼說著，他在今年9月加入東京著衣資訊管理處，跟著6月份才入主的新經營團隊一起打拼，他們肩負著東京著衣品牌的響亮名號，在快時尚的戰場上繼續競逐女裝電商的龍頭寶座。

from iThome 新聞 http://ift.tt/2gYfPJ5

【客座文章】不是不爆，時候未到：正視資安風險空窗期的威脅

 作者  創泓科技產品經理Jim Huang 趨勢科技在近期公布的一份資訊「臺灣企業平均遭駭客入侵潛伏的時間為598天」，而FireEye所發布最新的亞太區M-Trends報告中也提到，亞太區企業和政府機構，平均是要520天才會發現自己遭受攻擊。 換言之，多數單位至少有將近一年半的時間，是處於資安風險階段而不自覺，如果無法發覺自身有哪些存在的弱點漏洞，並且進行妥適的防護控制，則相對是給予網路犯罪者更充分的布局時間，以及得逞機率。

from iThome 新聞 http://ift.tt/2i0BtYW

【客座文章】強調資料格式不變，FPE與Tokenization加密保護崛起

 作者  叡揚資訊資訊服務事業群處長Jake張、Gelmalto IDP亞太區高級資訊安全工程師Jeff陳 普遍印象中，資料加密後密文通常為變長的亂碼型式，造成資料識別困擾，因此，近期許多產業在加密處理資料時，產生密、明文長度與格式相同的需求。而於資料格式及查詢效率等多重考量因素下，對於檔案型靜態資料，以及資料庫動態資料保護作法，可能會有不同的加密方式抉擇。

from iThome 新聞 http://ift.tt/2gX0JBF

Tb級DDoS海嘯來襲

2016下半年，法國OVH、Krebs On Security資安部落格、北美Dyn網域服務，連續三起超大規模DDoS攻擊事件，攻擊流量最高達1.5Tbps，竟都來自同一個殭屍網路Mirai，近50萬臺殭屍電腦在全球網路潛伏，駭客還上網招租，只要3千美元，約臺幣9萬6千元就能租5萬臺殭屍大軍發動14天攻擊

from iThome 新聞 http://ift.tt/2gV1yLm

主動因應未知攻擊！強化端點進階威脅防禦的新世代防毒產品

企業針對端點的保護，防毒軟體可說是基本配備，但是，近年來無法透過防毒軟體攔阻的惡意攻擊手法日益增加，像是大多數人聞之色變的加密勒索軟體，防毒廠商在發現攻擊的手法之後，便將相關的惡意軟體加入特徵碼中。然而當大量的變種軟體出現時，光是倚賴已經發生的事件，也難以直接防範其他的未知軟體。 而像是軟體漏洞的問題，也是有心人士運用的攻擊手段之一。但光是倚靠軟體供應商的修補，難以即時因應零時差漏洞，而且，對於在企業上來說，遇到廠商緊急製作的修補程式，來不及完整測試就推出的情況也時有所聞，導致某些電腦套用之後無法正常運作，影響企業生產力。因此，廠商就算提供了修正檔案，企業不一定願意立即套用。

from iThome 新聞 http://ift.tt/2hYN9LS

企業級端點進階威脅偵防系統採購大特輯

端點電腦往往是有心人士滲透企業的主要管道，然而手法日新月異，企業難以即時發現各種進階威脅，並且予以扼止。近年來，資安大廠在既有的防護機制外，針對進階威脅，推出專門的端點防禦系統，這次透過5款產品，我們帶你快速了解其中的特色

from iThome 新聞 http://ift.tt/2gV1Phs

趨勢端點偵防解決方案以日誌形式提供重大事件摘要，並以攻擊鏈呈現惡意程式運作方法

趨勢科技在偵測端點的未知威脅產品中，推出Trend Micro Endpoint Sensor（TMES）解決方案，可與OfficeScan防毒軟體搭配，將發現的可疑攻擊事件傳送至選購的Deep Discovery Analyzer（DDAn）沙箱設備，進行自動化分析並加以阻擋。

from iThome 新聞 http://ift.tt/2hEgWNy

如何抵擋Tb級DDoS攻擊

在美國東部發生大規模DDoS攻擊當天，也就是臺灣時間10月21日一早，中華電信數據通信分公司資安處處長洪進福就接到來自國安體系的詢問電話。 因為這起攻擊規模估計超過1Tbps，中華電信是臺灣最大的ISP業者，同時也維運政府骨幹網路以及學術網路，所以，連電信主管機關NCC及行政院資安處都很關心一個問題，如果這樣的Tb級DDoS攻擊一旦在臺灣爆發，臺灣是否有能力阻擋呢？

from iThome 新聞 http://ift.tt/2htyewc

漏洞揭露調查：法律威脅讓6成資安研究人員猶豫是否回報漏洞

美國商務部旗下的國家電信暨資訊管理局（National Telecommunications and Information Administration，NTIA）本周公布《漏洞揭露的態度與行為》（Vulnerability Disclosure Attitudes and Actions）研究報告，指稱有6成的研究人員因擔心法律威脅而猶豫是否要回報漏洞。儘管近7成研究人員會先向業者漏洞，但有32%因為業者未在限期內回應而直接公布漏洞。 參與此一調查的對象囊括了414民安全研究人員與285家業者，企圖了解漏洞揭露與處理的各個面向，以找出漏洞揭露的最佳實作準則。

from iThome 新聞 http://ift.tt/2gIbFjk

Docker與阿里雲、AWS、Google、IBM和微軟結盟，開源Docker Engine核心元件Containerd

Docker於本周四（12/15）開源釋出旗下容器平臺Docker Engine的核心元件Containerd，是用來執行容器（Container）的基本元件，Docker表示，Containerd預計在2017年第一季捐獻給獨立基金會。另外，阿里雲、Amazon Web Service（AWS）、Google、IBM和微軟也與Docker結盟，專注於Container Runtime開源計畫的研發。

from iThome 新聞 http://ift.tt/2hEFPpg

中國TCL取得BlackBerry獨家全球授權，延續黑莓品牌生命

BlackBerry與中國家電大廠TCL Communication周四（12/15）宣布已簽署一長期的授權協議，BlackBerry將把旗下的安全軟體、服務套件以及相關的品牌資產授權給TCL，而TCL則準備設計、製造與銷售黑莓品牌的行動裝置。 曾是全球智慧型手機龍頭的BlackBerry已經放棄了硬體生產，並轉型為安全軟體及服務供應商。TCL現為全球前十大與北美第四大的手機製造商，未來亦將身兼黑莓行動裝置的全球經銷商，計畫設立專屬的黑莓銷售團隊，操作全球黑莓裝置的銷售與布局。

from iThome 新聞 http://ift.tt/2gRGZzq

快速認識常見DDoS攻擊

DDoS並非是新手法，早在2000年就出現了，不過隨著IoT殭屍大軍的出現，讓DDoS攻擊更具威脅。DDoS攻擊常見兩種策略，一是耗盡頻寬，第二策略就是耗盡系統資源，如耗盡記憶體、處理器等系統內部資源，導致系統無法處理合法的服務請求。攻擊者也可能同時採取這兩種策略。

from iThome 新聞 http://ift.tt/2hMysiO

主打軍規認證與Wocom手寫技術支援的HP商務平板

在12吋平板筆電中，Surface Pro 4算是目前市場上一大標竿，今年中HP也推出了HP Elite x2 1012 G1，同樣受到不少注目，不僅因為它也是一款類Surface Pro設計概念的產品，現在市面上華碩、聯想也有類似產品，而HP這款產品仍是唯一標榜通過軍規認證，並採用Wacom技術的產品，主打企業商務應用，近期我們也看到他們以此搶攻醫療領域的無紙化作業相關應用。 基本上，Elite x2是12吋平板，在它的平板背部設計了可調角度支架，能將平板立起，而機身採鋁合金材質與康寧Gorilla Glass 4保護玻璃，強調通過MIL-STD 810G的軍規測試。

from iThome 新聞 http://ift.tt/2gKsYDR

Parallels應用程式虛擬化平臺推新版，改良行動App遠端存取應用程式能力

談到企業級的遠端桌面服務、應用程式虛擬化技術，市面上，最知名的產品莫過於Citrix XenApp，以及微軟Windows Server的Remote Desktop Services，2016年起，以Mac環境虛擬化軟體聞名的Parallels公司，也將旗下企業級產品Remote Application Server（RAS）正式引進臺灣。之所以有這套產品，主要源自於Parallels公司2015年併購2X Software公司。 年初，Parallels公司先發布了15版的RAS，到了年底，又推出15.5版，改版速度相當快。

from iThome 新聞 http://ift.tt/2hrYkjK

以虛擬化結合控管與流量分析應用，Brocade推出新世代交換器

繼9月發表新一代資料中心等級的大型路由器SLX 9850，Brocade在12月接續推出資料中心等級的1U尺寸交換器，而且一口氣提供SLX 9140、SLX 9540、SLX 9240等三款型號。 這幾臺網路設備，同樣內建了Brocade SLX Insight Architecture管理者能夠藉此分析網路流量，快速找出問題所在，縮短修復時間，進而改善整體服務品質。

from iThome 新聞 http://ift.tt/2gJCEyi

Tb級DDoS攻擊現身，每秒1.5Tb爆量創記錄

今年9月下旬，號稱全球第三大、法國最大的雲端服務與主機代管供應商OVH創辦人兼技術長Octave Klaba，興奮地接連在Twitter上宣布了多項自家IT架構大升級的消息，19日才將10Gb網路架構，升級到了100Gb網路架構，20日則將倫敦到美國紐澤西州紐瓦克市間的跨大西洋線路頻寬，從200Gpbs升級到了600Gbps。 這家有15年網站代管維運經驗的法國雲端服務與主機代管供應商，近年積極布局全球市場，不只大舉擁抱OpenStack，甚至成為超級使用者得獎候選人之一，今年大手筆升級既有歐洲與北美IT架構，接著最後一季還將陸續進軍亞洲和澳洲市場，到當地設機房。

from iThome 新聞 http://ift.tt/2hrh2YO

新版Team+開始整合視訊會議應用，強化即時通訊能力

以Team+打進企業通訊協作的互動資通，新推7.5版，最大特色就是增加了視訊會議的功能，讓這套以團隊協作、工作管理、即時通訊為主的企業協作平臺，也能召開視訊會議，提供多方視訊與螢幕共享的能力。 這是因為Team+與雲端視訊服務公司Zoom合作，因此在Team+的App內，直接內建Zoom視訊會議功能，透過Team+使用者帳號就能隨時召開視訊會議。

from iThome 新聞 http://ift.tt/2grkXFg

網際網路的競爭得靠絕對優勢，打造世界級產品才能勝出

「技術人的夢想，就是打造出世界級的產品。我就是想做產品。」點石創新共同創辦人暨營運長邱建華毫不猶豫地，離開了經營9年打造的公司，走出封閉的電信加值服務市場，再次創業，投入了全新也是全球的的網際網路戰場。 這個硬體經驗起家的營運長，早年原先在新竹科學園區從事通訊硬體設計工作，也開發過硬體作業系統。2000年時，和大學同學在美國矽谷創立純軟體公司Intovioce，透過語音辨識和語音轉文字技術，讓人們透過講話來瀏覽網際網路，類似現在Siri的部分功能。

from iThome 新聞 http://ift.tt/2gnTVtC

Symantec端點偵防系統強調與自家防毒軟體深度整合，無須重複部署代理程式

針對端點未知威脅的偵測與反制，Symantec推出Advanced Threat Protection:Endpoint（ATP:Endpoint），強調與自家的企業防毒軟體Symantec Endpoint Protection（SEP）高度整合，對於已經採用這款防毒軟體的企業來說，能在既有的端點部署中，加入未知威脅的偵測與阻擋能力。

from iThome 新聞 http://ift.tt/2gNywuB

一周大事

臺灣HITCON登場，蔡英文：駭客精神是國家資安政策的驅動力

from iThome 新聞 http://ift.tt/2hgVUBB

老牌FAS系列儲存陣列全快閃版本，兼顧效能與企業級軟體功能

在NetApp的全快閃儲存產品布局中，AFF系列扮演了中間主力產品角色。AFF是All Flash FAS的縮寫，也就是FAS系列全快閃版本的意思，AFF是2015年中誕生的新產品系列，將早先的FAS系列全快閃產品統整到AFF這個新系列名稱下。 雖然NetApp剛在不久前，發表了AFF系列的新款式A300與A700，但這兩款新產品，都要到2016年底才會開始出貨，在此之前的主力仍是前一年發表的AFF8000系列。

from iThome 新聞 http://ift.tt/2gLgF7H

以色列如何打造資安創業之都

從6家新創，到每年出口產值高達臺幣800億的資安產業，以色列只用了5年。這個領土只有臺灣一半的國家，如何做到？傾一國之力6大策略聚焦軟體，培植資安產業是關鍵

from iThome 新聞 http://ift.tt/2hoERAP

Palo Alto Traps系統針對端點可疑攻擊提供多樣政策機制，能套用17類防護模組

針對端點可疑的滲透攻擊偵測，以提供次世代防火牆聞名的Palo Alto，推出Traps Advanced Endpoint Protection（以下簡稱Traps系統），聲稱產品著重於偵測攻擊時使用的核心技術，藉此可阻斷滲透攻擊與惡意程式運作，甚至可以取代一般防毒軟體的功能。 想要部署Traps系統，用戶需要建置Endpoint Security Manager（ESM）平臺，有別於多數同類型的產品只以一臺伺服器主機部署，ESM平臺是由2種伺服器所組成：ESM Console管理主機、ESM Server資料收集伺服器。前者提供政策管理、監控端點狀態，後者則是連接端點電腦與其他元件，例如：WildFire雲端惡意軟體分析服務、存放記錄之用的資料庫等。

from iThome 新聞 http://ift.tt/2guMm7I

寶可夢潛藏網路隱碼攻擊威脅風險，企業警覺升級

 作者  F5台灣暨香港區資深技術總監莊龍源

from iThome 新聞 http://ift.tt/2heVLBr

企業防禦新思維：以資料監控分析平臺保護關鍵資產

 作者  IBM資深技術顧問洪國富 就價值而言，到底是資料平臺較高，或是資訊安全產品較高？在回答這個問題前，讓我們先回顧在資訊安全與資料等兩個領域的收購案。

from iThome 新聞 http://ift.tt/2gkA528

【以色列資安CEO現身說法】創業60天賣到臺灣，以色列政府如何率資安新創攻全球市場

以色列政府不僅在國內將資安產業扶植的有聲有色，更要資安業者踏出以色列，將戰場拉到全世界。「我不認為新創或資安的小公司有辦法來臺灣，直接敲門說：『我們想跟你合作』就會成功，所以政府分派機會給我們，直接給我們資源。」這位創業不到60天就將產品賣到臺灣的以色列網路威脅情報公司Nucleon執行長Moran Zavdi，談起以色列政府的支持，非常讚賞，「少了政府協助的環節，Nucleon要尋求全球大型公司合作是十分艱難的。」他坦言。 2月創業，4月進軍臺灣，開始布局亞洲

from iThome 新聞 http://ift.tt/2hoBBWa

【臺灣資安高手觀察】為何資安能成為以色列科技力出口關鍵

近3年前，臺灣一家不到10個人的資安新創艾斯酷博，因一場在美國黑帽大會上剖析中國駭客的演講，而被以色列資安公司看上而併購。從此，艾斯酷博共同創辦人，也是現任台灣威瑞特總經理吳明蔚就成了極少數以色列資安公司在臺的職員。吳明蔚開始透過以色列通路，將自己的研究成果賣到全球，也學習起以色列人做生意的方式，至今將近1千個日子。 除了遠距會議之外，吳明蔚也需不定期遠赴以色列總公司開會，親身感受到以色列力推資安產業的力道。光是進入國境的超嚴格安檢，就讓他體會到以色列政府對資安格外重視。吳明蔚說，以色列為保護國家安全，任何人進入以色列邊境時，軍方除了會掃描個人護照外，也會自動偵測並記錄每一個人的臉孔、車牌與手機晶片等，並將該人的臉孔和手機訊號結合在一起。

from iThome 新聞 http://ift.tt/2gKXMll

5年培育300家資安新創，以色列養成全球資安競爭力

中東地區唯一的民主國家以色列，人口數僅有臺灣3分之1、領土大小只有臺灣2分之1的國家，卻吸引了全球超過300家的科技大廠爭相進駐開設研發中心，包含Google、IBM、亞馬遜、英特爾以及微軟等。以色列的人均新創密度僅次於美國矽谷，最大的商業城市特拉維夫（Tel Aviv）也被評選為僅次於矽谷的創新生態系。以色列更在多項新創指標、研發指標上成為全球之首。 其中，資安產業尤為突出，據以色列官方統計，以色列的資安產業產值占全球資安產業的一成，全球高達10%的資安創投也都注入以色列的網路新創公司。更有不少以色列公司協助國際大型刑事案件的鑑識作業，幫助破案。

from iThome 新聞 http://ift.tt/2hdIia8

Polycom推小型視訊會議設備，可輕易加掛於大螢幕上方使用

今年Polycom發表不少視訊會議相關新品，在之前介紹過的Trio 8800電話會議機之外，針對行動與小型辦公空間（Huddle Room）應用上，他們還推出了一款名為RealPresence Debut視訊終端設備，主打易於部署與使用。 與過去的視訊終端設備相比，現在的產品無疑能設計得更小，而RealPresence Debut這款產品的最大優勢，直接與攝影鏡頭整合為一體，且重量不到1公斤。 基本上，RealPresence Debut系統包含了整合式攝影機（內建視訊解解碼主機），以及兩個整合式麥克風，並有遙控器。

from iThome 新聞 http://ift.tt/2h9S653

iPhone手機裝上特製外殼Linea Pro 5，變身條碼掃描與POS刷卡機

隨著智慧型手機與平板的應用擴展，國外已有不少基於行動平臺的商用解決方案，近期我們看到聚碩開始代理Infinite Peripherals產品，像是Linea Pro 5，就是針對4吋iPhone 5設計的商業擴充裝置，讓手機裝上外殼，就能擴充傳統一維及二維條碼讀取頭，甚至也能提供RFID感應與磁條卡讀卡能力，方便取得資料，並傳至iPhone手機裡的商業應用App，減少輸入時間。 同時，Infinite Peripherals這家廠商也提供對應iPhone 6、iPad、iPad Air與iPad Mini的行動條碼機配件，只可惜他們並沒有針對Android機種推出類似產品。

from iThome 新聞 http://ift.tt/2hoF0Qr

Adobe行動PDF工具新增即拍即掃，可聰明去除非文件區域

由於手機照相功能的擴展，取代紙本掃描也成為應用方式之一，除了單純將文件、單據直接拍照存成圖檔，也有一些廠商推出App幫你轉成文件形式，方便保存歸檔。最近Adobe在Acrobat Reader App的功能上，新增加了文件掃描功能，讓手機拍攝實體文件時，也能直接拍出與在複合機上使用平臺掃描相近的結果，像是App掃描結果可以只保留文件內容，也就是自動去掉拍攝時非文件區域的凌亂背景，也不易有文件歪斜的狀況發生，還能主動將文字銳利化，呈現接近掃描結果的影像品質，並直接存成PDF檔。可惜，其中的文字辨識功能無法免費使用。

from iThome 新聞 http://ift.tt/2h83nTG

IoT雙周報第4期（11/19~12/02）

 智慧工廠   穿戴AR裝置  GE工廠AR檢修有新機制，能用語音查詢設備故障資訊

from iThome 新聞 http://ift.tt/2gWBPD2

一周大事

行政院推出數位國家．創新經濟發展方案 影響國家未來9年發展走向，最重要的科技政策出爐，行政院宣布推出數位國家．創新經濟發展方案，由新成立的DIGI+（plus）推動小組主導，行政院長林全擔任召集人，委員則由部會與六都首長擔任，2017至2025年，9年投資1,700億元。（詳全文）  

from iThome 新聞 http://ift.tt/2gUr95n

國發會擘畫數位政府新藍圖，從民生需求出發打造整合性服務

總統蔡英文上任以來，強調以數位國家、創新經濟作為國家發展政策，更找來唐鳳擔任數位政委，宣示打造數位政府的決心，不要但強化跨部會整合與進行大數據分析，且政府採購也將列入開放API和機器可讀，而在第一線推動的單位就是國發會資訊管理處。 國發會資訊管理處處長潘國才指出，數位政府的重要目標之一，就是打造以資料為中心的為民服務，當政府已經開放出2萬多筆資料時，接下來就要進一步整合跨部門資料，並從民眾有感的服務著手，推出10項整合性應用服務。

from iThome 新聞 http://ift.tt/2h6FXB2

Intel Security端點滲透行為偵防解決方案提供豐富政策設定與報表功能，能自動化對端點進行初步處置

針對端點的滲透行為偵防，Intel Security的解決方案是McAfee Active Response（MAR），強調高度整合ePolicy Orchestrator（ePO）平臺和Threat Intelligence Exchange（TIE）威脅情資平臺，提供管理者事件的自動回應機制，以及與情資平臺的共同防護能力。

from iThome 新聞 http://ift.tt/2gUnBAn

面對混合式資安風險管理挑戰

 作者  謝君豪 BSI英國標準協會驗證部協理 現任台灣科技化服務管理協會（ITSMA）理事

from iThome 新聞 http://ift.tt/2h6IEm0

提前卡位搶攻人工智慧，英特爾明年推專用AI晶片

一直以來，GPU的高度平行運算能力在AI應用獲得很大關注，不過，在平行運算略占下風的CPU廠商近年來也開始提高CPU的運算能力，例如處理器大廠英特爾在新一代CPU處理器內，就陸續特別增加晶片核心數量，最近英特爾更宣布明年將全力布局AI，甚至還要推出多個專用的AI處理器晶片。 英特爾明年將推出多個專用AI晶片

from iThome 新聞 http://ift.tt/2gmVbxF

儲存月報第7期：新架構、新產品崛起，Scale-Out NAS即將迎來大洗牌

透過分散式叢集架構，從而具備強大效能與容量擴展能力的Scale-Out NAS，堪稱是君臨NAS領域頂點的一種產品類型。 傳統雙控架構的NAS，受到連結的節點數量限制，不僅系統的效能與容量也有限，也會形成不易管理的儲存孤島。而Scale-Out NAS則能透過基於分散式檔案系統的叢集架構，允許藉由增加節點，持續地擴展效能與儲存容量，可提供極為巨大的擴展能力，進而能免除傳統NAS升級時難以避免的遷移資料、重新配置儲存組態的麻煩。 Scale-Out NAS的興起

from iThome 新聞 http://ift.tt/2gAiDux

FireEye端點偵防系統提供高風險群組等機制，能防範不同類型端點的威脅攻擊

許多端點的偵防系統以軟體伺服器形式提供，而FireEye Endpoint Security HX 4402（以下簡稱HX 4402）為獨立硬體設備，就價格而言，HX 4402建議售價為40,000美元（未稅），端點授權的部分，每臺收取50美元（未稅）費用，但第二年之後的維護費用需要額外計算，整體而言並不便宜。 FireEye也針對攜出公司外部的端點設備，推出可建置於邊界網路的HX 4402D，能與HX 4402搭配運作。 另外，這套產品不只保護Windows作業系統的端點之外，也是這次少數可同時支援macOS的解決方案。

from iThome 新聞 http://ift.tt/2fVhw4i

壓寶工業4.0衝刺臺灣航太新天空，漢翔改造產線挑戰全程智慧化

「現在我們讓機臺會講話。」這位來自70年臺灣老牌國產航太公司的漢翔航空資訊處處長吳天勝這樣形容。分散在臺中、沙鹿、高雄岡山各三地工廠內，上百座飛機產線上的設備機臺，透過機臺智慧化，讓機臺的生產健康狀況透過數據表露無疑。 過去老師父聽音診斷機臺問題的絕技，只能靠師徒傳承，但現在藉由雲端串連，漢翔產線上每一部設備機臺的生產狀態，在螢幕上一目了然。吳天勝表示，漢翔要繼續在國內航太產業中繼續領航，甚至走出新路。

from iThome 新聞 http://ift.tt/2gQDOJ0

【因應一銀ATM盜領事件】銀行公會祭出8大ATM安全防護措施

臺灣在今年7月發生第一銀行ATM盜領案件，盜領金額高達8,000多萬元。這起ATM盜領事件大幅衝擊臺灣金融業者對於ATM安全的認知，原本以為屬於封閉網路的ATM是相對開放網路安全的思維，已經失效。 對此，中華民國銀行公會金融業務電子化委員會技術分組組長李嘉銘表示，銀行公會先前也針對一銀事件造成的資安漏洞進行討論，金管會也在9月提出「金融機構辦理電腦系統資訊安全評估辦法」。對此，銀行公會也有8項應對措施，預計在年底提出第二波ATM防護策略，希望增加更嚴謹的評估辦法和防護機制，加強ATM系統的安全性。

from iThome 新聞 http://ift.tt/2gQtvol

ARM：發展專用AI處理器還太早，明年將專攻物聯網應用

人工智慧AI已成為今年最火紅技術之一，更成為許多大型科技和網路公司，如Google、微軟、亞馬遜、臉書等，明年全力投入發展的一大重點，就連處理器龍頭英特爾也計畫明年推出AI專用伺服器晶片，來搶占AI市場商機。不過ARM全球行銷和策略聯盟副總裁Ian Ferguson近日來臺揭露明年戰略時則直言：「現在談AI還太早，明年並不會推出專用AI晶片設計，而將專攻IoT市場。」 發展ARM架構AI晶片還要再等等

from iThome 新聞 http://ift.tt/2fV4PXz

總統府國安會秘書長吳釗燮出席HITCON CTF記者會，彰顯政府對資安攻防人才重視

因為「資安等於國安」已經是目前政府對於資安政策一致性的看法，總統府國安會秘書長吳釗燮也首度出席HITCON CTF記者會，就此表示政府對於資安發展的重視。他表示，國安會從資安層級、資安攻防資以及資安產業與人才三大面向來看國家資安等於國安的政策發展，希望可以做到激盪產業與政策創新。 其中，資安人才的培育是資安產業發展的基礎，吳釗燮表示，韓國政府推動的Best of the Best（簡稱BoB）資安菁英人才培育計畫，以資源無上限的方式培養該國的資安人才，讓人印象深刻；而臺灣政府則從透過鼓勵參與CTF的比賽開始，讓更多臺灣資安人才可以和國際接軌，並從教育體系培養資安人才，可以做到產業技術與人才交流，激盪資安產業的創新。

from iThome 新聞 http://ift.tt/2gwBI0v

從釣魚信誘餌分析出你應該強化防禦的目標，Palo Alto提出防禦網釣攻擊的逆向思考

鎖定特定目標的魚叉式網路釣魚攻擊（Spear Phishing），手法越來越高明，令人防不勝防，有心人士透過電子郵件夾帶的文件檔案或嵌入的網頁，經過精心設計、量身打造，以假亂真的程度日益提高，一般使用者從裡面的內容，越來越難判斷出是否為他人所假造，以及內藏可植入電腦的惡意後門程式，而產生警覺。 然而，換個角度來看，這些「誘餌（Decoy）」本身的內容因為太過專屬，其實，某種程度，等於暴露了攻擊者所要針對的對象。在台灣駭客年會HITCON Pacific 2016上，Palo Alto Network公司威脅情報團隊總監Ryan Olson，就特別以此為題，暢談若能有效分析這些誘餌檔案的內容，將更能夠識別出對方所要攻擊的目標身分。

from iThome 新聞 http://ift.tt/2fNPsoB

Malvertising惡意網路廣告蔓延，思科呼籲全球聯手對抗

網際網路的世界中，為了促銷各種商品與業務，廣告幾乎無所不在，但如今這些行銷網頁、網站，也已成為惡意人士發動大量攻擊的主要途徑之一。根據思科Talos安全情報與研究事業群的分析，運用線上廣告來執行攻擊的手法，包括：嵌入其他網頁的廣告、下載非必要的廣告程式（PUA）、點擊廣告詐騙（Clickfraud）、惡意網頁廣告攻擊（Malvertising）。而12月1日舉行的台灣駭客年會HITCON Pacific 2016上，思科威脅研究部門的主管Earl Carter特別呼籲與會者需注意這類威脅，以及介紹他們先前對於的處理經驗。

from iThome 新聞 http://ift.tt/2gGHuKs