物聯網的資安攻防大戰！臺灣該如何見招拆招？
110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪
5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。
一起跟資安達人瞭解 5G 如何翻轉我們的生活！
「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」
問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。
他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。
為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！
「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」
王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。
在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。
也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。
越方便就越危險？機器與機器的連接也要小心
不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。
研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。
「5G 應用得越深，危害的情境就越高。」
未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！
網絡戰資訊戰開打，台灣如何接招還擊？
從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。
自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。
「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」
王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。
而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。
但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。
想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心
「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。
雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。
王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。
根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。
此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。
附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels
資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg
artificial intelligence電影 在 [心得] AI人工智慧(Artificial Intelligence) 雷- 精華區movie 的推薦與評價
這麼老的片子也無所謂雷不雷吧？況且心得肯定多少有雷的......
總之，怕踩雷者請左轉，謝謝。
====================================================================
我從來沒有勇氣把自己的文章稱為影評，
事實是我不過是一個看電影從不做功課的觀眾而已，
如果搜尋一下本片的影評，會發現大家宛如考古寫論文一樣，塞滿了背景資料敘述，
比如什麼庫柏立克原著劇本等等，有時真讓人懷疑哪些資訊是電影中看得到的、哪些不是？
於我而言，十年前的這部片在當時就由預告打動了我，
無奈當時只是個國中小毛頭的我口袋空空，也就未能到電影院為票房捧場。
當年這部片不知為何票房不佳、亦沒有口碑，看了首輪的同學則告訴我本片很沉悶無聊。
而我自己帶著從未磨滅的期待，也忘了是在哪終於看了這部片子，(或許是下片後租的？)
總之，當下我哭了。
(大概是個性特別倔，從小我看電影即使感動，也會噙著淚水在眼眶打轉、絕不滴出淚來，
想當年一票人為了鐵達尼號哭得唏哩嘩啦，8歲的我也硬是在黑暗的戲院中抹了淚裝沒事。
然而隨著年紀漸長，雖然還是多少有不落淚的矜持，卻也漸漸消散了。)
因為這部電影，我真正的愛了海利喬奧斯蒙、也愛了史蒂芬史匹柏許多年。
宛如讀童話故事般的旁白、無數蘊含深刻意象的畫面、如幻如實的場景、
以及多年後的今日依然令人讚嘆的電腦特效...... 一個有湛藍眼珠的小男孩。
滿載著這些元素的這部片，不僅講一個令人心痛的故事，更深刻地訴說著人性。
(我不得不說，儘管史匹柏和湯姆克魯斯所合作的《世界大戰》實在算不得什麼好片子，
但裡面短短幾分鐘的搶車戲碼，卻讓我看到最深刻的人性描寫。)
A.I.亦是如此，被認為「沒有心」的機器人和擁有「真實情感」的人類擺在一起，
卻讓人迷惑，到底誰才真正懂得去愛？
人類設計出不懂得背叛的『人工智慧』；又在『人性』驅使下背叛他們。
這樣荒誕、無可救藥、卑鄙而自大，讓觀者啼笑皆非卻又心有戚戚的矛盾，
我認為便是導演和編劇刻畫的成功之處。
有趣的是，這部片一開始所出現的討論戲碼，便談及了這個貫串全片的道德問題，
然而那場戲的結果卻是無疾而終，在一片譁然中跳離切換到後續的故事了。
但即便編導從未用任何一個人或任何一句台詞去「說」什麼，仍不言自明，不是嗎？
十年間反覆看這部片子、也買了DVD作為收藏(話說早年畫質好差= = 請問有藍光版嘛？)
每看一次我就又心痛一次、又流淚一次、又感動一次，而體悟跟感觸只有越來越多。
當年的天才童星－海利喬奧斯蒙純然的眼神完美詮釋了那樣一個只懂得愛的『人工智慧』
在我心裡，David便是再真實不過的 "real boy" ；除了彼得潘，還有誰能如他呢？
永遠不會長大的男孩。
除此之外，我認為本片也提出許多大哉問，例如什麼是愛(Love)？什麼是真實(Real)？
Henry要求Monica送走David時對她說：「如果它被創造去愛，那很可能它也懂得恨。」
其實我真的不懂究竟什麼是『愛』，就如片頭人們所討論的一樣，
愛很難被描述、很難去形容，你甚至無法肯定它是否真的存在、以什麼形式存在。
這樣的東西，要如何賦予一個機器人呢？
這個問題的有趣，在於我們對自身存在的無限肯定。
人類又如何證明自己是『真實』的、是有『心』的、是會『愛』的呢？
當我們檢視這部片中人類創造人工智慧、利用人工智慧、對待人工智慧的方式跟態度，
竟不禁讓我想到這個社會同樣在塑造我們每個人、每個到臨這世上的新生命的樣貌。
人類的新生兒最初不也如同未被刻寫的晶片嗎？誰不是在生命中被賦予教給種種價值呢？
或許我為了David對Monica的愛而哭是件可笑的事，但我無法不對那樣的一心一意動容。
至於他有沒有恨？我想那從不存在，即使當他在曼哈頓的辦公室中試圖砸毀另一個大衛，
我也並不認為那是他對另一個「大衛」的恨；
相反的，我會說那只是他在對自身存在理解的混淆之下失控罷了。
片中David的每一次錯亂，例如吃菠菜、例如落水，或許都讓周圍的人擔驚受怕，
可仔細想想，被設定好永遠只有8歲的機器人比較可怕；還是知人知面不知心的人類呢？
更何況，細數這每一次的「失控」，有哪一次不是周圍人的居心叵測對他所造成的？
說到底，這仍是一個美麗而哀愁的故事。
David因為一個父親的不捨而被創造、因為一位母親的悲痛而被啟動，
他被灌輸去愛、去學習、去信仰、去渴望－－
竟是Martin的妒忌讓他投射自己於小木偶、祈求藍仙女將自己變成一個真正的小男孩！
而結末的半個小時，老實說我最初看時認為是多餘的，事實上若整部片結束在水底沉睡
也不會突兀。然而經過這些年的不斷重看，我竟發覺這多餘的半小時有畫龍點睛之效。
首先我必須說，我看到版上針對幫David圓夢的生物(?)有諸多討論，
雖然最初我也以為那是外星人，但以我個人不斷重看及分析台詞後的理解，
那應該是人工智慧經多代進化後，不同於人類在地球滅絕的命運，到了別的星球發展，
又回到地球探索的「物種」。
要說證據的話，大概是他們對大衛的形容詞"original"吧。
(關於這個敘述我認為也可以參考漫畫《男女蹺蹺板》的劇中劇《鋼之雪》的情節。)
回到正題，這最後的半小時每次看只是讓我流更多淚，我從不覺得這是個強加的快樂結局
但是從冰封中被解縛的David在經歷了藍仙女像脆裂，見到虛擬藍仙女時；
以及最後與神祕物種溝通Monica的回歸時，會發現大衛似乎對許多「現實」更了然於心。
他是機器小孩、Teddy是機器玩偶，但他們被賦予的人工智慧使他們思考、使他們存在。
所以，才有裘德洛演的Joe的著名台詞吧："I am, I was!"
與其說這部片是現代的《小木偶(Pinocchio)》，不若說是改編的《綠野仙蹤》吧。
《綠野仙蹤(The Wonderful Wizard of Oz)》中那個想要一顆心的機器人，
經歷了重重的冒險旅途後，才發現自己原來早已從旅途中得到了「心」。
打了一整個晚上，總也打不完對這部片的千頭萬緒。怎麼談都有未竟之處。
雖只略懂皮毛，以我貧弱的電影分析技巧也看得出，要是想完整分析完2.5小時的本片，
光是畫面分析每天2小時都得花上2個月了。
比如Monica家David房中的掛飾－有著鏤空的心的金屬仙子，就富含種種意象了；
更遑論各種精妙設計的場景－彷彿女子張口吞入車輛的隧道、女體為外型的建築......
色彩、光線、剪影、攝影角度等，讓這部片除了故事情節，更有藝術價值可供討論探究。
總之，儘管我人生中許許多多的片子，實在是難以將之排名分個高下，
但這部片對我的重要、帶給我的震撼與感動，即使是虛構，也會說這是我心中永遠的前3名
儘管我沒有資格，仍以影迷的身分，僅將本文向本片編導Steven Spielberg、
題材原案 Brian Aldiss及劇本原案；催生本劇的靈魂人物Stanley Kubrick導演致敬。
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 111.249.205.67
... <看更多>