物聯網的資安攻防大戰！臺灣該如何見招拆招？
110/09/22
曾繁安
科技大觀園特約編輯
資策會資安科技研究所王仁甫策略總監專訪
5G 科技讓萬物聯網的新紀元已經來臨，代表著機器與機器溝通，人類過上全自動化的超便捷生活不再是夢。但這同時也意味著科幻電影中，邪惡駭客組織攻占重要機關的主機系統，引發一連串資安問題，甚至攸關社會國家安危的重大事件，也可能在現實中發生！
科技帶來的便利與風險並存的這個世代，來聽聽資安專家——資策會資安科技研究所王仁甫策略總監的精彩分享，一起思考 5G 物聯網下面對的資安挑戰。
一起跟資安達人瞭解 5G 如何翻轉我們的生活！
「16 年前一個月黑風高的夜晚，博士班學姐的一通電話，讓我踏上資安這條不歸路……」
問起投入資安領域的契機，王總監用打趣的口吻開場。當時在學姐的建議下，他參與了設計國内第一個資安指標的工作，從此開啓與資安的不解之緣。自稱「資安界 56 哥」的王總監，雖非一般人熟悉的另一位仁甫兄，但他對科技資安研究的敏銳觀察與豐富經驗，肯定令人甘拜下風。
他談到，4G 網絡的發展令網紅經濟崛起，你我都不曾想像『點讚、訂閲、打開小鈴鐺』會變成一種常態。而接下來的 5G 物聯網，將帶來更大的轉變與衝擊。
為什麽比起 4G，5G 有「大頻寬、高速率、低延遲」的特性？這是因為目前 4G 所在電磁波區間（約 450 MHz ~ 3800 MHz）已塞滿用戶，讓網速變得越來越慢，因此人類便把腦筋動到頻率更高的毫米波頻段（約30 GHz ~ 300 GHz）。增加了 5G 的區段，就像從塞爆的車流中，移到空曠的新路上。而頻率越高，頻寬也越寬，這條道路不止空曠而且比原先的更寬闊，於是訊息的傳遞能暢行無阻，理論上可比 4G 快一百倍！
「5G 最重要的，就是可以達成邊緣運算（Edge Computing）。」
王總監舉例，自動駕駛和遠距醫療還未普及，是因為傳統仰賴的雲端運算（Cloud Computing），傳輸訊息的速度不夠快，且成本高。雲端運算可以比喻作中央集權制，凡事都要經過朝廷皇上批閲議決，效率自然較低；但邊緣運算就像地方分權，讓數據可以直接在收集端附近實時處理和分析，無需先上報到雲端進行存儲、管理和分析運算，節省了上傳等待運算的時間，也減輕網絡和服務器的負擔。
在高速公路和手術檯上，微秒之差就是生死關頭。而 5G 搭配邊緣運算，大大提高的數據傳輸速率與極低的延遲，讓自動車之間可以維持安全的相對距離，遠端控制的手術刀可以精準無差地落在正確的部位。
也有賴於 5G 科技，需要大量運算資源的人工智慧（Artificial Intelligence，AI）也可以實現。這些發展促成物聯網（Internet of Things, IOT）的建立，機器和機器之間可以達成溝通，整合各方數據資訊，迅速有效率地完成各種指令。小至個人智能家居，大至工廠機械、重要基礎設備如水壩、發電廠等等，都能踏入數位自動化的新境界。
越方便就越危險？機器與機器的連接也要小心
不過，5G 的特性也改變了用戶與網絡間的關係。傳統 4G 是直鏈狀的系統，由電信商自上而下提供網絡，再經由應用程式界面（Application Programming Interface，API）提供服務給用戶，存在一個封閉式的層級關係。但速率快、訊號覆蓋範圍較小的 5G（注1）， 則是由邊緣端、應用裝置及用戶組成，數據傳輸相互往來的三角形體系，不再有上下權限差別的限制。為了形成物聯網提供更多應用，5G 網絡也變得更對外開放，被駭入的風險也會提高。
研究專長為駭客行爲的王總監提到，如今網絡犯罪的作案手法越來越多元。過去搶匪洗劫銀行，還要擔心實體鈔票金條太重，扛不動。現在駭客只要動一動手指，就能利用惡意程式讓銀行的上億元瞬間消失；或使用勒索病毒，鎖定廠商的資料庫，再以巨額款項要挾，否則就把重要生產機密銷毀或公諸於世。
「5G 應用得越深，危害的情境就越高。」
未來 5G 物聯網可能面對的兩大資安威脅，包括用戶 IP 可能被駭入後，可能被用作惡意中繼站或跳板繼續攻擊另一方，讓受害者同時也成了加害者。再來，當物聯網涉及的層面越來越廣，假如被不法分子入侵掌控的是自駕車、基地台，甚至是重大國家基礎建設如水壩、發電廠等等，造成的損失傷害不堪設想！
網絡戰資訊戰開打，台灣如何接招還擊？
從個人角度，平時養成謹慎小心的習慣，不隨便亂點不明連接，隨時留意最新的網絡犯罪手法，是保護自己的不二法門。但在通訊科技發達的今時，第三次世界大戰很可能就在網路上發生，資安可是攸關國家安危的重大議題。
自 2016 年起，台灣便喊出「資安即國安」的口號，而王總監也參與在草擬「資安即國安」1.0 與 2.0 戰略的工作中。在1.0 戰略中，首要步驟就是將資安鐵三角（資訊安全、通訊安全、國家安全）正規化。政府也修訂相關法規，將資訊和網際空間延伸為國家主權的一環，並把駭客攻擊與竊取智慧財產，納入情報蒐集的工作，才能為網絡戰做好準備。
「守護要自己來，就需要有人才。沒有資安人才，就沒有基礎的資安；沒有錢投入，也不會有資安人才。」
王總監强調，一個國家的資安要做好，最重要的就是資源與人力的投入。如果國内資安產業沒有妥善發展，資安人才缺乏，就必須仰賴國外的產品。若系統程式都不是由自己人開發，而是假手於他人，便難以確保檢測過程的可靠性，往往等到資安事件發生後，才驚覺漏洞的存在。因此，政府也編組了多支專業團隊，培訓資通電軍與資安產業人才，為國内資安把關。
而「資安即國安 2.0」的重點，除了規劃新設數位發展部、成立專責的資通安全署，就是主動式防禦（注 2）——與其乖乖等著被人打，不如自己先請外部團隊攻擊自己，作資安測試，去找出資安漏洞和弱點！舉例來說，業界為了找出系統防禦上的漏洞盲點，常會委外進行紅隊演練（Red Teaming）。就像在進行軍事演習，紅隊扮演進攻方，以無所不用其極的方法嘗試入侵，同時驗證藍隊防守方的偵測與回應能力。這樣的演練成本可不低，一次就要三五百萬臺幣起跳。
但台灣不用付錢，就有免費的資安攻防演練！王總監如此笑言。這是因為，在全球最常受駭客攻擊的國家排行榜上，台灣可是位居前列。根據網路資安商 Fortinet 的報告，2021 年第一季台灣遭受到超過兩百萬次的駭客攻擊，平均每分鐘就會遭遇逾 15 次的攻擊！所謂危機就是轉機，這些源源不絕的攻擊，也讓台灣深具適合發展資安產業的龐大潛力。王總監認為，資安產業要像台灣未來的台積電，扮演護國神山般的角色。
想投身資安產業？不需要獻出心臟，只要有一顆熱忱的心
「投入資安產業不要限科系，但是要有一顆熱忱、學習的心。」對於有心想往資安領域發展的年青人，王總監給出這樣的建議。
雖非資訊科學出身，但大學的工程背景，讓王總監有了程式語言的基礎。後來他取得經濟學、法學雙碩士，前者使他瞭解產業界的趨勢走向，法學則令他知曉資安重合規性與合法性的重要。在科技管理與智慧財產權領域的博士論文中，他則從社會學、科技研究的方法分析駭客行為。他表示，跨領域的學習可以讓他從更廣濶的視角，釐清各方問題之後，找到痛點，來提供更好、更全面的科技與資安政策。
王總監指出，這一代除了要與人溝通，還要學會與機器溝通，所以掌握好程式語言的邏輯基礎是重要的，因此王總監所在的資策會資安所，除了研發研發資安監控平臺，將研發的成果技轉給業界，同時他也擔任台灣駭客協會(HITCON)理事和社團法人臺灣校園資訊安全推廣暨駭客培育協會(TDOH)理事，推展培育資安人才的各項活動，未來希望能舉辦小朋友駭客營，讓孩子在小學階段就能接觸和體會程式語言是有趣的。他也勉勵年輕人，能力好的可以負責找漏洞和抵禦攻擊，站在資安攻防戰最前線；即使程度不夠拔尖，也可肩負資安維運的工作，在各自的崗位上適才所用，都能為守護資安和國安，盡一份心力。
根據光速等於波長乘以頻率（c = f × λ）關係式，我們知道頻率越高的波段，波長越短，穿透能力強。所以 5G 電磁波訊號遇到障礙物時，會想强行穿越而非「繞」過，繞射能力弱，造成散失的能量大。因此 5G 雖然有著高速率、低延遲的優勢，弱點就是訊號覆蓋範圍小，故需要設置夠多的基地台方可實現，而電信服務商會提供用戶建設專網——既不同於覆蓋範圍大的公網，而是擁有特地目的、獨立運作的網絡系統。
此外，主動式防禦也包含三要素：歸因、阻斷、減災。歸因便是找出攻擊的背後原因，釐清駭客的犯案動機，才能對症下藥。再來，對惡意程式來源進行阻斷，往後才可以減少再次被入侵的風險。
附圖：王仁甫
和台灣知名藝人同名同姓的王總監，説話風趣幽默，整個採訪過程充滿笑聲。圖／台灣資安大會
邊緣運算架構
邊緣運算架構與傳統雲端架構不同的地方是，資料將改放在網際網路和本地網路之間的邊緣運算層作處理，等資料變少了，再將處理後的資料回傳雲端。
攻擊
台灣平均每分鐘就會遭遇逾 15 次的攻擊，源源不絕的攻擊讓台灣深具適合發展資安產業的龐大潛力。圖／pexels
資料來源：https://scitechvista.nat.gov.tw/Article/C000003/detail?ID=0853796d-0b42-4a72-a0cb-ed70ddad9f77&fbclid=IwAR2H03H3PtQ6JhtQIy6KpMaz78iFa7NBgfizoTzEbAGba_58W6guaSHYBkg
風趣幽默差別 在 [分享] 如何變得更風趣幽默？先打下語感的基本功- 看板CATCH 的推薦與評價
分享原由：
幽默，是很多精於說話的人都不見得擅長的技巧，更遑論要將幽默加以頗析做教學了，你
在網路上所能找到的幽默教學，不外乎又是邱吉爾、雷根等等老掉牙的幽默故事，讀完後
你是增廣見聞了，但對你的幽默感還是一點幫助也沒有。
而這篇文章其實我已經構思了很久，當初一直尋找不到一個好的切入點來談幽默這件事，
然而最近我剛好見證了一個學員從木訥轉變為幽默的過程，讓我從中抓到了變得幽默的一
縷線索，此文會從我的經驗和幾則當紅的影片來暢談幽默，你也想成為幽默的人嗎？一起
聊聊囉。
網頁好讀版：https://goo.gl/E75kqY
分享內容：
幽默的前提
當我要開始寫這這個主題時，事先詢問了不少朋友的意見，我問他們覺得什麼是幽默，又
要如何成為一個幽默的人，其中有一位朋友給我的答案很特別，先稱她為S小姐吧，當時
我們是這麼說的：
「嘿，S，我想問你一個問題，你覺得怎麼樣的人，可以稱得上幽默？」
「蛤....，你這個問題也太難回答了吧...讓我想想喔。」
經過了三分鐘的沉思後，她回覆：
「我覺得幽默的話語，是可以讓人會心一笑，又不會冒犯到對方的，然後我想應該沒有所
謂幽默不幽默的人，每個人都有自己的幽默。」
「恩？你的意思是說，其實每個人都有一定程度的幽默，而也許某人的幽默你聽得懂，但
我卻不見得懂某人的幽默，是這樣嗎？」
「恩恩，我就是這個意思。」
和S的對話結束後，我打開批踢踢逛了幾個熟悉的版，也忽然發現一件事：
「批踢踢鄉民的幽默，也只有批踢踢鄉民才懂。」
就像我爸講的老掉牙笑話我從來沒笑過一樣，幽默本身就是很社群化的，就算再高端的幽
默，能讓80%的人會心一笑已經是非常了不起了，也因此要使用「幽默」就有了一個大前
提：
》你要確保對方明白你在說什麼
現學現賣的幽默
再舉我自己的例子來說吧，前陣子Mr.P在朋友介紹下看了大佛普拉斯這部電影，裡面有一
段的劇情是Kevin老闆殺了人，並把人藏在大佛像裡，而Kevin同時也發現了他的警衛菜脯
知道這件事，所以Kevin用暗示的方式威脅了菜脯，他對菜脯說：
「人最重要的，就是要平安。」
翻成白話的意思就是，如果你把這件事說出去，那你可能就不會這麼"平安"了。
看完電影後，我們到附近的餐廳接著吃飯閒聊，他和我說他最近和主管處得不好，主管有
意想讓他知難而退。
正當他眉頭深鎖苦惱時，我和他說：
「其實你還有一條路可以走，下禮拜一的早上你就去敲主管的門吧，台詞我都幫你想好了
！」
「恩...？」他抬頭看我，期待我會說出什麼大道理，
「你只要輕聲地告訴你主管，人最重要的，就是要平安，這樣就可以了。」
我模仿Kevin的語氣對他說，一秒之後，我們兩個都笑了，我用電影的對白化解了他煩躁
的情緒，霎時間他的眉頭也沒那麼皺了，這時我才開始給他一點建議，告訴他如果我是他
，我會怎麼處理與主管的關係。
當然，幽默這件事可不是男生的專利，我也碰過十分幽默的女生，甚至是讓我覺得棋逢敵
手，被她反將了一軍。
事情的開始是這樣的，我和她的第一次約會時，我開了一個我很常聊的話題：
我：「如果要從1~10選一個數字，現在的你會想選哪個數字？」
她：「3」
我：「哦，3是我的幸運數字欸，你怎麼會想選3？」
她：「直覺啊，那你問我這個是要？」
我：「咳咳...，其實每一個人在選擇數字的當下，都是有原因的，3是一個很微妙的數字
，它正好是幸運數字7的相反，同時也比華人的不祥數字4少了1，所以會選3的人是有正處
於好運的喔。」
她：「真的嗎？那這個的依據是？」
我：「來自個人靈感，沒有任何科學根據，哈哈哈，只是感覺嘛。」
如果你是善於聊天的人，你會知道以上這段話是沒有任何意義的，但也正因為沒有意義，
所以是一個很適合用來當敲門磚的話題，從這個簡單的測驗，可以延伸出幾百個有趣的回
應。
而在第二次約會的時候，我們聊到了過去的感情經歷，她問我：
「所以你交過幾任女朋友？」
「恩...，如果是真正刻苦銘心的，有三任，比你想像中少對吧！」
「你是說三任嗎？我記得以前有人告訴我，3是一個很微妙的數字，它正好是幸運數字7的
相反，同時也比華人的不祥數字4少了1，所以3是一個好運的數字喔。」
當她說到一半時，其實她已經開始笑場，我也笑開了，誰會想到自己過去習慣使用的話題
，如今竟然被女生拿來反將一軍呢？
而這其實就是幽默的一種呈現方式，也是今天我所要談的主題，幽默並不是把事情說得有
趣叫做幽默，對Mr.P來說，有趣、搞笑、幽默是完全不同的。
以下是我對這三個名詞的見解，先稍作釐清：
搞笑，是指透過誇張的表情、肢體動作和反應來逗得眾人哄堂大笑，搞笑這個詞帶有一點
丑角的成分，我們在綜藝節目上看到的搞笑藝人，大多屬於這個類型。
有趣，指的是一種描述方式，和對於故事的鋪陳，可以把平凡無奇的事情講得很精彩，搞
笑和有趣之間的最大差別在於誇張程度，追求有趣過頭就有變成搞笑的風險。
幽默，指的是可以透過一句話讓對方會心一笑的能力，特別是在安慰關心對方，或是碰到
危機時的處理。
而今天要談論的主題，是更細節的被動式幽默，特指那些你衝著你來的調侃、揶揄。
幽默的四大關鍵
為了讓你更了解幽默如何使用，讓我們先把幽默解剖一下，看看一個好的幽默要具備什麼
條件：
一、時機
使用幽默最好的時機，我認為是被動的，當對方明擺著是要刺你、讓你難堪，你卻能夠在
眾人面前用不得罪對方又暗踩對方一腳的方式還擊，這樣的幽默是可以讓大家會心一笑，
同時贏得眾人的尊敬。
二、素材
在場的人都聽得懂，這是我在開頭就提過的前提，而且最好是這場談話之中就有的素材，
當你可以把這個素材直接用來幽默大家，無疑更顯得你的幽默很高竿。
若是一對一聊天，也必須要謹記此原則，如果對方是個動漫迷又看過銀魂，那阿姆斯特朗
旋風噴射阿姆斯特朗砲就是很適合拿來幽默的梗。若交談對象是七年級生且從小看電視長
大的，那周星馳的梗也會是不錯的素材。
總之，當你使用越私密且越屬於你們兩人才懂的素材，就越有威力。
為什麼這麼說呢？
因為即使是多人聊天，對方也會知道你是刻意要說給他聽的，而這個私密且針對性的幽默
，就大幅地把你們兩人凝聚在一起，感情加深就是這麼一回事。
三、鋪陳和語氣
當幽默要出現的時候，你會發現一件事，幽默者並不會使用誇張的肢體語言或是語氣，他
反而會把音調放低、語速放慢，甚至稍停頓一會兒。
之所以要這麼做，皆是為了反轉情緒前的鋪陳，以及重新抓回聽眾的注意力。
試想看看，當你被某人給人身攻擊了之後，再度輪到你發言，眾人本來預期你會驚慌失措
或是惱羞成怒的，你臉上卻是充滿自信不疾不徐的掃視全場，並且說話時聲調穩定，這本
身就是一種很引人注意的反應。
(那要如何能在被揶揄時還維持自信的氣場呢？那就是《自信力》的修練了，能做到不卑
不亢，就無懼任何攻擊。)
四、語感(風林火山)
在我的設計的《溝通力》系統中，我將說話拆分為風林火山四大體系，聽起來有點抽象對
吧？
用簡單的方式來解釋的話就是語感，要達到幽默這件事，本身是來自於你對語感的掌控。
那什麼又是語感呢？就好比說：
．我現在該接什麼話題？
．對方是隨口問問還是想深入了解？
．我知道我這樣說話，他會留下什麼印象嗎？
．我該在何時和他談論感情話題？
．我這樣開玩笑會打中他的點嗎？
．要和他建立關係，什麼是我最該聊的？
上述這些問題，是很多人在聊天時都感到棘手的，所以有人是聊到一半卡住了，有人是很
會聊但無法與人交心，但其實真正的核心問題都是出在語感。
很多人常在說的「應對進對」，或是「社交直覺」等等，指的都是同一件事。
而幽默感之所以無法在短時間內學會，是因為幽默感來自精熟的語感，上述所說的素材、
時機、鋪陳和語氣，其實都是精熟語感後的外化顯現而已。
要鍛鍊語感有兩種方式，其一是透過極大量的實戰練習，若你和Mr.P一樣一直都是從事業
務工作的，那你會有比較高的可能性更快掌握語感，其二則是透過系統化的方式來學習語
感，這也是我設計風林火山溝通法的初衷。
風林火山就是一種系統化鍛鍊語感的方法，掌握了語感，你才產生你說話的個人風格，而
幽默感則是在個人風格明確會自然建立的。
範例
最後，讓我們看一下「被動式的幽默」要如何呈現，我找了幾個被踢館的例子，你可以對
照一下我上面所提到的三個元素：時機、素材、鋪陳和語氣，看看這些高手們是如何反擊
。
1. 被觀眾踢館要如何神回覆
注意到他沉默了頗久，並且等觀眾笑完才反擊。
https://www.youtube.com/watch?v=nhQF4P5tao0
2. 主持人被來賓酸長得像一匹馬
主持人被來賓揶揄之後，他沉默、看了看鏡頭，最後才反應...
https://www.youtube.com/watch?v=5QXznKarvoQ
3.黃渤在金馬獎的幽默回應
在睡衣那段，黃渤並不反駁女主持人對他的評語，反而巧妙的利用了這個評語暗諷對方，
因為你很久沒來了，所以才需要穿這麼隆重。
https://www.youtube.com/watch?time_continue=28&v=aSnDLo9DPuc
結語
如果用運動競技來比喻溝通這件事，那接話、提問、深入話題、了解別人的話中有話就是
溝通的基本功，就像籃球的運球、射籃、走位、跑步等等的，看似不重要，實則上卻是你
致勝的關鍵，你必須用心去精熟，如果真的不得其門而入，那就去找一個你認為符合自己
價值觀的教練吧！與其自己盲目摸索，不如先一門深入，對你的社交生活、職場升遷都會
有很大的幫助。
而幽默感更像是足球的倒掛金鉤，籃球的扣籃，它並不是很常出現，但可以增添比賽的觀
賞性和吸睛度，然而要做出這些高難度動作並不是短時間難就能辦到的，它來自於你的基
本功夫有多紮實，你對語感的掌握度有多高。
所以你不會看到有任何一個運動員說，下一球我要灌籃，下一個射門我要倒掛金鉤，不會
的，你永遠不會聽到他們這麼說，這些令人讚嘆的動作只會出現在一個絕妙機會來臨的時
候，你把你平日累積的成果綻放出來，所以令人激賞。
想了解何謂語感的人，在我過去的文章裡已經提到不少了，學會語感的運用，就可以打造
專屬你自己的說話Style。
--
Mr.P x Answer me 計畫
發問請進→：https://goo.gl/aOeQ1N
即日起，部落格的部分文章，
將不會發布在此， 欲觀看最新文章的請搜尋
Google搜尋：自信教練
臉書粉絲團：lovemrp
Line@：@lovermp(記得加上@)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.165.75.237
※ 文章網址: https://www.ptt.cc/bbs/CATCH/M.1519392121.A.F16.html
這確實是可以練出來的，一開始我也只會站著傻笑
次就過線再學著如何收，進步會比較快。
... <看更多>