2021年12月15日 星期三

Ðá³öÄãµÄÔªÓîÖ棺ÆøζÐá¾õ×ÊÁÏδÀ´Ó¦ÓÃDZÁ¦


【行遍天下旅游电子报】每月企划精采的旅游专题,让你感受美景与多样风情,创造属於个人的旅游哲学。 知音难寻?【古典音乐报】深度专业地介绍古典音乐乐曲与欧洲乐坛现况,让你不再孤芳自赏!
★ 无法正常浏览内容,请按这里线上阅读
新闻  健康  u值媒  udn部落格  
2021/12/16 第657期  |  订阅/退订  |  看历史报份
  科技新知 欺敌∶一种新型态的资安防御策略探讨和应用
不需透过监视器�@WI-FI协助测长辈安危
自驾巴士驶进青埔地区 首度深入社区提供服务
嗅出你的元宇宙∶气味嗅觉资料未来应用潜力

欺敌∶一种新型态的资安防御策略探讨和应用
FIND研究员∶李启荣

在基础的资安观念实践过程中,由於资安防御能力和预算等限制,通常采取低阶、被动、消极的阻绝手段(例∶纵深防御、黑/白名单等等),往往会流失预测、应变、反制资安威胁的先机;近年来资安团队开始展开化被动为主动的策略,对不同型探的威胁超前部署,其中一个是「欺敌(Deception)」,以诱饵方式来分析威胁来源与途径,进而做出因应策略、降低威胁影响。

欺敌策略之运用概说

强调主动应战的欺敌策略,有别於半主动的「蜜罐(Honeypot)」诱捕法,除了可以跟蜜罐诱捕法一样故布疑阵迷惑骇客以外,也能在诱饵上实作主动阻绝措施,断绝骇客可能的攻击途径、增加骇客攻击成本、争取防御方的应变时间,甚至可以藉由骇客残留的攻击线索,成为主动反制骇客後续攻击的手段。

欺敌策略的实践与效益

为因应物联网、巨量资料、5G、卫星网路等多元联网方式,欺敌策略藉由普遍实作虚拟机、虚拟硬体等,并结合虚实隔离、内外网隔离等物理手段,除有效阻绝骇客进一步朝核心系统突破外,也能让骇客踏入诱饵虚拟机的圈套、触发告警和阻断机制,保障基础设施资产和使用者机敏资讯的安全和完整性。

小结

所谓道高一尺、魔高一丈,在资安攻防中,攻守双方都不断精进各自的技术,并藉由心理战术来分析和摸清对方的策略和行动,而欺敌策略就是让比自己更强大的敌人,进入设定好的圈套并予以反制的方式,让敌人知难而退;另外,为防范不可预测外在威胁,某些机构或企业会实施「红队演练」,以「白帽骇客」担任的假想敌「红队」来模拟骇客实际的刺探和渗透,可让防守方「蓝队」能善用手上的欺敌工具,针对不同威胁的源头和成因,部署正确的诱饵,达到防微杜渐之效,不让骇客越雷池一步。

参考来源∶

1.Lance, W. (2020, July 23). Goodbye, honeypots ˉ Hello, true deception technology. Retrieved from Security Magazine: https://www.securitymagazine.com/articles/92903-goodbye-honeypots-hello-true-deception-technology

2.罗正汉. (2021年3月31日). 不只攻击者能网钓诱骗,企业防御与资安产品也可采取欺敌策略反击. 撷取自 ITHome: https://www.ithome.com.tw/tech/143480

 
不需透过监视器�@WI-FI协助测长辈安危
FIND研究员∶王建尧

�@�@台湾逐渐进入高龄化社会,银发族的居家安全日渐受到重视,成为逐渐扩大之强需求,但在使用客群上,长辈通常无法有效适应穿戴式装置或监视录影,那还有别的方法吗?元创电子(Origin Wireless AI)与Asus合作从Wi-Fi感测技术著手,研发「长者照护智慧观测服务」,透过无线电波进行Motion Sensing,既能监测长辈於室内的生命徵象,又能保持生活隐私。

�@�@根据国家发展委员会统计,2020年台湾65岁以上人口数有378万人,已然是高龄社会。5年後的数字则会突破500万人、增加30%以上,预计到2025年将迈入超高龄社会。

�@�@随著高龄人口增加,相关产品也应运而生,其中一项便是保障居家安全的警示系统,传统的做法是透过穿戴式装置,监测长辈的生命徵象,但并非每个人都能适应长期配戴装置,另外也有人於家中装摄影机,但却产生了隐私问题。

�@�@元创电子的「长者照护智慧观测服务」则从Wi-Fi感测技术著手,不需镜头也不需长辈主动报备,透过「时间反演机」技术(Time Reversal Machine),探测出人体的运动状态,甚至能侦测出微弱的呼吸,再结合自家的演算法,得以分析出长辈的生活作息、睡眠品质、每日如厕次数和时间等等。

图一、家庭或环境中的Wi-Fi讯号就像泳池中的波浪,当人移动时,讯号会在墙壁、天花板和人等物体周围反弹、折断或弯曲,元创电子便透过Wi-FiAI引擎来感知这些讯号并解进行解析。

图片来源∶元创电子官方网站截图

�@�@「长者照护智慧观测服务」的技术可说是静默的守护者,不会打扰长辈,如有异常作息也能提前发现。考量到跌倒是65岁长者受伤的主要原因,元创电子预计在今年推出跌倒侦测服务,一样无须穿戴、录影,可安装於浴厕或房间,完善长者照护服务。

参考来源∶

1.元创电子官方网站,https://www.originwirelessai.com/

2.工商时报/元创电子推「长者照护智慧观测服务」,https://www.chinatimes.com/realtimenews/20201124005338-260410?chdtv

3.Engadget 中文版/想让 Wi-Fi mesh 路由器探测到你的呼吸吗?,https://chinese.engadget.com/chinese-2017-10-10-origin-wireless-motion-detection-breathing-rate-sensor.html

 
自驾巴士驶进青埔地区 首度深入社区提供服务
FIND研究员∶叶 慈 桃园市政府过去就已积极推动自驾车应用於公共运输,也与台湾智慧驾驶股份有限公司长期合作,相继推行自动驾驶系统试运行的相关计画。於今年,自驾巴士驶进青埔地区,首度提供捷运站接驳、行经学校并深入社区,作为公共运输的最後一哩路,与社区连接提供服务。 ...
 
嗅出你的元宇宙∶气味嗅觉资料未来应用潜力
FIND研究员∶周伯勋 随著Facebook的名称改为Meta後,元宇宙的概念在近期成为科技业、投资界热门搜寻概念,元宇宙的应用商机也开始出现讨论。然而,除了过去AR/VR/XR的眼球商机外,要能够真正实现元宇宙的应用,嗅觉、触觉等技术开发与资料库的应用,成为下一步人类体感应用服务的发展方向。 ...
 
老外说「What a shame!」是在骂你「真可耻」?真的吗?
Jimmy的外籍同事邀请他参加一个重要的party,Jimmy身体不太舒服无法参加,外籍同事说了一句∶ What a shame! 天哪,这外国人未免也太不礼貌了吧!不能参加party就说人可耻,Jimmy很生气。其实「what a shame」不是很可耻,Jimmy弄错了。

学习慢慢思考的艺术
每个长期饮酒的酒瘾者都知道,最好把饮酒的习惯戒掉。知识无法经常达到改变行为的效果,但是慢慢思考的艺术却能够协助将获得的知识转化到行为中。
 
本电子报著作权均属「联合线上公司」或授权「联合线上公司」使用之合法权利人所有,
禁止未经授权转载或节录。若对电子报内容有任何疑问或要求转载授权,请【
联络我们】。
  免费电子报 | 著作权声明 | 隐私权声明 | 联络我们

沒有留言:

張貼留言