- 資訊安全：
1.增强现实眼镜可实现视觉加密 by Freebuf
北卡罗莱纳大学（University of North Carolina，UNC）的研究人员已经开发出一种试验性系统，他们将其称之为“视觉密码”。该系统能够将加密信息传送给佩戴者的增强现实眼镜。在他们创建和测试的系统中，加密信息看上去像是随机创建的黑白静态图像。然而当用户的增强现实眼镜上显示的图像与之相互叠加时，两者就能够结合起来，成为一段可读的信息。
简单来讲，该系统能够让人们使用新型的解读密文的方式，而不会遭受文本在显示器上显示时的偷窥者威胁。比如，它可以用于传输ATM机器上的随机数字键盘，这样任何来自背后的人都没办法获知该用户的PIN码。北卡罗莱纳大学的莎拉 · 拉比（Sarah Andrabi）解释称，“当你覆盖密文的“视觉分享”时，只有你能够看到最终的消息”。
研究者承认，眼镜眼镜不需要是可信设备这一说法本身存在着严重的例外。首先，必须禁用或遮盖增强现实眼镜的所有前置摄像头，否则它就能看到所有用户看到的东西，并能够重新还原出相同的秘密消息。然后还有如何在头戴设备上存储叠加图像的问题，该图像本质上是一种秘钥。
如果头戴设备连接到了互联网，或者它们是通过非安全连接信道发送给头戴设备的，那么就有可能被窥屏者截取，并用于解密用户的密文。约翰霍普金斯大学计算机科学教授马修•格林（Matthew Green）表示，“目前还存在很多问题。如果窥屏者同时获得了终端和眼镜上显示的密文，他们就能够解密信息并取得胜利。”
2.YiSpecter——隐匿于iOS色情视频应用下的木马 by Freebuf
这款恶意软件被取名为YiSpecter，一旦感染了iOS设备，它就可以：
（1）安装其他不需要的应用；
（2）用其下载的应用替换正规的应用；
（3）强制应用显示不需要的、全屏的广告；
（4）更改Safari浏览器的书签和默认搜索引擎；
（5）把用户信息发送回服务器；
（6）在用户手动把它从设备上删除后自动重现。
YiSpecter通过滥用私有的API使它的四个经过企业证书签名的组件从C&C服务器上安装到越狱或未越狱的手机上。
3.新型態資安風險與數據智能分析因應策略 by 溫紹群
建議企業從以下面向建構因應對策：
（1）與業務溝通資安風險，以爭取預算
（2）評估資安投資與管控有效性
（3）CISO位階、職責強化與標準化
（4）建立資訊安全協調單位與團隊
（5）與人事單位協同培養資訊安全專才
（6）資訊安全委外策略運用
（7）建立資安情資分析與因應機制
（8）定期進行資訊安全健檢
北卡罗莱纳大学（University of North Carolina，UNC）的研究人员已经开发出一种试验性系统，他们将其称之为“视觉密码”。该系统能够将加密信息传送给佩戴者的增强现实眼镜。在他们创建和测试的系统中，加密信息看上去像是随机创建的黑白静态图像。然而当用户的增强现实眼镜上显示的图像与之相互叠加时，两者就能够结合起来，成为一段可读的信息。
简单来讲，该系统能够让人们使用新型的解读密文的方式，而不会遭受文本在显示器上显示时的偷窥者威胁。比如，它可以用于传输ATM机器上的随机数字键盘，这样任何来自背后的人都没办法获知该用户的PIN码。北卡罗莱纳大学的莎拉 · 拉比（Sarah Andrabi）解释称，“当你覆盖密文的“视觉分享”时，只有你能够看到最终的消息”。
研究者承认，眼镜眼镜不需要是可信设备这一说法本身存在着严重的例外。首先，必须禁用或遮盖增强现实眼镜的所有前置摄像头，否则它就能看到所有用户看到的东西，并能够重新还原出相同的秘密消息。然后还有如何在头戴设备上存储叠加图像的问题，该图像本质上是一种秘钥。
如果头戴设备连接到了互联网，或者它们是通过非安全连接信道发送给头戴设备的，那么就有可能被窥屏者截取，并用于解密用户的密文。约翰霍普金斯大学计算机科学教授马修•格林（Matthew Green）表示，“目前还存在很多问题。如果窥屏者同时获得了终端和眼镜上显示的密文，他们就能够解密信息并取得胜利。”
2.YiSpecter——隐匿于iOS色情视频应用下的木马 by Freebuf
这款恶意软件被取名为YiSpecter，一旦感染了iOS设备，它就可以：
（1）安装其他不需要的应用；
（2）用其下载的应用替换正规的应用；
（3）强制应用显示不需要的、全屏的广告；
（4）更改Safari浏览器的书签和默认搜索引擎；
（5）把用户信息发送回服务器；
（6）在用户手动把它从设备上删除后自动重现。
YiSpecter通过滥用私有的API使它的四个经过企业证书签名的组件从C&C服务器上安装到越狱或未越狱的手机上。
3.新型態資安風險與數據智能分析因應策略 by 溫紹群
建議企業從以下面向建構因應對策：
（1）與業務溝通資安風險，以爭取預算
（2）評估資安投資與管控有效性
（3）CISO位階、職責強化與標準化
（4）建立資訊安全協調單位與團隊
（5）與人事單位協同培養資訊安全專才
（6）資訊安全委外策略運用
（7）建立資安情資分析與因應機制
（8）定期進行資訊安全健檢
- 自我成長：
1.台灣能否「轉危為安」？——戴明博士的管理思想 by 林博華
管理十四要點：
（1）改善產品與服務要有持續不變的目的目標，使企業有競爭力、持續營業，並提供就業機會。
（2）採用新哲學，管理者必須覺醒面對挑戰，了解自己的責任並領導大家變革。
（3）停止靠檢驗來達成品質。在一開始就將產品做好，消除大量檢驗的需要。
（4）廢除以最低價決標的制度，取而代之的是，改採每項物料採單一供應商方式，將總成本降至最低；彼此之間建立忠實與信賴的長期關係。
（5）持續改善生產與服務系統，以提升品質與生產力，如此成本也會持續降低。
（6）建立在職訓練制度。
（7）建立領導體制。督導的目標是在幫助員工，使其工作得更好，讓機器設備更有效率地使用。管理的督導與生產員工的督導，都需要重新檢修。
（8）掃除恐懼，使人人都能有效地為公司工作。
（9）破除部門與部門之間的障礙。
（10）消除那些要求員工做到零缺點及高生產力水準的標語、訓示及活動的目標。
（11）廢除工作現場的工作標準量，要以領導來代替；廢除目標管理、數字管理或設定數字目標，要以領導取代。
（12）排除那些不能讓工人以技術為榮的障礙，管理者的職責，應從僅重視數量改為重視品質；排除那些不能讓管理者及工程師以技術為榮的障礙，年度考績制、依照績效敘薪制及目標管理制等都必須取消。
（13）建立一個有活力的教育與自我改善的機制。
（14）讓公司每個人都致力於轉型，這種轉型是每一個人的工作。
2.英國工業的沒落與台灣的警訊 by 彭明輝
美國崛起的過程中，同文同種的英國有可能是其磁吸效應下的最大受害者；大陸崛起的過程中，台灣和韓國都有機會成為關鍵的受害者。大陸人口約莫台灣的55倍，先天佔有後發優勢、規模經濟優勢，以及人才優勢，猶如當年的美國。而台灣先天上很難克服中小企業為主的規模，如果能進一步發展出中間企業或隱形冠軍，就很可能已經是台灣企業最適規模的極限。
比較德國製造業的崛起和英國製造業的沒落，可以清楚地看到國家規模較小時必須戮力縮短產學落差，強化跨領域對話、集體領導與團隊整合的能力，充分發揮技術工人與各種人才的能力極限以達到「人盡其才」的目標，並找到合適的利基市場，才有機會降低經濟規模太小的負面效應，而充分發揮小國的優勢。
從國家發展的角度看，制度、教育與文化的問題是根本，只要解決了這些問題，企業界自然會有能力因時因地制宜地找到自己的利基市場。
3.法國的住宅部是怎麼來的？ by 羅惠珍
法國從1960年代起，就將人民的居住問題視為國家政策。住宅部起先與裝備部併在一起，後來又與都市發展、交通、海洋、觀光等部會合併，依不同時期的需求而調整。進入21世紀後，比起其他部會，住宅部相對受重視，與就業、環境等政策，都被視為是社會和諧的重要元素。
最近幾年，法國政府傾全力以達到人民對居住權的要求，無論左右派政府所制訂的住宅相關法規，都標示著那一任政府或法案主導者的政績，這也顯示法國人對住宅問題的感受度之高。
法國新任住宅部長已經擬訂二十個行動，逐步落實社會混居的目標。其步驟就是巴黎市政府正在進行的，將社會住宅建造在高檔住宅區內，例如在艾菲爾鐵塔附近的七區、十六區，著名的豪宅區裡住進了以在醫院清潔打掃維生的家庭，或讓失業的家庭住到聖哲曼大道上，低收入戶住到高級住宅區，享有充足的公共建設，低收入戶的孩童到優良學區就讀。
為了讓低收入戶住進高檔街區，法國住宅部甚至要修正社會住宅的房租分級制度，也就是說，讓那些連那個街區的社會住宅最低價都付不起的人，以個案處理，總之，先讓貧富高低混合，其他的均可調整。
推行社會混合首要利器就是社會住宅，你很少聽到巴黎哪個街區的房價因為新添社會住宅而下跌，房屋市場買氣低迷和社會住宅無關，那是因為收入趕不上房價上漲的速度所致。
管理十四要點：
（1）改善產品與服務要有持續不變的目的目標，使企業有競爭力、持續營業，並提供就業機會。
（2）採用新哲學，管理者必須覺醒面對挑戰，了解自己的責任並領導大家變革。
（3）停止靠檢驗來達成品質。在一開始就將產品做好，消除大量檢驗的需要。
（4）廢除以最低價決標的制度，取而代之的是，改採每項物料採單一供應商方式，將總成本降至最低；彼此之間建立忠實與信賴的長期關係。
（5）持續改善生產與服務系統，以提升品質與生產力，如此成本也會持續降低。
（6）建立在職訓練制度。
（7）建立領導體制。督導的目標是在幫助員工，使其工作得更好，讓機器設備更有效率地使用。管理的督導與生產員工的督導，都需要重新檢修。
（8）掃除恐懼，使人人都能有效地為公司工作。
（9）破除部門與部門之間的障礙。
（10）消除那些要求員工做到零缺點及高生產力水準的標語、訓示及活動的目標。
（11）廢除工作現場的工作標準量，要以領導來代替；廢除目標管理、數字管理或設定數字目標，要以領導取代。
（12）排除那些不能讓工人以技術為榮的障礙，管理者的職責，應從僅重視數量改為重視品質；排除那些不能讓管理者及工程師以技術為榮的障礙，年度考績制、依照績效敘薪制及目標管理制等都必須取消。
（13）建立一個有活力的教育與自我改善的機制。
（14）讓公司每個人都致力於轉型，這種轉型是每一個人的工作。
2.英國工業的沒落與台灣的警訊 by 彭明輝
美國崛起的過程中，同文同種的英國有可能是其磁吸效應下的最大受害者；大陸崛起的過程中，台灣和韓國都有機會成為關鍵的受害者。大陸人口約莫台灣的55倍，先天佔有後發優勢、規模經濟優勢，以及人才優勢，猶如當年的美國。而台灣先天上很難克服中小企業為主的規模，如果能進一步發展出中間企業或隱形冠軍，就很可能已經是台灣企業最適規模的極限。
比較德國製造業的崛起和英國製造業的沒落，可以清楚地看到國家規模較小時必須戮力縮短產學落差，強化跨領域對話、集體領導與團隊整合的能力，充分發揮技術工人與各種人才的能力極限以達到「人盡其才」的目標，並找到合適的利基市場，才有機會降低經濟規模太小的負面效應，而充分發揮小國的優勢。
從國家發展的角度看，制度、教育與文化的問題是根本，只要解決了這些問題，企業界自然會有能力因時因地制宜地找到自己的利基市場。
3.法國的住宅部是怎麼來的？ by 羅惠珍
法國從1960年代起，就將人民的居住問題視為國家政策。住宅部起先與裝備部併在一起，後來又與都市發展、交通、海洋、觀光等部會合併，依不同時期的需求而調整。進入21世紀後，比起其他部會，住宅部相對受重視，與就業、環境等政策，都被視為是社會和諧的重要元素。
最近幾年，法國政府傾全力以達到人民對居住權的要求，無論左右派政府所制訂的住宅相關法規，都標示著那一任政府或法案主導者的政績，這也顯示法國人對住宅問題的感受度之高。
法國新任住宅部長已經擬訂二十個行動，逐步落實社會混居的目標。其步驟就是巴黎市政府正在進行的，將社會住宅建造在高檔住宅區內，例如在艾菲爾鐵塔附近的七區、十六區，著名的豪宅區裡住進了以在醫院清潔打掃維生的家庭，或讓失業的家庭住到聖哲曼大道上，低收入戶住到高級住宅區，享有充足的公共建設，低收入戶的孩童到優良學區就讀。
為了讓低收入戶住進高檔街區，法國住宅部甚至要修正社會住宅的房租分級制度，也就是說，讓那些連那個街區的社會住宅最低價都付不起的人，以個案處理，總之，先讓貧富高低混合，其他的均可調整。
推行社會混合首要利器就是社會住宅，你很少聽到巴黎哪個街區的房價因為新添社會住宅而下跌，房屋市場買氣低迷和社會住宅無關，那是因為收入趕不上房價上漲的速度所致。
如欲閱讀更多文章摘要，請見 每日晨摘
沒有留言:
張貼留言