內文簡介
封面故事

IT攜手OT　產業力拚資安

工控網路穩定抗攻擊韌性至上　IIoT防禦兼顧安全性與生產力
文◎洪羿漣

工業物聯網（IIoT）為製造業等工業控制場域，帶來了前所未有的連接性和自動化程度，但同時也引入了新的安全性挑戰。IT或資安管理者必須在強化系統安全與維持生產效率之間找到平衡點，包括設計能同時確保安全與營運效率的策略。其次是面對老舊系統的安全漏洞，必須將這些系統完整納入當代的資安守備範圍，透過定期評估和技術升級來降低風險。更重要的是，在高度複雜的工控環境中，有效面對急遽變化的資安威脅型態。這有賴資安策略依照營運工作流程來制定，並結合IT與OT的專業知識，以確保工業環境的安全、高效運作，避免遭惡意程式感染導致營運中斷。

工業控制系統（ICS）涵蓋多個垂直領域，如製造業、能源、交通運輸等，而每個領域的流程都存在顯著差異。依照普渡（Purdue）模型，工控物聯網系統可分為層級0到5，從最底層的感測器與控制器，到最上層的企業智慧與企業營運層。在此模型架構下，各層的控管措施需求亦隨著其功能性而異。再加上全球各地區的法規日趨嚴謹，例如最快將於2024年生效的歐盟《網路韌性法》（Cyber Resilience Act，CRA），要求產品與服務供應商採取更為嚴格的資安管理措施，以應對日益增長的網路攻擊威脅。預期將推動整體供應鏈的安全性提升，進一步促使企業更廣泛地採用網路安全與防護措施，並確保其運營的穩定與持續性。

專題報導
四大AI領先銀行　如何做到負責任的創新
國泰／中信／玉山／台新現身說法　不藏私GenAI導入與治理心得

文◎余采霏

技術的快速迭代與創新，讓生成式AI更加被寄予厚望，例如OpenAI近期便釋出號稱具備史上最強推理的新AI模型「Strawberry（草莓）」，包含ChatGPT o1-preview以及更適合開發版本的o1-mini，其越來越貼近人類看待事務與理解能力，更是降低入門門檻、推進未來普及應用的一大助力。對金融產業而言，生成式AI不僅可用來提高生產力、效率、優化使用體驗，甚至還能形塑出未來金融的新服務，引領變革。然而，生成式AI也並非全然沒有風險，眾所周知的幻覺、偏見、資料隱私以及公平與安全問題，也經常引發憂慮。

事實上，國際間已紛紛強化AI監管，本期專題特別邀約台灣幾家先行金融機構，分享如何從制度面落實AI治理與管理、生成式AI的落地場景與建構的經驗分享，以及直面客戶可能遭遇的挑戰與風險。

產業趨勢
日本調整供應鏈戰略見效　帶動IT服務市場大成
全球布局移轉加速數位化轉型　資安IoT雲端產業皆擴張

文◎Abby Lin（產業分析師）
全球價值鏈已成為21世紀科技與貿易不可或缺的一部分，但其效率因中美貿易戰、COVID-19與地緣政治緊張局勢加劇帶來的衝擊而受到削弱，當前加強供應鏈韌性、保護國家安全，推動全球價值鏈重建成為日本重點，特別是該國近年積極發展半導體產業。早在2005年，日本政府就向日本跨國企業提出「中國+1」策略，以降低中日雙邊關係遇冷的風險；當時，日本企業對此提案反應冷淡，但這次有所改變，從日本前首相安倍晉三提供2,456億日圓（15.6億美元）補助，幫助日本企業將生產轉移到國內與東南亞開始，一連串的措施與供應鏈移轉就此展開。

深度觀點
電子簽章法規快普及慢　適度放寬彈性或可促應用
金融業導入電簽進度未如預期　盼監管調整兼顧實務發展

文◎歐陽惠怡

近期，在幾場研討會上，普遍聽到一個聲音：「電子簽章法已經公佈實施，怎麼還沒有人用？可以怎麼去推廣？」不但是主管機關關心，電子簽章平台、憑證業者及學界專家也有疑惑？

以下分享金融業的情形。除了在數位發展部制定的「電子簽章法」以及近期剛啟動討論的「電子簽章法施行細則」修正草案之外，各產業的專責主管機關，也會再依此法制定該產業需要遵循的相關行政規定，尤以高度監理的金融業及醫療業為重。以銀行業為例，金管會即責成銀行公會制定「金融機構使用電子簽名機制安全控管作業規範」（以下稱「作業規範」），並於113年1月29日函報金管會核備後實施，早於「電子簽章法」於立法院4月30日三讀通過，觀察此「作業規範」所突顯的監理精神大於發展精神。

深度學習
落實先進IT預防科學　VMware跨雲環境全掌握
Aria Operations集中監控維運　提升預測分析自動化管理

文◎顧武雄

如今已是以虛擬化平台架構為主的雲世代，許多應用系統與服務分散於不同的虛擬機器中運行，除了要完成基本的IT災難預防工作外，還必須善用AI技術做到運行預測分析、自動化負載平衡、資源自動回收與調整大小，才能夠真正落實IT預防科學。

在VMware vSphere運行環境中如何真正做到IT預防科學呢，是HA、DRS還是FT？答案以上皆是，但仍不夠積極。當需要維護的虛擬機器超過350台以上時，建議立即評估導入VMware Aria Operations，以便能夠善用集中式監管的警示功能，以及各項前瞻性預測分析，降低從主機、叢集、虛擬機器、儲存、應用系統與服務運行過程中的各項風險，讓vSphere維運下的IT預防科學做好做滿。

技術論壇
活用vCenter內建功能　備份還原預因應災難事件
演練增強型鏈接模式運作　檔案級高效精準復原

文◎王偉任

隨著企業和組織歷經數位轉型變革過程，營運服務也從過去實體主機工作負載轉換為虛擬化基礎架構，改為運作在VM虛擬主機當中，或是將營運應用程式容器化，甚至建構在容器化基礎之上的Serverless架構。

在VMware vSphere虛擬化架構中，無論是管理VM虛擬主機和容器等工作負載，或是組態設定vSS標準虛擬網路、vDS分佈式虛擬網路、vSphere vMotion線上遷移工作負載、vSphere HA高可用性機制、vSAN HCI超融合環境等等，管理人員都可以透過vCenter Server集中式管理平台，達成有效管理和組態設定的工作任務。

雖然vCenter Server管理平台發生故障事件而停止運作時，並不會影響到線上運作的VM虛擬主機和容器等工作負載，並且vSphere HA高可用性機制仍持續運作中。然而，一旦vCenter Server管理平台發生故障並停止服務後，管理人員便無法有效管理vSphere虛擬化架構，無論是組態設定或是進階的vMotion線上遷移工作負載等等工作任務，都將因為vCenter Server管理平台故障而停擺。

Kobo 電子書購買注意事項如下:

(一)如果您是第一次購買Kobo電子書的顧客，請依以下兩種購買方式擇一進行綁定：

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，即可前往Kobo官網執行綁定及登入流程。

我的訂單/顧客中心 >訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選〔內容〕>彈跳視窗點選〔去兌換〕即可前往Kobo官網執行綁定及登入流程。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，即可前往Kobo官網執行綁定及登入流程。

顧客中心> 訂單查詢> 訂單編號> 點選明細 > 訂單資訊點選 [序號/軟體下載] >彈跳視窗點選〔下載連結〕即可前往Kobo官網執行綁定及登入流程。

*進入Kobo官網後的綁定流程請參考如下：

（使用Kobo主帳號登入/註冊）
1. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依步驟跳轉到Kobo官網時，下滑點選〔更多登錄選項〕，由〔PChome〕後點選進入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

（使用快速登入：FACEBOOK、GOOGLE、APPLE帳號登入）
2. 當您在PChome 24h 網頁版(https://24h.pchome.com.tw/)/PChome APP版，購買確認後，並依指示跳轉到Kobo官網時，點選〔FACEBOOK、GOOGLE、APPLE帳號登入〕擇一登入，同意後登入，並可以註冊Kobo主帳號進行綁定，完成後，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

(二)如果您是已經完成PChome與Kobo帳號綁定程序，非第一次購買Kobo電子書的顧客

1.PChome 24h 網頁版(https://24h.pchome.com.tw/)：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選〔內容〕，在彈跳視窗後點選〔去兌換〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

2.PChome APP版：結帳後至顧客中心，確認訂單狀態，若為確認中，請稍候五分鐘，待訂單狀態變為訂單成立後，點選明細，在訂單資訊中點選[序號/軟體下載]，並在彈跳視窗出現後點選〔下載連結〕，所購買的書籍即會出現在Kobo APP/Kobo 閱讀器/Kobo官網內的我的書籍。

- 退換貨:依樂天Kobo官方規範為準

- 僅能由閱讀器以外的裝置做會員帳號綁定

- 請注意，帳號綁定後：

* Kobo會更新您的帳戶詳細資料

* 您將能在Kobo APP/Kobo 閱讀器/Kobo官網中查看所有書籍

* 帳號綁定後，您可以使用任一帳戶登入 Kobo

* 完成第一次串接時，請登出所有裝置，約等待5分鐘後再登入即可查看您的書籍

* 重新登入後，原帳戶中的書籍如有畫線註記和收藏將有遺失的可能。登出前，請務必先行拍照備份

* 若您有任何相關疑問請至Kobo官方網站 https://help.kobo.com/hc/zh-tw 並到頁面最下方點選“聯繫我們”

規格說明

1. 出版地：台灣

2. 本商品為數位內容商品，非實體紙本書籍

3. 完成購買後，請使用Kobo App、Kobo桌面閱讀軟體Kobo Desktop或Kobo閱讀器閱讀。App詳情請見：https://www.kobo.com/tw/zh/p/apps

4. 下載格式：Epub3-固式格式

備註

樂天Kobo官方授權銷售

1. 訂單確認交易成功後，系統會自動將書籍匯入帳戶

2. 請使用樂天Kobo提供的閱讀程式或裝置閱讀

3. 訂單及書籍問題請聯繫PCHOME客服中心

相關分類

購物須知

寄送時間	預計訂單成立後7個工作天內送達不含週六日及國定假日。如廠商有約定日將於約定日期內送達，約定日期需於訂單成立後14天內。
送貨方式	透過宅配或是郵局送達。消費者訂購之商品若經配送兩次無法送達，再經本公司以電話與E-mail均無法聯繫逾三天者，本公司將取消該筆訂單，並且全額退款。
送貨範圍	限台灣本島地區。注意！收件地址請勿為郵政信箱。若有台灣本島以外地區送貨需求，收貨人地址請填台灣本島親友的地址。
執照證號＆登錄字號	本公司食品業者登錄字號A-116606102-00000-0

關於退貨

PChome24h購物的消費者，都可以依照消費者保護法的規定，享有商品貨到次日起七天猶豫期的權益。(請留意猶豫期非試用期!!)您所退回的商品必須回復原狀（復原至商品到貨時的原始狀態並且保持完整包裝，包括商品本體、配件、贈品、保證書、原廠包裝及所有附隨文件或資料的完整性）。商品一經拆封/啟用保固，將使商品價值減損，您理解本公司將依法收取回復原狀必要之費用(若無法復原，費用將以商品價值損失計算)，請先確認商品正確、外觀可接受再行使用，以免影響您的權利，祝您購物順心。
如果您所購買商品是下列特殊商品，請留意下述退貨注意事項：
1. 易於腐敗之商品、保存期限較短之商品、客製化商品、報紙、期刊、雜誌，依據消費者保護法之規定，於收受商品後將無法享有七天猶豫期之權益且不得辦理退貨。
2. 影音商品、電腦軟體或個人衛生用品等一經拆封即無法回復原狀的商品，在您還不確定是否要辦理退貨以前，請勿拆封，一經拆封則依消費者保護法之規定，無法享有七天猶豫期之權益且不得辦理退貨。
3. 非以有形媒介提供之數位內容或一經提供即為完成之線上服務，一經您事先同意後始提供者，依消費者保護法之規定，您將無法享有七天猶豫期之權益且不得辦理退貨。
4. 組合商品於辦理退貨時，應將組合銷售商品一同退貨，若有遺失、毀損或缺件，PChome將可能要求您依照損毀程度負擔回復原狀必要之費用。
若您需辦理退貨，請利用顧客中心「查訂單」或「退訂/退款查詢」的「退訂/退貨」功能填寫申請，我們將於接獲申請之次日起1個工作天內檢視您的退貨要求，檢視完畢後將以E-mail回覆通知您，並將委託本公司指定之宅配公司，在5個工作天內透過電話與您連絡前往取回退貨商品。請您保持電話暢通，並備妥原商品及所有包裝及附件，以便於交付予本公司指定之宅配公司取回（宅配公司僅負責收件，退貨商品仍由特約廠商進行驗收），宅配公司取件後會提供簽收單據給您，請注意留存。
退回商品時，請以本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋），原封包裝後交付給前來取件的宅配公司；如果本公司或特約廠商寄送商品給您時所使用的外包裝（紙箱或包裝袋）已經遺失，請您在商品原廠外盒之外，再以其他適當的包裝盒進行包裝，切勿任由宅配單直接粘貼在商品原廠外盒上或書寫文字。
若因您要求退貨或換貨、或因本公司無法接受您全部或部分之訂單、或因契約解除或失其效力，而需為您辦理退款事宜時，您同意本公司得代您處理發票或折讓單等相關法令所要求之單據，以利本公司為您辦理退款。
本公司收到您所提出的申請後，若經確認無誤，將依消費者保護法之相關規定，返還您已支付之對價（含信用卡交易），退款日當天會再發送E-mail通知函給您。

NetAdmin 網管人 10月號/2024 第225期(Kobo/電子書)

搜尋更多

內文簡介

相關分類