【电子杂志】網管人 10月號/2024 第225期


	IT攜手OT 產業力拚資安封面故事 IT攜手OT　產業力拚資安工控網路穩定抗攻擊韌性至上　IIoT防禦兼顧安全性與生產力文◎洪羿漣工業物聯網（IIoT）為製造業等工業控制場域，帶來了前所未有的連接性和自動化程度，但同時也引入了新的安全性挑戰。IT或資安管理者必須在強化系統安全與維持生產效率之間找到平衡點，包括設計能同時確保安全與營運效率的策略。其次是面對老舊系統的安全漏洞，必須將這些系統完整納入當代的資安守備範圍，透過定期評估和技術升級來降低風險。更重要的是，在高度複雜的工控環境中，有效面對急遽變化的資安威脅型態。這有賴資安策略依照營運工作流程來制定，並結合IT與OT的專業知識，以確保工業環境的安全、高效運作，避免遭惡意程式感染導致營運中斷。工業控制系統（ICS）涵蓋多個垂直領域，如製造業、能源、交通運輸等，而每個領域的流程都存在顯著差異。依照普渡（Purdue）模型，工控物聯網系統可分為層級0到5，從最底層的感測器與控制器，到最上層的企業智慧與企業營運層。在此模型架構下，各層的控管措施需求亦隨著其功能性而異。再加上全球各地區的法規日趨嚴謹，例如最快將於2024年生效的歐盟《網路韌性法》（Cyber Resilience Act，CRA），要求產品與服務供應商採取更為嚴格的資安管理措施，以應對日益增長的網路攻擊威脅。預期將推動整體供應鏈的安全性提升，進一步促使企業更廣泛地採用網路安全與防護措施，並確保其運營的穩定與持續性。專題報導四大AI領先銀行　如何做到負責任的創新國泰／中信／玉山／台新現身說法　不藏私GenAI導入與治理心得文◎余采霏技術的快速迭代與創新，讓生成式AI更加被寄予厚望，例如OpenAI近期便釋出號稱具備史上最強推理的新AI模型「Strawberry（草莓）」，包含ChatGPT o1-preview以及更適合開發版本的o1-mini，其越來越貼近人類看待事務與理解能力，更是降低入門門檻、推進未來普及應用的一大助力。對金融產業而言，生成式AI不僅可用來提高生產力、效率、優化使用體驗，甚至還能形塑出未來金融的新服務，引領變革。然而，生成式AI也並非全然沒有風險，眾所周知的幻覺、偏見、資料隱私以及公平與安全問題，也經常引發憂慮。事實上，國際間已紛紛強化AI監管，本期專題特別邀約台灣幾家先行金融機構，分享如何從制度面落實AI治理與管理、生成式AI的落地場景與建構的經驗分享，以及直面客戶可能遭遇的挑戰與風險。產業趨勢日本調整供應鏈戰略見效　帶動IT服務市場大成全球布局移轉加速數位化轉型　資安IoT雲端產業皆擴張文◎Abby Lin（產業分析師）全球價值鏈已成為21世紀科技與貿易不可或缺的一部分，但其效率因中美貿易戰、COVID-19與地緣政治緊張局勢加劇帶來的衝擊而受到削弱，當前加強供應鏈韌性、保護國家安全，推動全球價值鏈重建成為日本重點，特別是該國近年積極發展半導體產業。早在2005年，日本政府就向日本跨國企業提出「中國+1」策略，以降低中日雙邊關係遇冷的風險；當時，日本企業對此提案反應冷淡，但這次有所改變，從日本前首相安倍晉三提供2,456億日圓（15.6億美元）補助，幫助日本企業將生產轉移到國內與東南亞開始，一連串的措施與供應鏈移轉就此展開。深度觀點電子簽章法規快普及慢　適度放寬彈性或可促應用金融業導入電簽進度未如預期　盼監管調整兼顧實務發展文◎歐陽惠怡近期，在幾場研討會上，普遍聽到一個聲音：「電子簽章法已經公佈實施，怎麼還沒有人用？可以怎麼去推廣？」不但是主管機關關心，電子簽章平台、憑證業者及學界專家也有疑惑？以下分享金融業的情形。除了在數位發展部制定的「電子簽章法」以及近期剛啟動討論的「電子簽章法施行細則」修正草案之外，各產業的專責主管機關，也會再依此法制定該產業需要遵循的相關行政規定，尤以高度監理的金融業及醫療業為重。以銀行業為例，金管會即責成銀行公會制定「金融機構使用電子簽名機制安全控管作業規範」（以下稱「作業規範」），並於113年1月29日函報金管會核備後實施，早於「電子簽章法」於立法院4月30日三讀通過，觀察此「作業規範」所突顯的監理精神大於發展精神。深度學習落實先進IT預防科學　VMware跨雲環境全掌握 Aria Operations集中監控維運　提升預測分析自動化管理文◎顧武雄如今已是以虛擬化平台架構為主的雲世代，許多應用系統與服務分散於不同的虛擬機器中運行，除了要完成基本的IT災難預防工作外，還必須善用AI技術做到運行預測分析、自動化負載平衡、資源自動回收與調整大小，才能夠真正落實IT預防科學。在VMware vSphere運行環境中如何真正做到IT預防科學呢，是HA、DRS還是FT？答案以上皆是，但仍不夠積極。當需要維護的虛擬機器超過350台以上時，建議立即評估導入VMware Aria Operations，以便能夠善用集中式監管的警示功能，以及各項前瞻性預測分析，降低從主機、叢集、虛擬機器、儲存、應用系統與服務運行過程中的各項風險，讓vSphere維運下的IT預防科學做好做滿。技術論壇活用vCenter內建功能　備份還原預因應災難事件演練增強型鏈接模式運作　檔案級高效精準復原文◎王偉任隨著企業和組織歷經數位轉型變革過程，營運服務也從過去實體主機工作負載轉換為虛擬化基礎架構，改為運作在VM虛擬主機當中，或是將營運應用程式容器化，甚至建構在容器化基礎之上的Serverless架構。在VMware vSphere虛擬化架構中，無論是管理VM虛擬主機和容器等工作負載，或是組態設定vSS標準虛擬網路、vDS分佈式虛擬網路、vSphere vMotion線上遷移工作負載、vSphere HA高可用性機制、vSAN HCI超融合環境等等，管理人員都可以透過vCenter Server集中式管理平台，達成有效管理和組態設定的工作任務。雖然vCenter Server管理平台發生故障事件而停止運作時，並不會影響到線上運作的VM虛擬主機和容器等工作負載，並且vSphere HA高可用性機制仍持續運作中。然而，一旦vCenter Server管理平台發生故障並停止服務後，管理人員便無法有效管理vSphere虛擬化架構，無論是組態設定或是進階的vMotion線上遷移工作負載等等工作任務，都將因為vCenter Server管理平台故障而停擺。目錄列表: 網管人 10月號/2024 第225期封面目錄同一個目標建立AI時代的網路韌性 AI部署，場景先行數發部致力推動生態鏈　引領產業邁向AI數位經濟解AI儲存需求　NetApp上新機四大AI領先金控銀行　如何做到負責任的創新整合組織平衡創新與風控　國泰金設AI治理框架 AI治理如煞車不能僅油門　中信銀設多重安控檢核智能助理下階段直面客戶　玉山引爆多元金融應用自建精準LLM兼顧合規　台新腦專攻金融懂繁中 IT攜手OT　拚運營安全化 IT融合OT實踐數位應用　安全營運接軌國際標準結盟領軍供應鏈資安規範　平台化全面防護OT安全零信任架構落地工業網路　搞定加解密與金鑰管理準確辨識醫療專屬協定　IoMT場域增添資安防護挾工業電腦優勢跨足防禦　研發最貼近OT資安方案日本調整供應鏈戰略見效　帶動IT服務市場大成長 Windows漏洞掀安全風暴　駭客撿到槍大肆竊資電子簽章法規快普及慢　適度放寬彈性或可促應用軟體更新竟引全球大當機　企業亟需強化數位韌性全球呼籲合理監管AI　歐盟人工智慧法率先上路防堵七種駭客威脅管道　強化攻擊面管理降低風險落實先進IT預防科學　VMware跨雲環境全掌握微調讓LLM更領域專精　企業生成式AI駕馭有道活用vCenter內建功能　備份還原預因應災難事件實體主機/異質虛機移轉　打造全vSphere 8運作(下) 錢包助記詞破解非難事　駭攻如何竊走虛擬幣



	購買電子書注意事項： 1. 此電子書閱讀服務配套由台灣「Readmoo讀墨電子書」提供。 2. 電子書為虛擬商品，無實體物品，格式為流動版面EPUB，適合用 mooInk電子閱讀器、手機、平板及電腦閱讀。 3. 訂單確認交易成功後，將以電子郵件寄送「電子書兌換碼」，您亦可於城邦閱讀花園網路書店「會員專區」查詢。 4. 憑電子書兌換碼可於「Readmoo讀墨電子書」兌換該本電子書。請前往「Readmoo讀墨電子書」專屬頁面，註冊成為會員并依循頁面顯示的流程進行兌換。兌換網址：https://readmoo.com/redeem 5. 電子書兌換碼不限本人使用，惟僅限使用一次，並僅適用於「Readmoo讀墨電子書」。 6. 購買后不得辦理退貨，也無法退費。 7. 更多電子書相關資訊及常見問題請參考客服中心。

【电子杂志】網管人 10月號/2024 第225期

目錄列表: