【寬緯水聚寶】 AI和大數據讓漁民智慧養殖

	【常春藤解析英語電子報】程度為英檢中級∼中高級，文法解析最詳盡、學習最快速吸收，是您必讀的英語刊物。 【倡議+ 電子報】傳遞人物故事，鎖定泛教育、社企…等領域，透過他們為社會付出故事，期待引起更多共鳴。

★ 無法正常瀏覽內容，請按這裡線上閱讀 新聞  健康  u值媒  udn部落格

2020/06/11 第581期  |  訂閱/退訂  |  看歷史報份   科技新知 【寬緯水聚寶】 AI和大數據讓漁民智慧養殖 漏洞黑市：一種可評估資安漏洞影響程度的另類量化指標 弟弟寶讓您以租代買嬰兒用品免煩惱 MITRE ATT&CK：一種從攻擊面探討的全新資安威脅模型 【寬緯水聚寶】 AI和大數據讓漁民智慧養殖 FIND研究員：劉禹彤 【導入背景】 寬緯科技將「AI人工智慧」與「魚塭」這兩個看似毫無交集的名詞，透過物聯網運用結合在一起，以科學化的數據管理，加上即時更新的大數據資料及即時AI演算，可幫助漁民快速發掘潛在風險，揮別以往傳統漁業隱憂，並且有效避免及減少養殖損失，為消費者、生產者與我們共同擁有的環境創造三贏。 【導入過程】 國內養殖漁業長期存在過度密集養殖問題，導致環境逐漸惡化、養殖物病變、用藥及飼料管理不當等情形時有所聞，因而造成許多消費者對於養殖魚肉的許多退卻，若遇上食品安全危機事件，養殖戶受到的影響將可能喪失對國外漁品的競爭力。寬緯科技公司針對養殖漁業面臨的問題與潛在隱憂，與臺南政府合作並在經濟部工業局的支持之下，研發升級水聚寶智慧養殖監測與控制系統，運用AI人工智慧在傳統漁業管理之上，為漁民、民眾以及政府打造更優質的智慧城市新前景。 【解決方案】 寬緯科技自2016年起便投入開發智慧養殖監測系統「水聚寶（Aquadlink）」智慧水產養殖物聯網服務，使用者只要透過水聚寶，便可遠端即時監控養殖池的生態與環境數值，以太陽能無線監控水質溫度、溶氧、鹽度、酸鹼值、氧化還原電位值（ORP）、總溶解固體（TDS）等資訊，並且藉由無線傳輸的技術以及雲端化的特性，系統能夠對周遭的設備進行全自動的操控，漁民不必再冒著狂風暴雨隨時待命於養殖池旁，隨時透過手機APP便能輕鬆掌握池中資訊，平時能將寶貴的時間使用在更為重要的事物上。另外，若有突發狀況也可透過系統異常示警得知，漁民能夠及時到場搶救或是透過系統直接處理，不僅能夠減少魚塭用藥提升漁獲的品質，更節省了能源以及人力成本。 另外為了響應環保能夠智慧節能省電60％以上，並且能夠無線遙控水車開關、無線遠端即時影像監控魚池現況、無線自動控制管理餵食投料量、自動建立雲端產銷履歷數據等多項智慧功能，更能減少未來漁業中人力資源的短缺問題。寬緯科技目前於全臺養殖池導入多達300池，每個養殖戶都能依照自己的養殖習慣，記錄養殖數據與養殖過程，還能選擇自行手動控制或由AI協助及時告警，更是國內未來發展漁電共生的優秀輔助。 【導入成果及今後展望】 「漁電共生」是未來發展趨勢，許多國際企業也紛紛來臺購買綠電，日前Google宣布亞洲第一筆綠電採購案，就選在臺南購買10MW，而今年政府開始推行漁電共生的政策，將太陽能板放在魚塭之上發電推動綠能，但要如何在漁塭上設置水上型光電系統，又不影響養殖品質，協助導入科技養殖的業者就扮演著關鍵角色。水聚寶的數據監控能夠確保水質狀況，解除外界對漁電共生會產生污染的隱憂。另外，政府也擔心假養魚真種電，而寬緯科技能提供數據保證，確保漁民以養殖為主、種電為輔。寬緯科技總經理蔡政勳表示，漁電共生可引入綠電投資者來改善漁塭基礎設施，加上科技養殖的智慧管理，比起傳統養殖更提升品質及產量，而且還能售電或租金收益同時響應綠能政策，可謂一舉數得。   此案例來自經濟部工業局智慧城鄉生活應用發展計畫 漏洞黑市：一種可評估資安漏洞影響程度的另類量化指標 FIND研究員：李啟榮 近年來隨著駭客發掘更多的零時差攻擊（Zero-day attack）漏洞，可讓駭客能乘人不備發動意料之外的攻擊，零時差攻擊不但防不勝防，而且對各項軟硬體服務、基礎設施造成難以挽回的傷害；駭客除了披露新漏洞來發動零時差攻擊之外，也將漏洞造成的損失以金錢衡量，成為所謂的「漏洞黑市（Exploit black market）」，類似於軍火交易的模式，使駭客能藉由漏洞災害規模的相對應黑市價格，購買針對該漏洞的攻擊工具，並成為另類的軟體漏洞量化衡量指標。 【漏洞黑市之發展，與資安因應之道】 零時差攻擊無所不在、無時不刻的發生，當駭客發現漏洞的的時候，就等待時機發動出其不意的突襲，令受害對象措手不及而遭受駭客重創。根據美國智庫蘭德公司於2014年的一份報告指出，駭客所揭露的零時差攻擊漏洞，可以在受害軟體釋出更新檔補救之前，在駭客之間的「黑市」進行秘密交易；蘭德公司又在報告中指出，2014年的漏洞黑市價格可高達20至30萬美金，甚至曾有喊價達100萬美金的大型漏洞，可見漏洞黑市對資安的影響甚鉅。 另一方面，有鑑於零時差漏洞成為無聲無息的資安威脅，部分軟體業者也發現零時差漏洞帶來的可觀損失，藉由舉辦抓漏洞大賽來發放獎金，也同樣吸引駭客與資安專家躍躍欲試；資安專家協助廠商揪出零時差漏洞的獎金，就如同漏洞黑市一般價值連城，可看出廠商對零時差漏洞的危害，絲毫不敢怠慢，以免駭客藉由漏洞攻破系統，造成比獎金更慘重的損失。 【漏洞黑市代表案例：Zoom】 為進一步探討零時差漏洞在黑市上被揭露後，對資安帶來的衝擊規模，故在此引用零時差漏洞黑市案例，同時探討漏洞預防補救之道，來減少未來更嚴重的漏洞披露與危害。近期以視訊軟體Zoom為較具代表性的漏洞黑市案例，並進一步介紹案例經過與預防之道。 今年四月Zoom視訊軟體爆發零時差漏洞，允許駭客能藉此發動遠端攻擊；但由於該漏洞為全新漏洞，且攻擊技術門檻較高，需要藉由其他攻擊程式才能發動攻擊，故黑市價格一度預估50萬美元；由於此一影響涉及各項產業界、學術機構與政府機關，因此被各國資安主管機關紛紛下令停用Zoom，並改用其他同類視訊軟體。 後來，Zoom又被爆出資料外洩事件，將近50萬筆個資在黑市上被流出盜賣，每個帳號甚至被不到0.01美元賤賣，如此駭客可利用盜來的帳號密碼，對Zoom與使用相同帳號密碼的其他軟體發動攻擊；依據資安專家之建議，除了要儘快修改密碼以外，也應避免在不同網站上使用相同的帳號密碼，同時以密碼管理員將不同網站個別的帳號密碼集中管理。 【小結】 零時差漏洞就是最關鍵的要害，在發作之前是無聲無息，不為人所知的隱患，一旦發作時也無從預測其攻擊方式和受害規模；另由於新的高危險零時差漏洞在黑市內價值連城、一旦被通報修補將會讓漏洞貶值，令駭客攻擊力道下降而減少近一步危害，使得漏洞黑市的攻防成為爭分奪秒的挑戰。 資安專家除了藉由補救漏洞與駭客賽跑外，還要仰賴使用者的舉手之勞，養成備份資料、變更帳號密碼、減少惡意程式接觸等良好習慣，除減少資安專家逐一揪出零時差漏洞的負擔外，也能提升使用者自身的隱私防護，避免駭客經由漏洞來重創網站並盜賣個資。 資料來源： 1.Ablon, L., Libicki, M. C., & Golay, A. A. (2014). Zero-Day Vulnerabilities in the Black and Gray Markets. In L. Ablon, M. C. Libicki, & A. A. Golay, Markets for Cybercrime Tools and Stolen Data: Hackers' Bazaar (pp. 25-28). Santa Monica, CA: RAND Corporation. Retrieved May 25, 2020, from https://www.jstor.org/stable/10.7249/j.ctt6wq7z6.11 2.Abrams, L. (2020, April 13). Over 500,000 Zoom accounts sold on hacker forums, the dark web. Retrieved May 27, 2020, from Bleeping Computer: https://www.bleepingcomputer.com/news/security/over-500-000-zoom-accounts-sold-on-hacker-forums-the-dark-web/ 3.Franceschi-Bicchierai, L. (2020, April 15). Hackers Are Selling a Critical Zoom Zero-Day Exploit for $500,000. Retrieved May 27, 2020, from Vice.com: https://www.vice.com/en_us/article/qjdqgv/hackers-selling-critical-zoom-zero-day-exploit-for-500000 4.Liberatore, S. (2020, April 14). More than 500,000 Zoom user credentials have been stolen and sold on the dark web for less than a PENNY each. Retrieved May 27, 2020, from Daily Mail: https://www.dailymail.co.uk/sciencetech/article-8218723/More-500-000-Zoom-user-credentials-sold-dark-web-PENNY-each.html 弟弟寶讓您以租代買嬰兒用品免煩惱 創辦人陳曉蓉以自身經驗出發去探索出一個新的共享商機，緣起於家中新生兒生長速度快，過渡時期的嬰幼兒用品越積越多，在出租囤積的用品時，發覺品況佳的歐美產品比起特價的二手品，更能獲得媽媽們的青睞。之後逐步添購評價佳的新品和二手品，漸漸擴大規模並拓展觸角。<<詳全文>> MITRE ATT&CK：一種從攻擊面探討的全新資安威脅模型 而美國聯邦非營利組織MITRE（即CVE、CWE威脅指標的管理機構）對此做出反向思考，從駭客攻擊的動機、目的、技術、方法，建立駭客威脅模型並做出因應對策，進而對駭客威脅實施主動反擊，削弱駭客的攻擊力道以減少駭客的預期危害。<<詳全文>> ... •小孩在幼兒園和家裡判若兩人？幼教老師育兒魔法大解密 「他超級挑食，一口青菜都不願意吃」、「他從來沒有自己收拾過玩具」…。父母心中這些孩子難搞得「症頭」，居然在進到幼兒園後一秒「痊癒」，究竟幼教老師有什麼魔法，可以讓孩子百依百順？ •午夜書店的最後一頁 誠品敦南店熄燈號 20多年的歲月，讀者們與敦南店的互動留下數不清的回憶，今（2020）年5月31日將要熄燈的消息一出，讓許多人錯愕、不捨，紛紛從各地回來道別。

本電子報著作權均屬「聯合線上公司」或授權「聯合線上公司」使用之合法權利人所有， 禁止未經授權轉載或節錄。若對電子報內容有任何疑問或要求轉載授權，請【聯絡我們】。   免費電子報 | 著作權聲明 | 隱私權聲明 | 聯絡我們