讀者服務專線:0800-020-299  服務時間:週一~週五,9:30AM∼12:00,13:30 PM~17:00
 

 

 

 

 

 

 

【封面故事】IT需才若渴 跨界專精都缺
科技趨勢變化腳步飛快,大數據、物聯網(IoT)、機器學習與人工智慧(AI)等新興科技崛起,既有IT技術也不斷精進與演化,從虛擬化到更輕量的容器以及Kubernetes(K8S);在雲原生(Cloud Native)架構下,微服務、軟體定義資料中心更成顯學。DevOps敏捷開發成了快速部署與交付的首選;記憶體運算成為加速資料處理的引擎;更不用說每隔幾年,就會有不同的程式語言成為主流。
在IT職場,「變」是唯一不變的真理,在學無止境的IT之路上,不同的發展階段與職能角色都有各自的技能成長重點,面對技術與趨勢的快速演變,該如何做好自我定位、生涯規劃並且彰顯價值?此次將分別從人力市場、企業聘僱觀點以及教育訓練等不同面向來進行深入探討。
【專題報導】緊盯高風險行為 資料外洩退散
內部員工不經意的疏忽導致惡意行為,抑或是擁有存取權限的帳密已被駭客竊取而不自知,皆是近年來造成重大資料外洩事件的重要因素。為了精準識別出偽裝成合法的惡意行為,必須蒐集、比對並監看IT基礎架構中各個節點所產生的資料與紀錄。如今更可基於日漸成熟的大數據資料分析平台,進而運用監督式與非監督式學習方法創建資料模型,藉此實作使用者與實體設備行為分析(User and Entity Behavior Analytics,UEBA),及早發現異常並予以回應,有效降低人為因素所導致的資安風險。
【產業趨勢】商業電郵詐騙攻擊肆虐 及時察覺只代表還有下次
在政府大力推動下,資安幾乎成為今年(2018)IT產業最熱門的話題,然而其中最常被輕忽的威脅,當屬商業電子郵件詐騙(BEC,或為「變臉詐騙」),造成的金錢損失往往遠高於備受關注的CryptoLocker、WannaCry等加密勒索軟體。
實際上,商業電子郵件詐騙屬於網路犯罪範疇,一般企業並非檢調機關,所以通常較不清楚事態嚴重性。中華數位產品策略處產品經理高銘鐘說明,商業郵件詐騙並非新興手法,以往大多稱之為CEO詐騙、鯨釣、冒名電郵等,直到美國聯邦調查局(FBI)旗下的網路犯罪投訴中心(IC3)接收案件後予以整理,才在2015年定義出此類別。初期主要是針對執行電匯相關人員的複雜詐騙,2017年起開始利用可取信於受害人的郵件帳號或相關資訊,與其互動後行騙,抑或是透過社交工程手法或電腦入侵技術,最終達到非授權轉帳的目的,皆即屬於此範疇。
趨勢科技在2018年度資安預測報告中引述美國聯邦調查局統計數據指出,目前全球已有超過一百個國家出現商業郵件詐騙通報案例,已知公開的損失不僅未被控制,更是逐年翻倍,甚至在今年極可能累計全球高達90億美元的損失。
高銘鐘從協助客戶處理的資安事件中亦發現,僅今年第一季,客戶中就已有六家公司遭受商業郵件詐騙。他觀察,受害單位最擔心的是新聞曝光後恐損害商譽,甚至造成股價波動;或是實際損失較輕而未報案,也不願向外界透露。除非確有需要尋求檢調單位公權力介入協助跨國調查,以求將損失限縮到最小範圍,否則多數企業寧願私下付費聘僱資安專家處理。如此一來,也無怪乎商業郵件詐騙盛行多年,多數企業卻是知之甚少。
【深度觀點】用資訊科技健全公司治理 FinTech商機延伸創新
一般談到資訊科技對企業的重要性,多關注在資訊安全的維護以及商品服務的優化。其實資訊科技對於企業落實「公司治理」(Corporate Governance)也有很大的助益,例如電子投票可使股東更容易參與股東會,從而議決公司重大事務及選舉董監事,充分反應股民的意向以實踐「股東行動主義」,讓公司治理也像民主政治一樣,達到民有民治民享的境界。
在公司法改革修法的研議方面,也有論者倡議建立E化平台,將公司基本資料、股東名簿及實質受益人等資訊,備置於主管機關設置的電子登記平台,亦有助於公司的外部監理以及進行洗錢防制。因此,資通業者進行研發創新,也可將觸角延伸至公司治理相關的資訊科技,此亦屬FinTech商機的一環,不容忽視。
【技術論壇】繪製Flow圖形檢視異常連線 IVRE進階安全管理更上手
IVRE是一個網路滲透測試工具整合框架,可匯入滲透測試工具的掃描結果,儲存於資料庫內並以網頁的方式展示,以利分析與判讀。前面文章已經示範了如何安裝IVRE,並扼要說明過基礎操作方法,因此本文將接著介紹其進階使用方式。
由於IVRE需仰賴各種資料來源以完備其資料方能呈現給管理者更豐富的資訊,因此必須整合各種工具讓IVRE讀入其Log檔或讀取其輸出並匯入資料。這裡會依序介紹如何轉發流量、Syslog、從p0f的Log讀取資料,從brother的Log繪製flow關係圖,目的是要讓IVRE的資料庫更為完善。
由於使用Docker的方式來安裝及使用IVRE,因此IVRE無法直接與外部網路連接(僅可透過NAT連外)。但IVRE若能直接讀取外部網路的流量,可以大幅度補齊其所需資訊。因此在此處將示範如何將Host的流量轉發至ivreclient的Container。在此使用iptables做流量轉發。
【技術論壇】Docker Swarm容器管理 規畫部署一次傾囊相授
當企業和組織的IT管理人員要使用容器技術時,只要透過Docker容器管理技術即可使用,然而隨著企業和組織使用容器的數量逐漸變多時,便需要有個能夠管理及調度眾多容器的平台,而Docker Swarm就是Docker公司所推出原生的容器調度管理平台。
雖然在目前市場上主流的容器調度平台為Google推出的K8S(Kubernetes),但是Docker Swarm擁有Docker原生與組態設定較為簡單的優勢,所以在市場上的容器調度管理平台中仍占有一席之地。
在Docker Swarm容器叢集運作架構中將有兩種角色,分別是「Manager」和「Worker」,其中擔任Manager角色的Docker Swarm節點主機,會透過Raft Consensus Algorithm機制在節點主機之間互相通訊,同時負責維護Orchestration Service、Cluster Management、Service Swarm Mode HTTP API Endpoints等等資源調度服務。
 
 

 

| 雜誌內容與優惠 | 佈告欄 | 客服FAQ | Mail to us | 徵才訊息 | 首頁 |
2005© 城邦出版人 版權所有 2004© CPH All Rights Resvered