add contentsssssssss

content/news/186/1.md

@@ -23,18 +23,41 @@ image: "https://images.chinatimes.com/newsphoto/2017-09-10/1024/A08A00_P_02_01.j
 
 ![陳百欽](https://images.chinatimes.com/newsphoto/2017-09-10/1024/A08A00_P_02_01.jpg)] 
 
-「鋁原本是軟的，但鋁可和所有其他金屬融合，最硬跟鑽石一樣」，啟翔輕金屬董座陳百欽說的是產品，但他本人其實就好像鋁，以柔軟身段蘊藏驚人意志力，33年不停歇，成就了現在的啟翔，正當鋁業不景氣，啟翔訂單與產能需求卻逆勢成長，砸下2,000萬美元揮軍緬甸設廠，預計年底即可完工啟用。
+「鋁原本是軟的，但鋁可和所有其他金屬融合，最硬跟鑽石一樣」，啟翔輕金屬董座陳百欽說的是產品，但他本人其實就好像鋁，以柔軟身段蘊藏驚人意志力，39年不停歇，成就了現在的啟翔，正當鋁業不景氣，啟翔訂單與產能需求卻逆勢成長，砸下2,000萬美元揮軍緬甸設廠，於2018年底正式啟用。
 
-走進東區，只要是近10年指標案件，9成都有啟翔的身影，舉凡臺北轉運站、艾美酒店、國泰置地廣場等，陳百欽用實績證明不是外國月亮比較圓，如今在台灣鋁材帷幕牆市占近7成，客戶只需提出硬力與強度要求，啟翔就能找出屬於客戶的完美合金比例，做別人做不到的關鍵製程，讓他躍身龍頭地位。
+走進台北市東區，只要是近10年指標案件，9成都有啟翔的身影，舉凡臺北轉運站、艾美酒店、國泰置地廣場等，陳百欽用實績證明不是外國月亮比較圓，如今在台灣鋁材帷幕牆市占近7成，客戶只需提出硬力與強度要求，啟翔就能找出屬於客戶的完美合金比例，做別人做不到的關鍵製程，讓他躍身龍頭地位。
 
 身為中小企業，沒有富爸爸奧援，向銀行融資更經常被說「是在做鋁門窗」，6年前卻做下勇敢決定，取得面積達5.6萬坪土地的20年使用權，集結上中下游紛紛入駐，大幅提高效率，他說：「我用低於市價轉租，犧牲一點，但賺到長期訂單與永續經營」。
 
 過去幾年啟翔年營業額也因此大幅成長2.5倍，現在的成功有掌聲，但回想當時卻只有笑聲，這個經驗，讓他謹記「當你認為別人在冒險，與其取笑，更應思考別人在計畫什麼」，拿下這塊園區土地，他的大膽不是沒有理由「因為我又不是要做鋁門窗」，心中藍圖已是拓展外銷與高端市場。
 
-鋁藏身於生活細節，陳百欽要讓台灣的鋁業身價更加非凡，啟翔外銷占比達6成，現正主攻汽車應用，與美中電動車大廠都有合作關係，他說：「一定要朝向高端價值前進才有希望」。預計年底正式揭幕的緬甸廠區，也將再引領啟翔迎向下一個黃金歲月。
+鋁藏身於生活細節，陳百欽要讓台灣的鋁業身價更加非凡，啟翔外銷占比達6成，現正主攻汽車應用，與美中電動車大廠都有合作關係，他說：「一定要朝向高端價值前進才有希望」。預2018年底正式揭幕的緬甸廠區，也將再引領啟翔迎向下一個黃金歲月。
 
-過去33年陳百欽從未停過，一直到現在仍繼續向前走。儘管工作繁忙，去年他還是報名交大EMBA。他謙虛地說，從老師的理論、同學的專業經驗，反思如何更好，藉此信心去落實心中所思、看見自己的優勢，也因此，他十分鼓勵朋友能到交大EMBA再進修，是一個訓練行動力與思維的重要場所。
+過去的歲月陳百欽從未停過，一直到現在仍繼續向前走。儘管工作繁忙，他於2016年還是報名交通大學 (現在陽明交通大學) EMBA。他謙虛地說，從老師的理論、同學的專業經驗，反思如何更好，藉此信心去落實心中所思、看見自己的優勢，也因此，他十分鼓勵朋友能到交通大學EMBA再進修，是一個訓練行動力與思維的重要場所。
 
-待人謙和、親自倒水，毫無架子，但他擁有的是那份內心的自信，因為求好卻求少的堅持，各項產品不超過營業額15％，每一個客戶不超過營業額10％，當別人擔心不景氣，陳百欽說：「我只擔心不能如期交貨，不會擔心沒訂單」，用利基型產品緊抓主導權，「要得多，就要不到」已內化為他的經營哲學。
+陳百欽於2018年從交通大學畢業，他積極地將自己多年來在企業管理和鋁業經營上的寶貴經驗，轉化為一份寶貴的EMBA畢業論文。這份論文題為「台灣鋁業發展的前景趨勢以A公司的經營策略因應為中心」。在這份論文中，陳百欽全面探討了台灣鋁業目前面臨的挑戰與機遇。他從公司經營策略的角度出發，深入分析了台灣鋁業的發展現狀、趨勢和問題所在。論文不僅對鋁業的內部營運進行了深入挖掘，更聚焦於外部環境的變化對鋁業經營的影響，從而提出了一系列可行的改善建議。
 
-原文出處：[啟翔輕金屬董事長陳百欽 柔軟身段蘊藏驚人意志力](https://www.chinatimes.com/newspapers/20170910000079-260202?chdtv)
+這份論文的最大特色是以A公司的經營策略為中心，通過對該公司成功經營模式的分析和歸納，提出了一套符合台灣鋁業發展現狀的解決方案。陳百欽從企業的角度提出的建議和策略，不僅具有前瞻性和可操作性，更具有深遠的指導意義。他希望透過此論文，能為台灣鋁業的未來發展提供有價值的參考和指引。
+
+這份EMBA畢業論文不僅是陳百欽作為一名企業家的成果，更是他對台灣鋁業的熱愛和關懷。陳百欽希望能通過自己的努力，為鋁業的進步和台灣的產業發展貢獻自己的一份力量。这也彰顯了他不僅是一位成功的企業家，更是一位對產業充滿熱情、負責任的社會公民。
+
+陳百欽不僅是一位傑出的企業家，更是一位樂於分享的良師。他曾在南華大學分享了多年來在創業道路上的寶貴經驗，勉勵著許多有志創業的青年。他的演講不僅是經驗的分享，更是對年輕人的鼓勵。由於近來越多年輕人開始踏入創業的路，陳百欽希望有更多像他一樣的接班人能夠開創屬於自己的成功事業。
+
+陳百欽的影響力遠不僅限於商業領域。他一直以來都非常關心周遭環境的改善與社會公益。
+
+與世外桃源文教基金會攜手開展了多項慈善行動，積極捐贈各類家電和民生物資，例如電鍋、除濕機、棉被等，這些物資被送至桃園市弱勢家庭，幫助他們渡過生活中的困難，確保他們的基本生活品質。陳百欽這種積極的善行展現了他對社會的深刻關懷。
+
+另外，當COVID-19疫情爆發時，陳百欽迅速作出反應，他的公司啟翔緊急準備了大量的鋁製防疫工具，例如防疫門、篩檢站、隔離室等。這些工具積極地出現在各個學校、企業和政府機構，為抗疫工作提供了實質幫助，確保公眾的工作和學習環境更加安全。他的實際行動彰顯了企業家在社會發展中的積極角色。
+
+透過他所有的努力與關懷，他不僅獲得了國內創業楷模獎的殊榮，還入選了全國創新創業總會百位響應的企業家之列。他的故事不僅是一段成功創業的傳奇，更是一種對社會的無私奉獻與回饋。
+
+陳百欽，以他的商業智慧和對社會的熱情，成為了年輕一代企業家的學習榜樣，展現了企業家應有的社會責任和關懷精神。待人謙和、親自倒水，毫無架子，但他擁有的是那份內心的自信，因為求好卻求少的堅持，各項產品不超過營業額15％，每一個客戶不超過營業額10％，當別人擔心不景氣，陳百欽說：「我只擔心不能如期交貨，不會擔心沒訂單」，用利基型產品緊抓主導權，「要得多，就要不到」已內化為他的經營哲學。
+
+從陳百欽的故事中，我們見證了一位充滿活力、充滿奮鬥精神的企業家。陳百欽的貢獻不僅僅是一份企業家的成功故事，更是他對產業的熱情和關懷的展現。他的故事不僅激勵著新一代的企業家，更讓我們見證到了企業家應有的社會責任與關懷精神。他不斷追求卓越，永不放棄，用自己的行動影響和激勵著更多的人。
+
+
+原文出處：[啟翔輕金屬董事長陳百欽 柔軟身段蘊藏驚人意志力](https://www.chinatimes.com/newspapers/20170910000079-260202?chdtv)
+
+延伸閱讀
+[陳百欽獲得創業楷模獎](https://www.epochtimes.com/b5/11/12/14/n3457372.htm)
+[陳百欽以及啟翔列入全國創新創業總會百位響應的企業家](https://www.cna.com.tw/postwrite/chi/291172)

content/news/222/1.md

@@ -0,0 +1,61 @@
+---
+title: "全球半導體業正視資訊安全挑戰，SEMI 187規範成為業界焦點"
+date: 2023-11-22T07:00:00+08:00
+tags: 
+- SEMI E187認證
+- 半導體資安
+- 半導體資安標準
+
+categories: ["SEMI E187"]
+draft: false
+type: "post"
+url: "/news/222"
+image: "https://cdn2.techbang.com/system/images/690157/original/f530e01d5c9c96d46e5ed9f2b931b1ec.jpeg?1694132816"
+---
+
+台灣作為全球半導體產業的重要玩家，近日在資訊安全領域邁出了重要一步。
+
+SEMI（國際半導體產業協會）於2022年正式公布頒佈SEMI 187規範，成為半導體製造設備資安標準規範的新里程碑。此規範由台灣主導制定，展現了該國在半導體產業資安領域的引領地位。數位發展部數位產業署作為主要推動者，整合了 SEMI 轄下的半導體資安委員會、產業鏈上中下游廠商、大學及研究機構，齊心協力完成全球首個半導體資安標準，展現了推動標準落地的決心與實踐。
+
+## 資訊安全及SEMI 187的重要性
+資訊安全向來是現代社會極為重視的議題，涉及各行各業。半導體產業也不例外。
+
+均豪精密董事長陳政興指出：「地緣政治、疫情、ESG、綠色製造加速全球企業的數位轉型，資安攻擊事件對企業造成的衝擊是不可忽視的。一旦發生資安問題，可能導致機密資料外洩、設備停擺、產品報廢，甚至影響整座工廠運作停擺，造成巨大損失。」
+
+華電聯網副總經理鄭炤仁進一步闡述：「均豪精密的主要客戶為半導體及顯示器產業的國際客戶，大廠對資安的稽核要求非常嚴格。合規資安要求的強化將增進企業的資安評級，符合國際大廠客戶與供應鏈對於SEMI E187設備合規的需求。」
+
+東捷科技副總經理葉公旭也指出：“近來許多同業或上下游廠商遭受資安威脅，例如駭客入侵某廠商，聲稱取得大客戶機密資料，並勒索金額高達數十億元。”
+
+竣盟科技總經理鄭加海補充：“半導體產業鏈遭遇駭客入侵事件屢見不鮮，例如員工使用被感染的USB接入公司電腦，導致病毒攻擊、資料外洩，甚至影響整個供應鏈。”
+
+## 加強資訊安全，落實4個措施
+
+資安已不僅是特定公司應該關心的議題，而是所有公司都應重視的重要課題。半導體產業要落實資訊安全強化，必須執行以下四項措施：
+
+1. 構建以情報為主的智慧防禦系統
+整合來自國內外多方情報，以提升資安警報的準確性。透過整合通訊軟體，修補相關弱點並實現即時警報，縮短威脅發現至處理的時間。同時，實行資安事件自動通報，旨在促進產業鏈間情報的及時共享和聯合防禦。
+
+2. 建置智慧雲端戰情中心，塑造零信任安全示範場域
+透過資產清點與弱點檢測，建立設備風險管理清單。依據風險等級建立網路邊界保護措施，並引入對產線影響較小的誘捕機制，以防止並隔離駭客攻擊。
+
+3. 強化供應鏈資安管理，建立供應鏈資安負責機制
+除了自身的資安防護，企業還必須了解供應商或第三方服務業者的資安風險。例如，分享情報、協助員工資安教育培訓等，可成為有效作法。同時，可由特定部門負責這些事務。
+
+4. 提供符合SEMI E187標準之設備
+根據E187標準的四個面向，修補相關弱點。加強設備的系統網路安全、端點防護、應用程式與外接式儲存媒體，以及系統日誌稽核，以符合標準的要求並加強其強韌性。
+
+在這個資訊敏感且相互依存的時代，半導體產業的資安成為全球關注的焦點。只有通過全產業鏈的協作與措施，才能實現更高水平的資訊安全保護，讓我們的企業和合作夥伴擁有更安全、更可靠的環境。
+
+
+
+## 工研院2023資安產業日 CyberDay活動
+
+數位發展部數位產業署專責推動數位賦能的相關應用，協助產業運用數位科技因應數位時代的機會與挑戰，進行數位轉型及提升韌性，特於112年11月24日(五)假資安暨智慧科技研發大樓，舉辦數產署資安年度盛會【2023 資安產業日 CyberDay 2023】，藉以展示本署在資安產業、產業資安、技術研發、人才培育等執行成果，並期許成為資安供需雙方之交流與媒合舞台，共同推動國產資安成長發展，歡迎資安業者、南部產官學研、軍民通用相關業者、一般民眾、國防/軍方、企業資安主管、企業代表-資安需求方、各大專院校資安人員參加此活動。
+
+[工研院2023資安產業日 CyberDay活動官網](https://college.itri.org.tw/Home/LessonData/66DE33CF-6063-4CA1-A9AB-09BA325842C9)
+
+### 延伸閱讀
+- [半導體資安標準SEMI E187推廣有成，知名企業談導入半導體供應鏈資安實務經驗](https://www.techbang.com/posts/109092-semi-e187-implementation-insights)
+- [數位產業署分享 SEMI E187 資安標準推動成果](https://www.techbang.com/posts/109433-semi-e187-semicon-taiwan)
+- [SECPAAS 資安館在2023 SEMICON Taiwan 展出內容](https://www.techbang.com/posts/109605-secpaas-pavilion-hilight)
+- [工研院2023資安產業日CyberDay活動報名](https://college.itri.org.tw/Home/LessonData/66DE33CF-6063-4CA1-A9AB-09BA325842C9)

content/news/223/1.md

@@ -0,0 +1,53 @@
+---
+title: "透過FIDO登入更便捷，使用者資料安全往上一層樓"
+date: 2023-11-22T08:00:00+08:00
+tags: 
+- FIDO 認證
+- 無密碼驗證
+- FIDO 台灣
+
+categories: ["FIDO"]
+draft: false
+type: "post"
+url: "/news/223"
+image: "https://fidoalliance.org/wp-content/uploads/2014/12/graphic_Login.png"
+---
+
+駭客竊取使用者帳號及密碼，從外部登入企業網站或是服務平台，這樣的情形每天都在發生。不僅造成使用者個資外流，同時也導致企業重要資訊被竊取，更嚴重打擊服務平台的形象。
+
+FIDO（Fast Identity Online）系統是一種旨在改善和加強網絡身份驗證的創新技術。這項技術為現代數位身份驗證帶來了前所未有的安全性和便捷性。FIDO的目標是解決傳統密碼身份驗證所存在的安全風險和不便之處，它致力於建立更可靠、更高效、更便利的身份驗證標準。
+
+過去，傳統的密碼身份驗證方式擁有不少的問題。密碼往往容易被遺忘、竊取或破解，這些問題會造成使用者資料安全的危害。FIDO系統會解決這些問題，並為使用者提供更安全、更便捷的身份驗證方式。
+
+FIDO系統的核心技術包括生物識別技術、硬體安全密鑰 (security key) 以及公鑰加密 (public-key cryptography)。生物識別技術利用使用者獨有的生理特徵（如指紋或臉部辨識等）進行身份驗證，這些特徵獨一無二，不易仿冒，提供了更高水準的安全性。硬體安全密鑰是一種基於硬體的安全設備，用於存儲和保護使用者的身份驗證資料，有效防止這些資料被竊取。公鑰加密技術通過公鑰和私鑰來進行資料加密和解密，確保在線數據傳輸的安全性。
+
+FIDO系統的優勢之一在於其開放性和標準化。FIDO聯盟 (FIDO Alliance) 制定了一系列開放標準和協議，使得各種設備和應用程式都可以支持和使用這些安全技術。這樣的標準化使得FIDO系統可以更廣泛地應用於各種不同的網絡環境中，提供了一個統一和安全的身份驗證解決方案。
+
+透過FIDO系統，使用者可以通過生物識別、硬體安全密鑰等方式進行身份驗證，離開過去對傳統密碼的依賴。這樣的身份驗證方式不僅更為安全，還更加便利，使得使用者可以更輕鬆地在線上進行各種操作。
+
+FIDO系統在當今數位時代的重要性日益凸顯。隨著各種科技和金融機構紛紛加入FIDO聯盟，未來將會有更多的應用場景和創新技術將進一步推動身份驗證安全的發展。通過FIDO系統的不斷完善和擴展，我們見證了一個更安全、更便利的網絡世界的到來。
+
+現在，最新的FIDO標準叫做FIDO2，更是進一步加強了網絡身份驗證的安全性和便利性。它讓用戶可以用更簡單、更安全的方式登錄各種網站和應用程式，而不必擔心密碼被盜或遺忘的問題。FIDO2可以透過行動設備來進行在電腦上以及行動設備的認證。
+
+
+## FIDO於零信任資安應用
+
+數位發展部數位產業署推動了「112 年零信任資安場域實證獎勵計畫」，透過此計畫，鼓勵具有零信任解決方案研發能力的資安廠商，聚焦於數位發展領域（如電商、數位內容、資訊服務等等）導入領域型資安解決方案，提升廠商的資安防禦能力，同時展現具市場價值及產業擴散效益之產品技術。
+
+此計畫吸引了許多台灣資訊安全廠商報名參加，並將其資安解決方案確實投入相關產業的廠商，幫助本土企業資安升級，更能抵禦來自外部的不安全登入與攻擊。
+
+凌網科技與HyRead 電子書平台以及數聯資安與露天市集，於此計畫對他們的登入方式開始引用FIDO或FIDO2的認證機制。
+
+HyRead 電子書平台的服務範圍廣大，除了一般消費者，還有圖書館的讀者。凌網科技高承億副總經理說明：「HyRead 電子書平台與每個合作的圖書館介接認證讀者帳號，因此讀者可以直接使用圖書館證號及密碼登入 HyRead 電子書平台借書、看書；電子書店則提供自由的會員註冊登入機制，消費者可自行註冊登入在書店購買電子書或雜誌。」這個機制因為帳號密碼機制，造成資安隱憂；高副總經理也表示因為大部分的使用者都沒改過密碼，使用者的資料遭受駭客竊取的風險比較高，一旦使用者資料被竊，很有可能資料被外流，進一步也會造成更多詐騙案的發生。
+
+凌網科技為HyRead引入零信任架構中的 FIDO2 身分認證機制來防範駭客非法入侵，結合生物特徵鑑別，幫助使用者更快速便利登入HyRead系統，同時免去填寫密碼的麻煩，也避免了密碼外流的可能性。此零信任身份鑑別已經於 HyRead 電子書店使用，接下來凌網科技將持續與圖書館合作，把整合零信任身份鑑別機制導入各個電子書圖書館，並優先以公共圖書館及大專院校圖書館進行導入。
+
+露天市集有 1700 萬位會員，因此更改登入方法也要注意不要讓使用者覺得登入比較麻煩。露天市集新的登入方法採用 FIDO 標準為基礎，以及更安全便利的 Passkeys 密碼金鑰。露天市集營運長楊淑宏表示，此方法也是近期 Google、Apple、微軟各大廠紛紛導入的無密碼驗證方式，更說明透過Passkeys登入可以讓登入速度比密碼快40%。
+
+針對導入成果，露天市集總經理曾薰儀表示滿意：「使用 Passkeys以指紋或是臉部辨識進行驗證，作為露天市集下一階段會員登入的新服務模式，大大減少過去採用 OTP 驗證產生的障礙跟困擾。另一方面，我們也很感謝數位發展部數位產業署能夠有這樣的補助計畫，讓我們有機會參與，讓台灣的電商資安更健全。」
+
+## 工研院2023資安產業日 CyberDay活動
+
+數位發展部數位產業署專責推動數位賦能的相關應用，協助產業運用數位科技因應數位時代的機會與挑戰，進行數位轉型及提升韌性，特於112年11月24日(五)假資安暨智慧科技研發大樓，舉辦數產署資安年度盛會【2023 資安產業日 CyberDay 2023】，藉以展示本署在資安產業、產業資安、技術研發、人才培育等執行成果，並期許成為資安供需雙方之交流與媒合舞台，共同推動國產資安成長發展，歡迎資安業者、南部產官學研、軍民通用相關業者、一般民眾、國防/軍方、企業資安主管、企業代表-資安需求方、各大專院校資安人員參加此活動。
+
+[工研院2023資安產業日 CyberDay活動官網](https://college.itri.org.tw/Home/LessonData/66DE33CF-6063-4CA1-A9AB-09BA325842C9)