本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- 打完疫苗第一件事,上傳小黃卡? 將含有姓名/生日等個資證件,張貼社群網站的風險
- 比中秋烤肉還會裝熟!「是你?」「看看你以前的模樣」「我們中秋烤肉的照片,好多人喔」五大裝熟訊息詐騙列表
- 報告：ICS 端點成為威脅入侵的破口
- 什麼是 IoT 殭屍網路？
- 網路正妹想跟我當 fb 好友,該不該接受呢?三步驟從大頭貼揪出臉書假帳號!從三則網路照騙故事,學反詐騙
資安新聞精選
收Email要當心！假冒「衛福部」釣魚郵件夾帶惡意網址竊個資、電腦恐中毒 自由時報電子報
訂房系統被駭客入侵 國軍英雄館 爆多起住客遭詐騙 自由時報電子報
數百萬人受影響！Google將停止舊Android手機使用APP 原因曝光 CTWANT
藍牙耳機可能讓使用者被人追蹤 iThome
駭客靠這招盜網銀14客戶百萬存款 不只1銀行受害！檢調今再逮5嫌 台灣蘋果日報網
臉書AI將黑人影片誤標為靈長類 iThome
竄改商務電郵詐騙 今年最高遭騙近2億 華視全球資訊網
疫情收入銳減 假投資飆升佔詐騙案37％ 自由時報電子報
惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬 iThome
勒索軟體鎖定農業與食品製造業下手，FBI特別發出公告呼籲各界重視 iThome
嚇慘了！男手機APP平台遭綁「電信帳單」 未購物竟要付「8千元」 tvbs新聞網
USB「間諜傳輸線」登場！遠在 1 公里外就能偷帳號密碼 自由時報電子報
假「五倍券發放」詐騙訊息流竄社群平台！防範個資遭竊用4招辨識 自由時報
【反詐騙宣導】奧運商品全民瘋 當心網詐路相逢 臺中市政府全球資訊網
謠言終結站》「1000換5000」五倍券「這裡換」？MyGoPen：詐騙 自由時報電子報
烤肉爐零售遭勒索軟體攻擊，上櫃貿易百貨業關中公告子公司遭駭 iThome
疫情讓WFH成為常態，五位專家提出實用建議，讓企業員工在家也能安心工作 T客邦
頭一遭！美 FTC 嚴禁間諜軟體發展監控業務 INSIDE
Google：疫情過後混合實地遠端工作模式將續存 中央通訊社
《科技與創新》製造業導入新世代製造模式 自由時報電子報
Windows RCE漏洞已有鎖定Office用戶的攻擊，微軟緊急提供緩解指示 iThome
MITRE Engage將取代MITRE Shield，聚焦交戰、拒絕與欺敵領域 iThome
42家金融業者須設資安長 經濟日報網
AWS新服務合併量子電腦解決加密金鑰被破解的問題 iThome
Conti 勒索軟體加上 ProxyShell：網路攻擊的完美風暴 iThome
企業藉雲端運算提升效率 每年利潤可望增加逾4,000億美元 電子時報網
美國督促各大組織修補正被大量開採的Atlassian Confluence漏洞 iThome
股市「馬斯克」越少 越是多頭持續好徵兆 商業周刊
微軟首度讓企業客戶測試Windows 10 21H2更新及Windows 11 iThome
Check Point買下雲端電子郵件安全業者Avanan iThome
鞏固資安 政院設2大國家實驗室 自由時報電子報
德國擬出狠招，要求手機廠商保證 7 年系統更新 科技新報網
製造業AI化 疫後新趨勢 經濟日報網
一隻阿圓曝臉書詐騙「專騙爸爸媽媽」 母親1招戳破騙局 中時電子報網
國安局上半年遭駭3萬次 國安人士曝中共發動「認知作戰」 三立新聞網
蔡小虎IG遭盜用詐騙 親陪粉絲報案 中時電子報網
藍牙BrakTooth漏洞波及逾1,400款產品 iThome
思科修補NFV基礎架構軟體重大漏洞 iThome
顯卡 VRAM 恐成為窩藏惡意程式新毒窟！駭客網路開賣 GPU-based 惡意工具 科技新報網
數位國家總會盼打造軟體護國群山 迎接台灣黃金10年 經濟日報網
蘋果將開放Reader程式至第三方網站付款 iThome
【錯誤】網傳「專題報告：富商的最新投資讓專家們感到敬畏，也讓大銀行感到恐慌」？ 台灣事實查核中心
「PCR 快篩」盤查潛伏威脅 MDR 即時應變抵抗 APT 攻擊 網管人
收Email要當心！假冒「衛福部」釣魚郵件夾帶惡意網址竊個資、電腦恐中毒 自由時報電子報
近日國內爆發新冠病毒Delta本土群聚感染事件，讓民眾防疫再度上緊發條。不肖網路份子也趁機利用電子郵件管道，散佈利用假冒「衛福部」為寄件者電子郵件網址的釣魚手法，於信件夾帶惡意連結或病毒。提醒若有收到這類郵件，務必要提高警覺，別輕易相信郵件顯示的「寄件者名稱」及「email地址」，以免電腦裝置不慎中毒，導致個資恐遭外洩。
訂房系統被駭客入侵 國軍英雄館 爆多起住客遭詐騙 自由時報電子報
軍人之友社開設的國軍英雄館，是擁有十處據點的連鎖旅館，主要提供國軍官兵住宿服務，未料國軍英雄館訂房系統日前遭駭客入侵，住客個資全遭詐欺集團掌握，隨即以「VIP升等會員享優惠」、「解除分期付款」等手法行騙，僅台北市就接獲六起受害人報案。軍友社已緊急升級資安，使用亂碼隱藏顧客個資。
數百萬人受影響！Google將停止舊Android手機使用APP 原因曝光 CTWANT
Google在網站上發表文章，透露將於9月27日開始，取消用戶利用Android 2.3版本手機使用他們的程式，這版本在2010年12月推出，但Google即將放棄舊版Android，因為舊版的操作系統更容易受到駭客攻擊以及出現錯誤。事實上，Google在2017年2月就取消Android 2.3手機使用Google Pay非接觸式支付，如今將淘汰整個舊版Android。
藍牙耳機可能讓使用者被人追蹤 iThome
挪威Noroff大學一年級學生Bjorn Hegnes，在其一項以網路資安為主題的期末報告中發現這個問題。他運用一臺可攜式網路監聽設備，以12天時間騎單車在奧斯陸約300公里路徑中穿梭12天，蒐集了500萬個Wi-Fi AP（Access Point）及藍牙設備，包括藍牙耳機、智慧型腕帶、電視或汽車的MAC位址，即可以視覺化軟體顯示及分析這些裝置的行經路徑。
駭客靠這招盜網銀14客戶百萬存款 不只1銀行受害！檢調今再逮5嫌 台灣蘋果日報網
台灣某知名銀行去年發生14名網路銀行的客戶被駭客植入木馬程式，帳戶與信用卡遭盜轉、盜刷上百萬元，去年11月檢調發動搜索約談，並將2名嫌犯戴宏宇及王泓仁交保候傳。檢警持續追查發現還有其他銀行受害，同時查出男子林祺富等5人，利用他人線上刷卡以側錄帳密，盜刷他人信用卡，並交易遊戲點數及道具變現，盜刷信用卡的被害人達上百人，損失金額達數百萬元，台北地檢署今天指揮調查局資安工作站執行搜索10處地點，並預計約談林男等5人到案釐清案情，全案朝《刑法》妨害電腦使用、詐欺等罪嫌方向偵辦。
臉書AI將黑人影片誤標為靈長類 iThome
紐約時報報導，近日在臉書上部份使用者觀看黑人主題影片時，接到平臺上送來的推薦，問他們是否想繼續觀看「靈長類」的影片。但這則影片其實是英國報紙《每日郵報》（Daily Mail），去年上傳的一則黑人和白人警察及市民吵架的影片。
竄改商務電郵詐騙 今年最高遭騙近2億 華視全球資訊網
先前受到疫情影響，有不少人居家上班，然而家用或個人電腦卻成了駭客鎖定的焦點，刑事局1年間接獲100多件「竄改商務電子郵件詐騙案」今年上半年就有公司遭竊2億元，駭客會誘導民眾下載不安全軟體或到不安全網站，藉機植入木馬程式竊取你的帳號密碼，或是偷取信件內容取信於你後，再騙你匯款。專家提醒，收電子郵件時，最好確實核對寄件者資訊，平時也不要下載不明軟體，以免電腦被駭客入侵。
五倍券尚未正式發行，網路上已經出現以「超划算兌換方案」為名的詐騙手法，企圖騙取民眾個資及金融資料。資安專家傳授四招辨識法，提醒民眾務必提高警覺，小心原本想撿便宜／貪方便，反而變成「拿1000換0元」的冤大頭。
疫情收入銳減 假投資飆升佔詐騙案37％ 自由時報電子報
台灣自5月受疫情大爆發以來，各行各業都受到影響，但詐騙集團沒被疫情「殲滅」，反而改變行騙方式，將火力集中在投資、購物詐騙上，尤其不少民眾因疫情影響工作、收入銳減，有人想透過投資來彌補收入，但一時不察就落入詐騙陷阱，高雄查獲的徐男集團推銷菜籃族投資未上市股票案就是如此，因此，投資詐騙成為近來飆升迅速的詐騙案件類別，民眾不可不慎。
惡意程式牟利的方式有了新手法！不只會偷取算力和資料，還會竊取網路頻寬 iThome
最近興起的網路頻寬共享軟體（Proxyware），也成為駭客用來牟利的管道。思科揭露攻擊者利用名為Honeygain的軟體，來暗中在受害電腦上賺錢的攻擊手法，而且他們同時會搭配挖礦軟體與竊密軟體，來增加收入。
勒索軟體鎖定農業與食品製造業下手，FBI特別發出公告呼籲各界重視 iThome
隨著智慧農業的推動，在農業種植、食品生產的過程之中，往往運用了不少操作科技（OT）的設備，也可能連結IT網路環境，而使得過程能夠更有效率。而這些運用於食品供應鏈的物聯網（IoT）裝置，也可能成為攻擊者的目標，業者因氣候變遷導致食品生產面臨更多挑戰的情況下，對於糧食、肉品、各類加工品的供應，更加雪上加霜。美國聯邦調查局（FBI）於9月1日發出警告，表示勒索軟體駭客目前鎖定食品、農業相關產業大肆發動攻擊，呼籲業者要加強有關的資安防護措施。
假「五倍券發放」詐騙訊息流竄社群平台！防範個資遭竊用4招辨識 自由時報
因疫情趨緩，行政院今年規劃推出全新版本的「振興5倍券」方案，將由政府吸收負擔1千元，民眾可直接領取5倍券的5千元，預計在9月22日開放民眾於系統中綁定。截至目前為止，5倍券的正式啟用時程仍待行政院核定公布為準。
嚇慘了！男手機APP平台遭綁「電信帳單」 未購物竟要付「8千元」 tvbs新聞網
常常聽見民眾到ATM操作被騙錢的手段，但這回卻有民眾什麼都沒做，居然就收到扣款帳單！這位民眾收到簡訊，說自己手機線上商城綁定「電信帳單付款」，隨後就收到4筆加起來8千多元的遊戲點數帳單，但他根本沒有下載遊戲APP，質疑電信商和平台的小額付款綁定驗證不夠嚴謹。
USB「間諜傳輸線」登場！遠在 1 公里外就能偷帳號密碼 自由時報電子報
資安研究員 MG 近期向《VICE》展示「OMG 傳輸線」最新版本，打造一條蘋果 Lightning-USB 連接線，外觀看不出任何異狀，也完整支援 Mac、iPad 與 iPhone 設備連結與充電。然而當用戶將其鍵盤連接，傳輸線會自動連上 WiFi 熱點，記錄用戶輸入的所有內容，能夠遠端竊取帳號密碼、信用卡資料等等。
【反詐騙宣導】奧運商品全民瘋 當心網詐路相逢 臺中市政府全球資訊網
新冠肺炎來勢洶洶，打亂全世界的步調及生活型態，無法出國旅行、限制室內人數的結果，大家食衣住行育樂等購物需求，都透過電腦一鍵搞定。刑事警察局統計今(110)年上半年詐騙被害人總計1萬9,619人，較上年同期增加1,920人(+10.85%)，其中假網拍發生數共1,268件，更尤以未滿50歲區間被害人為多。
一隻阿圓曝臉書詐騙「專騙爸爸媽媽」 母親1招戳破騙局 中時電子報網
知名YouTuber「一隻阿圓」，擁有甜美臉蛋及魔鬼身材，常在YouTube頻道分享化妝及性感衣服穿搭，讓她累積不少人氣，不過昨天(7日)卻在Instagram限時動態無奈表示：「臉書上真的超多詐騙，就是專門在騙爸爸媽媽」，立刻掀起網友議論。
謠言終結站》「1000換5000」五倍券「這裡換」？MyGoPen：詐騙 自由時報電子報
近日網路上流傳一則訊息宣稱，「『五倍券』已正式上路，民眾可『1000換5000』」，更可「立即」直接於網路上兌換。對此，事實查核平台「MyGoPen」查證後指出，此為詐騙網站，呼籲民眾務必以官方資訊為主，切勿加入不明的通訊帳號。
烤肉爐零售遭勒索軟體攻擊，上櫃貿易百貨業關中公告子公司遭駭 iThome
近期國內餐飲業與零售業接連遭勒索軟體攻擊事件，國內上櫃貿易百貨業關中在8月30日公告，旗下美國子公司Grand Home Holdings INC.遭受駭客網路攻擊。另外值得注意的是，隨著櫃買中心明訂上櫃與興櫃公司也應與上市公司一樣要主動揭露資安事件重大訊息，近期已有翔名與關中因資安事件發布公告。
疫情讓WFH成為常態，五位專家提出實用建議，讓企業員工在家也能安心工作 T客邦
雖然比全球其他地方晚了一年左右，但台灣在今年5月中也無可避免地面臨新冠肺炎疫情升溫的危機，而居家工作（Work From Home, WFH）也成為各大企業在今年數位轉型的一大重點，如何讓員工在散落於各地的同時，維持在同一辦公空間時協同作業的高效率，相信也是許多公司所關心的，但對於企業而言，原本員工在企業辦公室內可以有效控管資訊與網路使用上的風險，但當員工身處於公司之外，就可能為企業帶來新的資安破口，令人防不勝防！
頭一遭！美 FTC 嚴禁間諜軟體發展監控業務 INSIDE
間諜軟體指的是未經用戶同意，就自行搜集用戶個人資料的惡意軟體。根據 CNBC 報導，FTC 在官方新聞稿中表示，雖然這是第一次頒佈相關禁令，但不會是最後一個案例，未來 FTC 將繼續監管是否有類似服務會侵害民眾個人隱私。
2021年的5月及7月，各發生一起舉世矚目的資安事件，新型態駭客組織藉由勒索病毒攻擊，成功癱瘓大型燃油管線、IT託管軟體業者的系統，導致民生關鍵基礎設施、連鎖超市深受衝擊；顯見包含生產機台、POS機、ATM、油水電設施等廣義的工控系統(ICS)，已成為駭客鎖定的新目標。
Google：疫情過後混合實地遠端工作模式將續存 中央通訊社
美國網路科技業巨擘谷哥（Google）今天發表企業雲端合作工作軟體工具Google Workspace的加強版，並預期即使COVID-19疫情結束後，「混合型」日常工作模式仍會持續。
《科技與創新》製造業導入新世代製造模式 自由時報電子報
全球化隱含的供應鏈風險，在新冠疫情蔓延下顯露無遺，許多企業導入數位化工具與決策系統，加速數位轉型，因而化危機為轉機；特別是製造業，因疫情產生的多重營運障礙，可望藉由數位科技、智慧製造進行產品及服務創新，開創出新的商業模式，成為應對未來變局的重要解方。
Windows RCE漏洞已有鎖定Office用戶的攻擊，微軟緊急提供緩解指示 iThome
編號CVE-2021-40444的Windows遠端程式碼執行漏洞已經有攻擊活動，駭客可透過傳送惡意Office文件誘使用戶開啟以觸發攻擊，官方修補尚未出爐，使用者對不明來源的文件應提高警覺。
MITRE Engage將取代MITRE Shield，聚焦交戰、拒絕與欺敵領域 iThome
MITRE發布新版資安知識庫，決定將先前提出的主動式防禦知識庫MITRE Shield，更名為MITRE Engage，並宣告正式版本將在秋季發布。新版內容變得較簡化，而框架採用的術語也有變動，同時提出戰略與交戰行動，並統整5大目標、9大方法與31項具體活動。此外，MITRE在今年6月還新提出了MITRE D3FEND。
42家金融業者須設資安長 經濟日報網
疫情加速金融業數位進程，資訊安全更顯重要，金管會加強監理，昨（7）日宣布明年首季前，符合一定條件的證券商、期貨、投信投顧與銀行業需設立「副總級」以上資安長，目前尚有17家證券業與25家銀行還未設置，需在六個月時間內完成增補。
AWS新服務合併量子電腦解決加密金鑰被破解的問題 iThome
隨機數字是現代加密及資料安全技術的基礎。通訊及資料加密，需要以隨機數產生金鑰。然而隨著運算科技的進展卻使隨機數產生法顯露弱點，危及加密的敏感內容，AWS認為量子運算可以解決。
Microsoft 威脅分析人員正在追蹤與日俱增的同意網路釣魚電子郵件 (又稱非法授予同意，illicit consent grant attack)，此一攻擊手法企圖濫用 OAuth 要求連結，以誘騙收件者對攻擊者擁有的應用程式授予敏感資料的存取權限。
Conti 勒索軟體加上 ProxyShell：網路攻擊的完美風暴 iThome
如您所知/可能知道，Conti 勒索軟體集團和 ProxyShell 漏洞目前都是主流的威脅。不幸的是，Sophos 有證據表明 Conti 正在利用 Proxyshell，這在 SophosLabs Uncut 和 Sophos News SecOps 上發佈的隨附報告中有詳細說明。
企業藉雲端運算提升效率 每年利潤可望增加逾4,000億美元 電子時報網
Infosys Knowledge Institute調查近1,000家高科技與製造業者的最新研究報告，發現2020年COVID-19(新冠肺炎)疫情高峰期間，企業策略出現顯著的核心轉移與變化趨勢，包括業務執行從被動轉為積極，並以雲端運算作為支援轉變的關鍵技術。
美國督促各大組織修補正被大量開採的Atlassian Confluence漏洞 iThome
基於Atlassian在8月25日修補的Confluence軟體重大漏洞（CVE-2021-26084），網路上已出現大量針對性掃描行動以及概念性驗證程式，美國網戰司令部與Atlassian呼籲Confluence Server與Data Center版用戶，儘速更新至指定版本以免遭駭。
股市「馬斯克」越少 越是多頭持續好徵兆 商業周刊
英雄都到哪裡去了？我指的是那些明星執行長。牛市走到晚期，崛起的企業領導人通常會被投資人吹捧成無懈可擊。這些人受到英雄般的崇拜，他們的遠見將會主導公司的遙遠未來。
微軟首度讓企業客戶測試Windows 10 21H2更新及Windows 11 iThome
兩個版本都是選擇性更新，用戶也可以完全不安裝。兩者的正式版也都預定在今年10月釋出，其中最新的電腦愈可能在10月5日後安裝Windows 11，微軟對21H2則沒有提供明確時間點。
Check Point買下雲端電子郵件安全業者Avanan iThome
資安業者Check Point本周宣布，已買下雲端電子郵件安全業者Avanan，未來將把Avanan服務整合到Check Point Infinity架構中，提供各式的郵件保護服務。
鞏固資安 政院設2大國家實驗室 自由時報電子報
為提高我資訊安全的實力，並迎接５Ｇ時代來臨，行政院將成立兩大國家級資安實驗室，一是成立「通訊資通安全實驗室」，提升台灣５Ｇ網路安全；二是鑑於台灣半導體產業的重要性，將成立國際認可的「晶片資安檢測實驗室」，解決晶片潛藏的資安風險。
德國擬出狠招，要求手機廠商保證 7 年系統更新 科技新報網
目前手機製造商的作業系統更新次數，蘋果（Apple）iPhone 約 6 年作業系統更新；Android 陣營，三星電子（Samsung）已承諾部分機種提供 5 年作業系統更新。Google 秋季新旗艦機 Pixel 6 系列外傳也可獲得 5 年系統更新支援。
製造業AI化 疫後新趨勢 經濟日報網
自疫情以來，全世界的製造業者受到疫情帶來的斷鏈生產現況影響，根據世界經濟論壇（WEF）2021年調查，76%受訪的管理者表示企業受到疫情影響，使不確定性成為市場新常規。國際市場波動除受到疫情影響，近年來客戶小量客製化的訂單需求、國際情勢的變動，都促使製造業者尋找更彈性的生產方案，追求在疫情之下仍能快速應變的智慧製造解決方案。
國安局上半年遭駭3萬次 國安人士曝中共發動「認知作戰」 三立新聞網
根據國安局最新送達立法院的2022年度預算書中顯示，國安局對外網路在今年1至6月期間，即遭受駭客攻擊次數達30121次，已經快追上去年全年遭駭客攻擊次數39173次，對於駭客攻擊次數愈來愈頻繁，國安人士分析指出，主要是因為中共對我發動「認知作戰」的緣故。
蔡小虎IG遭盜用詐騙 親陪粉絲報案 中時電子報網
蔡小虎近年常透過臉書、IG與粉絲互動，日前有粉絲爆料疑似有人盜用他照片及IG帳號，甚至以捐款孤兒院之名義，要求粉絲捐款，疑似詐騙。
藍牙BrakTooth漏洞波及逾1,400款產品 iThome
新加坡科技設計大學（Singapore University of Technology and Design）的研究人員在本周揭露了藍牙漏洞BrakTooth，BrakTooth集結了逾20種不同的安全漏洞，可能造成服務阻斷或遠端程式攻擊，影響逾1,400款產品，從電腦、手機到鍵盤等，估計全球可能有數十億裝置含有潛在的安全風險。
思科修補NFV基礎架構軟體重大漏洞 iThome
這項漏洞發生在Cisco Enterprise Network Function Virtualization Infrastructure Software（NFVIS）4.5.1版本中的TACACS+ AAA（authentication, authorization and accounting）功能中。NSVIS主要是利用虛擬化和抽象化底層硬體，以管理分支機構的路由器、防火牆、網路控制器等設備。
顯卡 VRAM 恐成為窩藏惡意程式新毒窟！駭客網路開賣 GPU-based 惡意工具 科技新報網
雖然防毒軟體可檢測藏在電腦系統 RAM 記憶體的惡意程式碼，但如今卻出現可將惡意程式碼完美隱藏到顯卡 VRAM 記憶體的 PoC 概念驗證工具。前日駭客甚至將這專門針對 Windows 使用者的惡意工具放在駭客論壇開賣，且確定有人買到這惡意工具。
數位國家總會盼打造軟體護國群山 迎接台灣黃金10年 經濟日報網
由「數位國家總會」發起，與資策會、陽明交大、PwC共同合作舉辦的「台灣黃金10年線上換桌論壇」8/28圓滿落幕，邀請100位產業典範與潛力代表，結合陽交大研究量能，與150家領航新創共同攜手掌握台灣經濟的各種可能與未來機會。
蘋果將開放Reader程式至第三方網站付款 iThome
蘋果於周三（9/1）宣布，已與日本公平交易委員會（JFTC）達成協議，將允許Reader類別的程式開發者於程式中提供連結，讓使用者連至這些程式的網站進行設定或管理帳號，同時此一變更也將擴大至全球市場。在與蘋果達成協議之後，JFTC亦將終止對蘋果的反托拉斯調查。
【錯誤】網傳「專題報告：富商的最新投資讓專家們感到敬畏，也讓大銀行感到恐慌」？ 台灣事實查核中心
查核中心檢視網傳文章，網頁中有「The China Post」標誌。查核中心透過Google搜尋，找到《The China Post》網站，經比對，網傳文章與《The China Post》的網域不同，且網傳文章是以中文撰寫，而《The China Post》則是英文網站。此外，網傳文章的標誌大小、欄位版型等，均與《The China Post》網站不同。
日前趨勢科技新發布的Trend Micro Vision One多層式偵測及回應（XDR）平台，彙集旗下Apex One、Cloud One、Cloud App Security、Deep Discovery、Web Security等不同產品產生的日誌，餵入到Data Lake進行事件關聯，以集中化風險可視性與告警緊急順序，加快偵測及回應速度。
「PCR 快篩」盤查潛伏威脅 MDR 即時應變抵抗 APT 攻擊 網管人
全球壟罩在COVID-19疫情陰霾之下已逾一年半，歐美地區近期再次攀升的確診人數已經證實，即使提高施打疫苗覆蓋率，仍無法完全遏止Delta變異株蔓延，所幸目前本土疫情漸獲控制，今年（2021）5月中發布的三級警戒得以降級，企業全面居家辦公也陸續改為分組、異地等混合式工作模式。對IT部門而言，滿足混合工作需求、確保營運不中斷已是當前重要任務，同時得加速提升企業整體數位化程度，以及保障資安無虞，對於人力配置本就不多的資訊單位形成極大的挑戰。