一周大事：蔡英文：資安成為新政府重點核心戰略產業。開放銀行第二階段Q3上路

回首過去、展望未來，蔡英文：資安產業成為520後的核心戰略產業

在520就職演說中，總統蔡英文特別提到要在「5+2產業創新」基礎上，打造六大核心戰略產業，首先便是要強化資訊及數位相關產業發展，利用半導體和資通訊產業優勢，搶占全球供應鏈核心位置；第二則是要發展結合5G、數位轉型，以及國家安全的資安產業，打造可以保護自己、也能被世界信賴的資安系統及產業鏈。

蔡英文提到，接下來行政院將進行組織再造，不僅會重新盤整並調整相關部會，提升政府治理能力，更會成立專責的數位發展部會，藉此落實核心戰略產業中的資訊數位產業以及資安產業的發展。

相較於4年前揭櫫的產業政策發展方向，蔡英文今年明確將資訊科技及資安產業列為重點核心戰略產業，也符合前總統府國安會諮詢委員李德財制定國家資安政策方針時，直接高舉「資安即國安」的戰略意義。更多內容

金管會新主委黃天牧揭6大金融方案

近期金管會新主委黃天牧率領新任副主委許永欽及各局處長，舉行上任後首次記者會，更進一步揭露了先前四大金融目標下更具體的施政方向，預計3個月完成具體方案，如將規畫金融科技發展路徑圖、推動整體性的金融資安行動方案等。

黃天牧先前在交接儀式上，揭露的未來四大目標是強化金融韌性、推動創新金融、發展永續金融、落實普惠金融，在這次記者會揭露的6大興利方案包括：公司治理3.0永續發展藍圖、綠色金融行動方案2.0、金融科技發展路徑圖、金融資安行動方案、信託業務2.0、保險業新一代清償能力制度等。

黃天牧承諾，3個月內，也就是今年8月底前，將提出長期的制度和規畫，並分1到3年來執行，同時進行滾動式檢討。

在金融科技發展路徑圖的規畫，剛到任不到一周的黃天牧計畫，要傾聽科技業者對金融科技發展的意見，尤其，他強調，上任至今未與業者進行溝通，首次對外界溝通的對象將優先聚焦科技業者，時間預計排定在6月。更多內容

開放銀行第二階段Q3上路，18支消費者資訊開放API和規範細節終於公開

金管會主委黃天牧宣布開放銀行第二階段將在今年Q3上路。財金公司也在一場活動中，首度對外揭露開放銀行第二階段業務最新進程與規劃，甚至公開第二階段技術規範細節與測試驗證方法。更多內容

國軍網路戰聯隊軍士官遭調查局偵辦，攻防演練與竊取將領個資成謎

近日，有臺灣媒體報導國軍的網路戰聯隊因執行漢光演習模擬紅軍攻擊任務，但卻被依內亂外患罪送辦的消息，目前調查局與高檢署仍在偵辦中。到底實際情況如何？成為外界議論焦點。更多內容

臺灣2千萬筆戶政資料暗網兜售？資安處：非戶政資料，多方舊資料庫整併

美國資安威脅情報公司Cyble在官方部落格揭露，該公司資安研究員日前在暗網發現，臺灣有2千萬筆戶政資料公開販售。行政院資安處處長簡宏偉接受訪問時表示，這些都是舊資料，多年前已經在暗網流通，當時便已經確認不是戶政資料，極有可能是將來自不同來源（含民間）的資料整理成一個檔案。他也提醒民眾請勿購買、下載或非經授權使用個人資料，以避免違反個人資料保護法。更多內容

指揮中心發布實聯制指引，管制商家防疫個資用途，要求疫調專用、專人保管還要28天刪除

臺灣武漢肺炎疫情趨緩，中央流行疫情指揮中心在表示，各地政府可以視疫情狀況，逐步解禁室內外集會人數限制，只要能確保參與者保持社交距離、落實個人衛生防護，同時建立起集會活動實名制等條件，就不再受室內100人、室外500人的限制。不過，為了保障個資不被濫用，指揮中心今天進一步發布「武漢肺炎實聯制措施指引」，要求各營業場所、集會活動為了防疫所蒐集的民眾個資，不可用於疫調之外的其他目的，蒐集過程也必須指定專人辦理並善盡保護責任，最多存放28天就要刪除銷毀。更多內容

蘋果與Google釋出武漢肺炎接觸追蹤程式API

圖片來源_Google

近期蘋果、Google正式釋出接觸者曝險通知Exposure Notification API，也提供白皮書及參考實作，供政府及衛生主管機關開發接觸追蹤應用。

接觸追蹤感染技術之後會直接內建到iPhone和Android中，讓全球數十億個裝置都能支援。蘋果目前已透過iOS 13.5正式版釋出該API。更多內容

拉脫維亞利用谷歌和蘋果釋出的API，發布接觸追蹤App

武漢肺炎疫情趨緩，各國政府開始解除封鎖令，允許商業及社交活動，但是這也將增加人際接觸感染的風險，因此拉脫維亞政府在解除緊急狀態前，釋出名為Apturi COVID（Stop COVID）App展開公眾測試。

雖然拉脫維亞的App僅適用於該國約200萬民眾，不過理論上可以和其他使用Google、蘋果技術開發的App相容，以便App跨境互通。更多內容

大規模採用蘋果和Google所打造的暴露通知API，瑞士準備釋出疫情追蹤程式

瑞士的洛桑聯邦理工學院（EPFL）在5/25宣布，與蘇黎士聯邦理工學、瑞士軍事、多所醫院及行政部門，已經開始測試基於暴露通知API（Exposure Notification API）的疫情追蹤程式SwissCovid，並打算在今年6月中開放公眾使用，可望成為全球首個大規模採用該API的國家。更多內容

GitLab13.0新增叢集機制提高儲存可靠性

圖片來源_GitLab

GitLab釋出最新13.0版本，推出Gitaly叢集功能，以確保Git的高可用性，Gitaly叢集可讓企業創建多個暖備份，以應付突如其來的故障。GitLab透過移除故障節點、偵測故障和自動切換到備份上，以提供Git儲存的高可用性，因此當系統單獨的元件故障，並不會影響終端使用者的體驗。更多內容

Microsoft Teams出新功能，增加產業別範本

圖片來源_微軟

微軟公布Teams多項新功能，讓Power家族產品進一步和Teams連結。名為Power Virtual Agents的聊天機器人簡易開發平臺，加入到Teams應用程式商店，提供開發範本，加速用戶端開發作業。微軟也簡化聊天機器人部署到Teams的過程。設計給一般用戶開發的Power Apps加入「Add to Teams」按鍵，可一鍵發布到Teams App商店。更多內容

微軟公開預覽線上協作框架Fluid Framework

圖片來源_微軟

去年微軟在Build大會首度揭露的Fluid Framework，正式進入全面公開預覽階段，讓使用者一窺這個被評為比Google Docs更強大的線上協作平臺。

Fluid Framework的主要概念為消除應用程式之間的藩籬，讓協作更加地靈活並根據需求進行調整；其運作的方式則是把表格、圖表或工作清單都視作元件，這些元件在不同的程式中，都可互相連結與共享，不管在何處都可編輯這些元件，而不一定要叫出原先建立這些元件的程式。更多內容

Win10專用，微軟發表全新命令列App安裝工具

圖片來源_微軟

當用戶重灌或新灌Windows後，往往必須到不同網站上，分別下載想要的App或工具。照理說，Windows Store應該成為用戶下載App的資源網站，但是早期因為微軟主推UWP（Universal Windows Platform），因此許多未轉成UWP的Win32應用程式和工具，皆未收錄在Windows Store上。隨後使用者漸漸揚棄Windows Store App而改用第三方package manager，如Chocolatey、Ninite、OneGet等來協助App安裝。現在微軟決定自己也來推package manger工具。更多內容

未經家長同意將孫子照片PO網，祖母行為違反GDPR

一名位於荷蘭的母親日前控告孩子的祖母，要求祖母刪除她上傳到臉書與Pinterest上的孫子照片，荷蘭法院公布判決結果，認為祖母的行為違反了歐盟的《通用資料保護規則》（GDPR），必須刪除照片，否則就得罰款。更多內容

勒索軟體攻擊新手法，加裝VM以躲避防毒偵測

安全廠商發現名為Ragnar Locker的勒索軟體，會在Windows XP VM環境下執行Oracle VirtualBox，以便在防毒軟體偵測不到的「安全環境」中，執行其勒索軟體。更多內容

Google 7月重啟部分辦公室，管制室內人數上限

圖片來源_Google

從7月6日起更多城市的Google辦公大樓將重新開放，Google將以有限度、輪流方式開放員工進公司，例如每幾個星期有1天回來，以維持大樓人數密集率10%的水準。為了維持社交距離和衛生指引，Google也會大幅變更辦公室的空間配置。更多內容

祖克柏計畫讓半數臉書員工都能遠距工作

臉書執行長祖克柏（Mark Zuckerberg）表示，在未來的5到10年間，可讓50%員工在遠端工作。根據臉書統計，那些在家工作的員工中，有超過一半表示他們的生產力跟在公司一樣，有40%對全面執行遠距工作有興趣。更多內容

查詢遞迴漏洞影響多數DNS服務

駭客鎖定網域名稱系統（DNS）的漏洞，來發動攻擊，可能會導致網路癱瘓。最近有多個以色列大學的資安研究人員聯手，揭露名為NXNSAttack的攻擊手法，這是一種存在於DNS的名稱伺服器（NS）型態漏洞，可讓駭客用來發動分散式阻斷服務（DDoS）攻擊。更多內容

史上最大資料外洩事件來源被捕

去年1月17日，成立Have I Been Pwned網站的資安專家Troy Hunt，在部落格揭露一起資料外洩事件，宣稱規模是史上最大，並命名為Collection #1，當中涉及逾7.7億個電子郵件信箱帳號。但是，究竟是誰收集了這些資料？在今年5月19日答案揭曉，烏克蘭國家安全局（SBU）於伊凡-法蘭科夫，宣布逮捕名為Sanix（又稱Sanixer）的駭客，並指出他就是罪魁禍首。更多內容