後疫情時代,區塊鏈三大趨勢:DeFi、NFT 與資訊安全
作者 Chen Kobe | 發布日期 2021 年 07 月 29 日 14:10 |
歐美逐步解封之際,歷經一年多來的震盪,越來越多人在遠距工作中發現區塊鏈的潛力,源鉑資本執行長胡一天認為,以金融機構為首,區塊鏈技術與新的金融科技將在未來更見茁壯。
2021 年迎來後疫情時代,全球企業積極推動技術創新與數位轉型,在鉅變中找尋新的商業模式與投資機會,長期專注於投資前瞻性金融科技的源鉑資本(Kyber Capital)28 日舉辦「源鉑資本2021春夏策略展望會」,創辦人暨執行長胡一天線上分享源鉑資本年度投資成果與未來展望,以及針對近期 DeFi 金融科技趨勢之觀察。
「全球經濟在各國政府緊急防治新冠疫情的大重設(Great Reset)之後,加速轉型的壓力更顯激烈。以紓困為名推進的寬鬆貨幣政策與財政政策所造成的資本市場榮景,亦持續加速專注金融科技的企業發展。」源鉑資本創辦人暨執行長胡一天表示,源鉑所投資與協助組建的新創企業當中,亦不乏營收及利潤均突破千萬美元的新創企業。隨著以比特幣為首的新型互聯網金融體系持續壯大,區塊鏈技術所推動的創新將得到更多金融機構、跨國企業與政府部門的關注與肯定。
自 2019 年開始突飛猛進的去中心化金融(Decentralized Finance,DeFi)亦是本次會議的研討重點,源鉑資本所投資的相關新創企業,亦早著先鞭,持續加強 DeFi 領域的競爭優勢。
DeFi是原生於區塊鏈世界的新金融體系,目前已發展成數百億美元規模的交易與融資市場,由於其分佈式、自動化、跨國界的特性,事實上建立了一個互聯網上的替代資金市場。這個市場目前雖然主要服務幣鏈圈的投資需求與投機活動,但也因為其技術的前瞻性以及年輕族群的參與熱度,讓許多深耕傳統金融體系的大型機構法人積極佈局。
不論在高收益理財商品、數位資產託管或穩定幣支付結算等領域,處處可見美資機構的身影。隨著中美霸權博弈演變成全方位的長期競合,可預期在互聯網金融這塊中國大陸相對領先的領域,美系機構將會利用區塊鏈技術以及全球美元體系的既存優勢,爭取後來居上。胡一天預期,未來在分佈式金融的監管與市場擴張方面,美系金融機構、美國資本市場與美國行政立法機關的關鍵角色將更加顯著。
NFT 帶來的區塊鏈新世界
此外,儘管整體數位資產的總市值在突破兩兆美元後下滑,目前在 1.5 兆美元的規模盤整,但 2021 年「非同質化代幣(Non Fungible Token,NFT)」熱潮仍持續延燒,根據 Dapp Radar 最新報告顯示,全球 NFT 市場於今年第二季的銷售額創下新高,已突破 25 億美元大關。
MaiCoin 旗下 AMIS 帳聯網公司產品經理陳政浩表示:「區塊鏈世界的高進入門檻長期以來為不少人所詬病,加上近年來 NFT 的興起,舉凡各種藝術品、音樂創作、數位週邊商品等,都吸引眾多粉絲與收藏家們爭相購買。然而新手使用者往往在進入區塊鏈世界時就面臨許多專有名詞、如何取得虛擬貨幣作為支付工具等繁瑣問題。」
AMIS 帳聯網公司推出的 Qubic 錢包,使用密碼取代助記詞與私鑰,配合社交帳號登入即可創建並操作區塊鏈錢包,並提供信用卡支付功能,讓加密貨幣新手只要使用熟悉的支付方式,即可完成購買NFT數位收藏品。
幣圈最熱議題:監管與安全
另外,區塊鏈為繼信用卡、行動支付後最主要的趨勢,將推動金融機構升級,今年一月美國貨幣監理署(Office of the Comptroller of the Currency,OCC)宣布允許金融機構透過「穩定幣」進行清算,便是區塊鏈法規一大進程。
奧丁丁集團創辦人兼執行長王俊凱也於會中分享今年規劃推出的區塊鏈金融支付系統,並表示:「過去幾年區塊鏈於虛擬貨幣的應用出現許多泡沫現象,加上各國金融法規限制,因此我們暫緩金融支付的開發,改為先推行區塊鏈旅宿管理系統,營運三年來累積訂單金額逾五十億台幣。」
隨著市場對區塊鏈技術接受度大幅提升,加上集團旗下涵蓋眾多合作平台與業者,眼見時機成熟,他們決定重新推動區塊鏈金融支付系統,運用不同區塊鏈技術和穩定幣,與銀行合作建構全新金融支付架構,不僅可有效降低成本,更可加快跨境清算、結算速度,首波預計以金融市場蓬勃發展國家為目標,如:美國、日本、新加坡。
加密貨幣價值飛漲,大眾才逐漸明白密碼學對網路空間(Cyberspace)的影響無遠弗屆。然而同一時期,另一具有顛覆性影響的密碼學應用「FIDO」,也正在醞釀下一波的市場商機。
「網路服務的帳號密碼機制長期嚴重威脅資訊安全,企業卻苦無標準化解決方法。FIDO2/webAuthn的出現一統江湖,全球大廠一致支持背書,使用者從此可採行免密碼、高安全性的登入,且避免使用者帳號被追蹤所造成的隱私洩漏。」匯智安全科技執行長鄭嘉信表示,這項技術將推動 FIDO 認證市場於 5 年內高速成長,達到超過 230 億美金的市場規模。
在嚴峻的疫情之中,遠距工作改變了職場與企業之間的溝通方式,傳統紙本、印章、封簽認證方式的缺點也被放大,區塊鏈技術或許有機會在這一波大轉型之中,找到新的立足點,金融機構將是最關鍵的灘頭堡。
資料來源:https://finance.technews.tw/2021/07/29/blockchain-finance-rise-by-2021/
趨勢科技 密碼管理通 ptt 在 台灣物聯網實驗室 IOT Labs Facebook 的精選貼文
駭客盯上5G智慧製造破口 資安6大建議圍堵
記者吳佳穎/台北報導
全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 發表一份報告指出 4G/5G 企業專用網路 (以下稱企業專網) 容易被駭客攻入的4大塊破口,也模擬出11種攻擊情境,並提出6項建議來保護 4G/5G 園區網路。
趨勢科技指出,這份報告藉由一個模擬智慧工廠企業專網的測試環境,深入研究企業難以修補關鍵 OT 環境漏洞遭利用的困境,並詳細說明多種攻擊情境以及可行的防範措施。
駭客可能入侵核心 4G/5G 網路的重要破口為:
一、執行核心網路服務的伺服器:攻擊這些標準商用 x86 伺服器的漏洞和強度不足的密碼。
二、虛擬機器 (VM) 或容器:若未套用最新修補更新就可能成為破口。
三、網路基礎架構:修補更新經常忽略了網路硬體裝置也需要修補。
四、基地台:這些裝置同樣含有韌體,因此也不時需要更新。
趨勢科技表示,駭客一旦經由上述任一破口進入核心網路,就能在網路內橫向移動並試圖攔截或篡改網路封包。正如我們的測試環境所示,駭客可經由攻擊智慧製造環境中的工業控制系統 (ICS) 來竊取機敏資訊、破壞生產線,或者向企業勒索。
在報告中所示範的 11 種攻擊情境當中,破壞力最強的是攻擊 IT 和現場工程師經常使用的 Microsoft Remote Desktop Protocol (RDP) 伺服器。升級 5G 並不會讓 RDP 流量自動獲得保護,因此駭客可藉此下載惡意程式或勒索病毒,甚至直接挾持工業控制系統。RDP v 10.0 是目前最安全的版本,提供了一些安全措施來防範這類攻擊,但話說回來,企業要升級到最新版本仍可能存在困難。
趨勢科技提出以下幾項建議來保護 4G/5G 園區網路:
一、使用 VPN 或 IPSec 來保護遠端通訊通道,包括遠端據點與基地台。
二、採用應用程式層次的加密 (HTTPS、MQTTS、LDAPS、加密 VNC、RDP v10 以及像 S7COMM-Plus 這類具備安全性的工業協定)。
三、採用 EDR、XDR 或 MDR 來監控園區與中央核心網路的攻擊與橫向移動活動。
四、採用 VLAN 或 SDN 來進行適當的網路分割。
五、盡早套用伺服器、路由器與基地台的修補更新。
六、 採用專為 4G/5G 企業專網設計所設計的網路解決方案安全產品如Trend Micro Mobile Network Security(TMMNS) ,可在企業內部網路偵測及防範阻擋網路攻擊威脅及對終端聯網裝置進行零信任 (Zero Trust) 管理,透過資網路與無線網路提供雙層防護,提供最大保護效果。
企業專用行動網路的建置,不僅牽涉到終端使用者,更牽涉其他單位,如:服務供應商與系統整合商。此外,企業專用 4G/5G 行動網路屬於大型基礎架構,而且使用壽命很長,所以一旦建置之後就很難汰換或修改。因此,有必要一開始就內建資安防護,在設計階段就預先找出及預防可能的資安風險。
趨勢科技技術總監戴燊也表示:「製造業正走在工業物聯網 (IIoT) 潮流的尖端,善用 5G 無遠弗屆的連網威力來提升其速度、安全與效率。然而,新的威脅正伴隨著這項新技術而來,而舊的挑戰也需要解決。正如這份報告中提出的警告,許多企業都陷入無法承擔停機修補關鍵系統漏洞的成本,所以只好冒著漏洞遭到攻擊風險的困境。所幸,這份研究提供了多項防範措施與最佳實務原則來協助智慧工廠確保今日與明日的安全。」
附圖:
▲趨勢發布報告指出,駭客已盯上4G/5G智慧製造的企業網路破口,建議用6大策略圍堵。(圖/趨勢科技提供)
資料來源:
https://finance.ettoday.net/news/1993866#ixzz6wEPi04XT
趨勢科技 密碼管理通 ptt 在 趨勢科技 Trend Micro Facebook 的最佳貼文
「520 」告白日,切記要戴口罩 😷 勤洗手 🙏
保持社交距離 👩🏻⚕️|--------|👨🏻⚕️ 畢竟保護好自己才能保護所愛的人。
🈲以下這些數字諧音或注音式鍵盤輸入對照式告白密碼,已經列入個資外洩資料庫中的危險密碼,切勿使用:
◾ 「520 」(我愛你)
◾「5201314 」(我愛你一生一世)
◾「520999 」(我愛你久久久)
◾「 ji394su3 」(我愛你)
◾「yjo494su3」(最愛你)
◾「 ji3cl394su3 」(我好愛你)
💕 另外也別在社群網站上公布太多你和對方的資訊,因為許多密碼破解案例顯示,是從社群網站找到蛛絲馬跡加以破解。
----
😀【Fun 心學資安 趨勢科技 IG 帳號粉絲獨享禮】
告白留言活動,抽萬用轉接頭:
https://t.rend.tw/?i=MTA1MTU
-----
🟥PC-cillin密碼管理通 :輕鬆管理及保護密碼,防帳號被盜
✅即刻免費下載試用 ☛ https://t.rend.tw/?i=MTA1MTY
✅ 線上購買抽Dyson無線吸塵器 ☛ https://t.rend.tw/?i=MTA1MTc
#3C日曆 #520我愛你 #告白日 #網路告白日 #密碼