一周大事：行政院將組改設立資安署。Momo擴大IT投資啟用第二座機房

行政院欲強化資安，擬在數位發展部下設三級機關資安署

蔡英文總統在第二任就職演說時曾強調，政府未來會成立數位發展部，也將資安列為六大核心戰略產業之一。為了落實總統政見，行政院在推動組織改造時，不只新設數位發展部，也預計將現在隸屬行政院幕僚機構的資通安全處，以及委外給資策會的技術服務中心，都併入數位發展部而成立資安署。

有資安專家質疑成立資安署的作法形同「明升暗降」，對於成為三級機關的資安署，未來將如何落實政府部門的資安稽核，也有疑慮。

根據媒體報導，為了強化資安，行政院決定新設數位發展部，並在數位發展部設立資安專責機構「資安署」，同時納入行政院幕僚單位資安處，及委外由資策會營運的技術服務中心；而科技部則改回國科會，預計以委員會型態運作。

數位發展部預計整合NCC負責的通訊傳播產業與輔導業務，交通部郵電司、國發會資管處、經濟部工業局電子資訊及知識服務等部分業務，以及經濟部工業局技術處等工作職掌。而NCC仍保留其他獨立監理的業務職掌，維持獨立機關特性。更多內容

Momo趕在雙11前啟用第二座機房

為因應雙11活動檔期瞬間湧入網站的暴增流量，Momo今年擴大IT投資，決定向台灣大哥大租用雲端機房的空間，成立第二座資料中心，趕在雙11前啟用新機房，以紓解促銷活動期間暴增的流量。富邦媒總經理谷元宏表示，過去用硬體分流，只能擴充硬體，現在則可用兩個資料中心來分流，讓流量分別承載在兩個資料中心。不過，谷元宏強調，第二座資料中心主要是為了因應年年成長的業績，不單是為了雙11，但擴展承載量特別需趕在雙11前完成，以趕上這波大流量。更多內容

臺灣主機託管業者再傳遭到來自國內IP位址的DDoS攻擊！捕夢網連續4天遭到攻擊

來自國內IP位址的DDoS攻擊鎖定主機託管業者下手的情況再度出現！捕夢網自11月2日11時開始，遭到此種攻擊，導致他們有部分用戶的網站服務中斷，然而，這個情況已經持續了4天，受影響的使用者開始質疑，該業者因應DDoS攻擊的防護能力。更多內容

F-ISAC滿三年金管會揭推動進度

攝影_羅正漢

面對金融科技快速發展與網路攻擊風險增高趨勢，隨著政府在8大關鍵基礎設施成立ISAC，建立國家級資安聯防架構，由金管會推動的F-ISAC（資安資訊分享及分析中心），從情資共享的威脅預警，到應變協處與監控防護，整體產業資安聯防架構已然成形，參與會員數達374家。金管會資訊服務處處長蔡福隆揭露了最新的資安聯防三大計畫，包括自動化演練、資安監控組態與成熟度評估。更多內容

身分識別服務朝向多角化發展

攝影_羅正漢

2020新世代身分識別發展有何關注重點？資策會產業情報研究所產業分析師黃仕杰指出，近年已發展出包括雲端、預防偽造與詐欺，與一站式服務等具特色的身分識別服務，同時也聚焦FIDO及去中心化識別碼的發展趨勢，並分析臺灣在開放銀行下可關注的焦點，以及設備供應業者與軟體服務業者的前進方向。更多內容

科技部將成立量子研究基地

示意圖，攝影_羅正漢

看準量子科技未來對資安、金融、國防各領域可能帶來的影響，科技部從2018年開始每年補助各項專案，目前每年約補助5.8億元，下階段將規畫大型專案計畫，同時也將在國內成立量子研究基地。更多內容

Excel新支援上百種公共資料類型，還能自訂

圖片來源_微軟

微軟與知識型計算引擎Wolfram Alpha合作，讓Excel能夠連結100多種包括化學式、文字記錄、郵遞區號、或基因資料等公共資料。更多內容

AMD要買下賽靈思擴大晶片產業版圖

圖片來源_ AMD

美國半導體設計業者AMD宣布，將以350億美元併購同樣位於美國的現場可程式邏輯閘陣列（FPGA）創始公司賽靈思（Xilinx）。更多內容

Docker決定先不刪除久未存取的映像檔

原本Docker打算要從11月起，開始移除免費帳戶中長期無人使用的映像檔，不過公告發布之後，收到許多來自社群對政策的回饋，因此他們決定暫緩並修改這項政策，新的映像檔留存政策會在2021年初宣布。更多內容

 Docker Hub拉取請求新政策將可能影響Google雲端服務部署 

 Docker宣布開源專案不受新的映像檔拉取政策限制 

 向Docker Hub用戶招手，AWS預告將推公共容器儲存庫服務 

微軟將重新打造Visual Studio擴充套件模型

微軟宣布他們正在重新建構Visual Studio擴充套件模型，使其運作更穩定容易開發，並且打算讓擴充套件能支援遠端開發環境，讓開發者無論在本地端還是遠端都可以使用。更多內容

研究人員破解英特爾用來加密CPU程式碼的金鑰

圖片來源_英特爾

數名資安研究人員聯手破解英特爾用來加密CPU修補程式的金鑰，代表研究者已能解密英特爾用來修補CPU漏洞或臭蟲的微碼，甚至允許駭客發布自己的微碼。更多內容

樹莓派發表把主機板整合到鍵盤的Raspberry Pi 400

圖片來源／Raspberry Pi

近期樹莓派（Raspberry Pi）基金會發表了首款將主機板整合到鍵盤的全新Raspberry Pi 400，標榜它是一臺沒有額外的系統單元、沒有鍵盤線，也沒有外殼的完整電腦，售價為70美元。更多內容

萬豪國際資料外洩只被英國判罰原定罰金的2成

負責資料保護的英國資訊專員辦公室（ICO），對全球最大連鎖飯店萬豪國際（Marriott International）資料外洩事件作出正式裁決，判罰1,840萬英鎊（約7億元新臺幣），一如外界預期，裁罰不到最初判罰9,900萬英鎊的五分之一，與英國航空資料外洩案如出一轍。更多內容

維基百科改用GitLab來審查程式碼

由於維基媒體（Wikimedia）原本使用的程式碼審查系統Gerrit，受到開發人員以及志工社群諸多抱怨，維基工程團隊看上GitLab能夠自我託管的特性，除了與維基媒體其他部署工具的基礎設施類似，也降低部署在第三方所帶來資料隱私安全疑慮，決定將Gerrit程式碼儲存庫移動到GitLab上，執行程式碼審查的工作。更多內容