Google在本周宣布，為了追求環保及全球永續，在2020年以前所有與客戶之間的運輸都將達到碳中和（Carbon Neutrality），且從2022年起，由Google所製造的所有產品都將含有再生材料，且將持續擴大再生材料的使用。

所謂的碳中和又稱為淨零碳，指的是藉由碳移除來平衡碳排放或者是完全消除碳排放，來實現零二氧化碳的排放。全球最大網路零售業者Amazon也曾在今年2月承諾，在2030年以前要讓Amazon一半的出貨量都達到淨零碳。

Amazon並未說明要如何讓出貨達到淨零碳，但Google向FastCompany透露，2018年該公司光是把產品出貨從空運改為船運或陸運，就比2017年減少40%的碳排放。

另一方面，從2022年之後，Google的所有硬體產品都將含有再生材料。根據FastCompany的報導，Google的硬體團隊已在Chromecast上使用再生塑膠，同時也在測試這些再生材料的耐用性，包括對撞擊、熱、陽光及化學物品的承受力，或者是它們能否符合特定的顏色要求。

Google希望能夠盡可能地在硬體產品中使用再生材料。在這部份蘋果可說是先驅，迄今蘋果不但已經在產品中使用再生塑膠、再生鋁或再生錫，也設計了可自動拆卸iPhone以回收可用材料的機器人，並將可用材料送回供應鏈再利用。

IBM的事件回應與智慧服務團隊X-Force發布資安報告，顯示過去由國家主導的破壞性惡意攻擊，最近越來越受網路犯罪攻擊者歡迎，過去6個月以來，破壞性攻擊數量成長了200％。

研究團隊指出，和過去來自國家資助的破壞性惡意攻擊不同，現在不少是由網路犯罪者發動攻擊，因此勒索惡意軟體都帶有資料抹除元件，增加了受害者支付贖金的壓力。而從數字上來看，2018年下半與2019年上半相比，各種層面的數字都成長不少，每次破壞性攻擊平均使跨國企業損失2.39億美元，這個數字是一次資料外洩平均損失392萬美元的61倍。

單次的破壞性攻擊平均毀掉企業12,000臺筆電，受到攻擊的企業，平均需要耗費512個工作小時復原，往往也需要多個服務來處理回應和修復工作，因此整體耗費的工作時數也更多。

根據觀察，發生在2010年到2018年的破壞性攻擊，主要來自國家資助的破壞惡意軟體，目的是要影響地緣政治，惡名昭彰的惡意軟體包括Stuxnet、Shamoon和Dark Seoul等。但在2018年以來，攻擊者身份已經不限於政治因素的國家資助者，而是網路犯罪份子，著名的惡意軟體包括LockerGoga和MegaCortex，這些是因為金錢動機而產生的攻擊意圖，而且為了對受害者施加支付贖金的壓力，因此網路犯罪者會將資料抹除元件加入惡意攻擊軟體中，威脅受害者不支付贖金就抹除資料。

除了攻擊行為以及攻擊者身份改變之外，攻擊事件數量也發生變化，X-Force報告提到，與2018年下半年相比，他們在2019年上半年協助的破壞性攻擊事件數量增加200％，其中有一半發生在製造業，其他事件則有石化業與教育部門等。大多數的事件發生在歐洲、美國和中東。

網路犯罪份子最常使用的攻擊手段仍是網路釣魚，其次則是猜測破解密碼，或是進行水坑攻擊，鎖定特定組織中成員經常使用的網站，在網站上安裝惡意軟體，以感染組織內部電腦。X-Force團隊提到，網路犯罪份子通常行事謹慎，在發動攻擊之前，這些破壞性惡意軟體會在裝置或是網路中潛伏數周到數月，小心地存取特權帳戶或是關鍵裝置，並偽裝成合法服務。

X-Force也提出了幾個減少破壞性惡意軟體威脅的方法，像是企業平常就應該進行攻防演練，從戰術與戰略層面防範破壞性攻擊，也能夠使用多因素身份驗證來保護密碼，X-Force認為這個機制能大幅降低密碼被盜的風險，另外，企業也需要落實備份工作，並將備份與主要網路分離，只允許唯讀存取。

蘋果執行長庫克（Tim Cook）上周證實蘋果和高盛公司合推的Apple Card 8月在美推出。蘋果已於近日邀請特定用戶申請作為第一批公開測試。

Techcrunch記者也在前幾天接到試用邀請，並測試了Apple Cash和消費記錄等功能。

申請Apple Card需要iPhone安裝iOS 12.4，用戶透過Wallet app即可註冊申請這張信用卡。記者指出，開通過程十分容易，系統會從AppleID帳號自動帶進許多基本資料進申請表格，減少手動輸入的項目，不到1分鐘即申請完成且開始消費。

Wallet提供的消費記錄功能以不同顏色代表用戶消費種類，還有即時熱圖顯示最新消費狀況，例如消費者經常到餐廳用餐，熱力圖呈現橘色，但如果娛樂消費增加，則熱力圖會逐漸呈現粉紅色和橘色共存。

記者認為，Apple Card app的支出統計、交易紀錄及帳戶餘額顯示資料，完敗現今所有其他信用卡，例如大部分信用卡帳單列出的店家名稱，讓你永遠想不起來你是在哪家消費。更別提Apple Card免年費、優惠幅度（如綁Apple Pay優惠2%）及每日消費現金退款，再再提高信用卡競爭的門檻。當然，最重要的是，Apple Card一次性動態安全碼及結合iPhone Face ID或Touch ID的生物辨識驗證帶來的安全性，比傳統信用卡3位數安全驗證值（稱為CVV碼）更為安全。

Apple Card預計本月就可開放所有美國境內（iOS 12.4以上）iPhone用戶申請，包括實體和虛擬版本。

臉書周二控告二家app開發商在其手機程式中注入點擊詐欺程式碼，感染手機用戶以騙取廣告收入。

這兩家開發商分別是位於香港的LionMobi及新加坡的JediMobi。他們將注入惡意程式碼的Android app上傳到Google Play Store後，感染下載用戶的手機，偽造用戶點擊臉書Audience Network廣告網路上的廣告流量，藉此賺取不實的廣告費用。LionMobi另外還被控在臉書上兜售其惡意app，違反臉書廣告政策。

這是臉書首次對使用點擊詐欺技倆的app開發商採取法律行動。

臉書是在實施app檢測作業時，偵測到LionMobi及JediMobi兩款app的詐欺行為。兩者都已被禁止加入Audience Network，帳號也被關閉。臉書也在今年3月對遭詐欺的廣告商做出賠償。

Google Play上此類app並不少見。2017年一隻名為Judy的惡意廣告軟體入侵南韓廠商開發的遊戲，被感染的Android裝置高達3,650萬。Google也在去年從Play Store移除30多款涉及廣告詐欺的手機app，其中包括中國廠商獵豹移動開發的8款app。

資安業者Bitdefender在8月6日舉行的黑帽大會（BlackHat）上，再度揭露了英特爾CPU的推測執行漏洞，該漏洞為Spectre的變種，過去曾有的修補都不管用，同樣允許駭客存取記憶體中的機密資訊，英特爾、微軟與紅帽也都在同一天發出警告。

推測執行（Speculative Execution）為一用來提升CPU效能的設計，可提前執行可能需要的指令，這些指令可能與私有資料有關，並把資料帶入快取，駭客即可開採此一程序，讀取存放在記憶體中的機密資訊，又稱為旁路攻擊。

Bitdefender所發現的漏洞牽涉到SWAPGS指令，它可在64位元的x86處理器中置換GS暫存器的值，以存取核心空間的資料，因而可能遭到駭客利用，駭客只要藉由惡意的本地端程式，就能存取原本無權存取的系統記憶體。

Bitdefender去年就向英特爾提報該漏洞，根據英特爾的說法，評估後判斷針對該漏洞的最佳緩解之道在於軟體層面，因此交由微軟主導，以與其它合作夥伴及研究人員協商補救措施。

微軟本周也公布了此一編號為CVE-2019-1125的安全漏洞，指出要開採該漏洞的駭客必須先登入系統，再執行特製的應用程式，此一漏洞並不會直接擴張使用者權限，但可用來獲得重要資訊，以展開進一步的攻擊。

其實微軟已經在今年7月的Patch Tuesday例行性安全更新中，修補了CVE-2019-1125，只是在本周與其它業者同步揭露。該漏洞波及Windows 7、Windows 10及Windows Server等平台。

至於紅帽（Red Hat）則說，除了更新Linux核心並重啟系統之外，並沒有其它完整的緩解辦法，但目前尚未得知有任何途徑可在Linux系統上開採該漏洞。眾多Red Hat平台都受到影響，紅帽建議用戶要儘速更新。

雖然不論是微軟或紅帽都表示，CVE-2019-1125同時影響英特爾與AMD處理器，但根據Bleeping Computer的報導，Bitdefender團隊只在英特爾處理器上成功開採了該漏洞，在兩款AMD處理器上測試都失敗。

0801-0807一定要看的資安新聞

＃勒索軟體　＃NAS

安全專家推出eCh0raix解密工具

圖片來源／擷取自Bleeping Computer論壇

日前資安業者相繼發出警告，名為eCh0raix的勒索軟體正鎖定威聯通科技（QNAP）所生產的NAS設備展開攻擊，後續群暉科技（Synology）也發出警告，有用戶遭遇勒索軟體暴力破解密碼後，進行檔案加密後並勒索贖金。最近，網路代號為BloodDolly的勒索軟體專家，則是透過Bleeping Computer的論壇，在8月2日釋出了解密工具eCh0raix Decoder 1.0.2版的資訊，該工具是他以暴力破解了解密金鑰，可協助恢復受害者的加密檔案。不過，這個版本只支援在7月17日以前感染eCh0raix的用戶，目前BloodDolly仍在打造可解密新版eCh0raix的工具。更多內容

＃管理系統存取設定安全　＃Jira

眾多Jira伺服器的錯誤配置，讓員工及專案資訊全曝光

圖片來源／Avinash Jain

安全工程師Avinash Jain上周警告，知名的缺陷追蹤工具Jira的錯誤配置情況，讓許多知名組織的機密資訊因而曝光，包括NASA、Google、Yahoo及各種政府網站。Jira是由澳洲Atlassian所打造的缺陷管理、任務追蹤與專案管理軟體，去年JetBrains的調查顯示，它是最受開發人員青睞的任務追蹤工具。根據Jain的描述，此錯誤配置是介面語意上的誤解，因為在Jira上建立過濾器與儀表板時，它的能見度預設值分別是All users及Everyone，管理員可能將它們誤以為是與組織內的所有人分享，但它卻是個公開分享的選項。關於這樣的設定誤解問題，今年初Jain曾揭露他存取了NASA的機密資料，近日Jain更是指出他也從Google、Yahoo、HipChat、Zendesk、Western union、聯想，以及許多政府網站的Jira伺服器上，發現意外曝光的資料。對此現況，Jain也已向不少企業通報，並建議Atlassian應該提供更清楚的說明，避免誤導用戶並造成資訊的曝光。更多內容

＃雲端資料庫配置錯誤

本田汽車雲端資料庫未上鎖，洩露上億份全球員工電腦安全資料

圖片來源／Justin Paine

日本汽車大廠本田汽車（Honda Motor）的ElasticSearch資料庫，內含超過1億份文件的資料庫，被安全研究人員Justin Paine發現，暴露在網路上未設密碼。由於該資料庫幾乎包括所有Honda電腦相關管理資料，像是其中一個表單內容，包含員工電子郵件、部門名稱、Honda機器主機名稱、MAC位置、內網IP、作業系統版本，另一個表單則有員工姓名、部門、員工編號、帳號、行動電話及最近登入時間，而且，該公司使用的終端安全軟體，哪臺機器已安裝、哪臺機器有更新或未更新，也一目瞭然。在本田接獲研究人員通報後，當日已經修補改問題，並表示經過追查系統存取紀錄，未發現有任何遭第三方人士下載的跡象，目前也沒有資料外洩的證據。更多內容

＃惡意程式

Proofpoint揭露新的代理惡意程式SystemBC

圖片來源／Proofpoint

資安業者Proofpoint揭露了新的代理惡意程式SystemBC，它能在受害者的Windows系統上，建立SOCKS5代理伺服器，讓代理伺服器與命令暨控制伺服器（C&C）連線，再以HTTPS加密流量與C&C交流，藉此隱藏惡意程式的傳遞，躲避防火牆的偵測。而在Proofpoint最近發現的案例中，SystemBC通常還會搭配其它的惡意程式，包括勒索軟體Maze、金融木馬Danabot、間諜程式AZORult或Amadey Loader等，並且被納入RIG與Fallout等攻擊套件中。研究人員警告，SystemBC及主流惡意程式的結合，將為安全防禦帶來新的挑戰，特別是那些仰賴網路邊緣偵測，以攔截或減輕安全威脅的企業。更多內容

＃殭屍惡意程式

新Mirai病毒變種利用Tor網路避免偵查

資安業者趨勢科技發現Mirai病毒新變種，會利用Tor網路來隱藏C&C伺服器，以防止遭查緝。該公司在7月中發現一隻病毒，它會掃瞄網路上TCP ports 9527 和34567的連網裝置，判斷其目標主要是網路攝影機、DVR等物聯網裝置，主要透過曝露的傳輸埠和預設密碼，來感染裝置並發動DDoS攻擊，特殊的是，駭客將控制的C&C伺服器架在Tor網路中，惡意程式內並具有30個寫死的IP位置，如果連線失敗就試另一台伺服器，研究人員認些手法是惡意程式作者為了防止C&C伺服器被追蹤IP並通報網域管理者關閉。趨勢科技認為，Mirai變種進化到這種手法，可能帶動其他IoT惡意程式家族的演進，對於這股 IoT惡意程式開發的新興趨勢，將是未來必須注意的新網路威脅趨勢。更多內容

＃勒索軟體　＃行動安全

新勒索軟體利用Android 手機簡訊傳給通訊錄友人

圖片來源／Welinvesecurity by ESET

安全廠商ESET研究人員Lukas Stefanko，發現名為Android/Filecoder.C新型勒索軟體，專找Android用戶下手，透過簡訊感染手機通訊錄中的聯絡人。他發現駭客在Reddit和Android 開發者論壇XDA Developer上，張貼色情或技術主題的內容，引誘使用者下載這款新型勒索軟體。一旦用戶下載到Android手機上，Filecoder.C就會加密手機上大部份的用戶檔案要求贖金，同時將惡意連結以簡訊方式，發送給受害者手機內的聯絡人，以便進一步散布。而且，這些簡訊訊息十分逼真，例如其中一則是附上某用戶相片加工的相片，在傳送訊息給友人時，會選擇和裝置設定相同的語言，同時還會在信件開頭加上聯絡人姓名，使信件更客製化。更多內容

＃漏洞揭露　＃Google

Project Zero揭露的漏洞，96%可在90天修補完成

Google安全研究團隊Project Zero指出，從2014年以來，該團隊發現的漏洞中，高達95.8%都能在期限的90天內修補完成。雖然遭批評，但Google認為設定期限讓網路整體變得更安全。

對於不論漏洞修補完成與否，期限一到就公布漏洞的作法，Project Zero解釋，報告中的概念驗證攻擊往往只是完整攻擊串的一部份，任何有意圖的攻擊者也要花一番工夫和資源，才能轉化為真正的攻擊行動。而這幾年的經驗也顯示，那些來不及補好的漏洞，通常也是在90天之後幾天就補上修補程式了。Google並認為，隨著業界更多安全研究人員在其報告中加入揭露期限，將可進一步健全漏洞通報的作法。更多內容

＃電商安全　＃3D驗證

警方偵破盜刷集團，暴露電商在信用卡交易的驗證不足問題

圖片來源／刑事警察局

最近國內刑事警察局偵察第一大隊破獲信用卡盜刷集團，是利用從國外網站購買的信用卡資訊，至國內電商及電信系統商進行盜刷，由於出貨後國內信用卡持卡人否認交易，因此信用卡公司拒付款項，或將已支付款項收回，導致業者自行吸收損失。警方表示，這個不法犯罪行為之所以能大肆盜刷信用卡，並購買高單價商品變賣獲取暴利，主要是利用部分網路商家的刷卡付款過程，無經過須3D驗證（簡訊驗證）機制，以及部分第三方支付APP綁定信用卡卻無須驗證的漏洞。因此，這也突顯一些國內電商在支付方面的身分驗證不足的問題。由於近來手機結合金融卡的支付型態越來越盛行，警方呼籲民眾注意信用卡資料的保護，並養成對帳習慣，警方也呼籲商家應該向銀行申請3D認證，才可保障信用卡交易安全。更多內容

＃臺灣資安產業

臺灣資安新創奧義智慧獲淡馬錫旗下基金565萬美元B輪投資

圖片來源／iThome

臺灣資安新創奧義智慧營運迄今滿2年，在創投業者華威創投CID集團的A輪投資250萬美元，最近經歷新加坡淡馬錫旗下的Pavilion基金詳細的Due Diligence（D.D.）盡職調查後，獲得565萬美金的B輪創投資金。

奧義智慧共同創辦人兼執行長邱銘彰表示，該公司兩輪創投資金約為新臺幣2.5億元，透過這樣的資金挹注，也協助公司可以快速發展，有助於奧義智慧成功進軍東南亞市場，並且已經在日本正式成立子公司服務客戶。更多內容

更多資安動態
上路僅三個月，日本7-Eleven 9月底喊停7Pay
被舉報銷售有漏洞軟體給美政府，思科同意賠償860萬美元，吹哨者也拿到160萬
廣告程式DealPly濫用微軟及McAfee服務來躲避偵測
資安研究人員成功繞過Visa感應式卡片支付的刷卡金額限制
微軟：俄國駭客使用IoT裝置入侵企業網路
IBM：破壞性惡意軟體攻擊數過去半年來暴增二倍
英特爾CPU漏洞再現推測執行漏洞

研究人員發現3項漏洞可讓駭客利用Wi-Fi網路劫持搭載高通晶片的Android裝置，數百萬Android手機可能受影響。

騰訊的Blade Team在本周黑帽駭客技術年會（Black Hat）上揭露漏洞，分別是CVE-2019-10539、CVE-2019-10540和CVE-2019-10538。前兩者為高通晶片韌體上的緩衝溢位漏洞，讓駭客得以從外部傳送惡意封包開採後，入侵高通晶片中的Wi-Fi微控制器（controller）、執行任意程式碼，進而接管行動數據機（modem）。CVE-2019-10538則可允許從高通Wi-Fi晶片入侵Android核心。CVE-2019-10538屬於高度（High）風險，CVE-2019-10539及CVE-2019-10540則被列為重大（Critical）風險。

為確保Android裝置的安全，騰訊研究人員並未公布漏洞細節，但表示完整的攻擊鏈讓攻擊者在某些情況下，入侵並接管Android裝置，包括手機、平板或其他裝置。研究人員並將CVE-2019-10540和CVE-2019-10538合併稱為QualPwn漏洞。

測試Google Pixel2/Pixel3後，研究人員推論所有搭載Qualcomm Snapdragon 835及845的手機都可能受影響。所幸他們尚未發現有攻擊程式可執行完整的開採行為。

Google及高通已經先行獲得通報，兩者也分別釋出修補程式，高通也在6月3日針對裝置廠商發佈安全公告，要求廠商下載並發佈修補程式。

微軟於本周宣布，從2000年開始發行的MSDN月刊（MSDN Magazine）將在今年11月發行最後一期，讓微軟的紙本刊物成為絕響。

微軟最早發行的刊物為1986年出刊的Microsoft Systems Journal，繼之是在1992年發行了Microsoft Developer Network，微軟在2000年將這兩本刊物合併成MSDN Magazine，但僅在美國市場發行紙本刊物，另也提供線上訂閱，還有中文版。

若從Microsoft Systems Journal算起，MSDN Magazine的歷史已經超過30年。

微軟表示，MSDN Magazine於2000年的創刊號都只圍繞在Windows作業系統，隨著這些年微軟的產品及服務不斷增長，MSDN Magazine也經歷了自己的發展，現在他們意識到該是停止MSDN Magazine的時候了，未來將由各種網路管道來接掌期刊的任務，例如Microsoft Docs。

Microsoft Docs介紹了各種微軟的產品與服務，且同時適用於一般用戶、開發人員及IT專業人員，並完全免費，也支援包括正體中文在內的多種語言。

在MSDN Magazine停刊之後，原有的訂戶則會按比例收到退款。

彭博社與路透社本周相繼引述所看到的聯合國報告指出，由北韓政府主導的駭客團隊向全球的銀行與加密貨幣交易平台發動網路攻擊，盜走了價值20億美元的加密貨幣或金錢，以用來發展境內的核子武器。

報導指出，聯合國的專家指責北韓駭客在網路上，針對銀行與加密貨幣交易平台發動精密且複雜的攻擊行動，對北韓來說，這是一個賺錢的管道，還可閃避追蹤，以作為該國發展大規模破壞性武器的基金，而且有許多攻擊行動是由負責軍事情報的偵察總局所主導。

報告還顯示，北韓駭客至少在17個國家攻擊35個金融組織。聯合國已要求北韓提出說明，但北韓並未回應。

根據Group-IB在去年所出版的《高科技犯罪趨勢報告》（Hi-Tech Crime Trends 2018），中國、北韓與伊朗並列為全球前三大國家級駭客集團最活躍的國家。

微軟周二預告將在本月的Patch Tuesday修補程式中，關閉Windows 7、8/8.1版IE 11中的VBScript，杜絕安全後患。

VBScript是1996年問世的舊式腳本程式，但在2000年微軟轉向.NET及VB.Net後即逐步揚棄。微軟2017年即宣佈不再允許IE 11模式的網頁執行VBScript，但仍給了兩年的緩衝期回溯相容舊式網站。Microsoft Edge早已完全不支援。

今年7月9日起，Windows 10的更新已率先關閉IE11的VBScript支援，而預訂8月13日針對Windows 7、8、8.1釋出的累積更新，則將完全關閉VBScript。這使得所有平台上IE 11，皆不再支援VBScript執行。

不過企業仍然可透過Registry或群組政策的設定執行VBScript。

VBScript近年僅在發生網路安全事件時登上新聞版面。2014年駭客利用美國百貨公司Neiman Marcus網站的VBScript漏洞，駭走了100多萬筆信用卡資料。VBScript漏洞到去年微軟都還在修補，還有駭客開採發動零時差攻擊。

美國聯邦調查局（FBI）犯罪投訴中心（Internet Crime Complaint Center，IC3）本周發布了戀愛詐騙（romance fraud ）警告，指出犯罪份子會利用線上約會網站尋找獵物，欺騙人們的感情與金錢，如不留心還可能成為錢騾。

IC3解釋，犯罪份子通常宣稱自己是住在海外的美國人、駐紮在海外的美軍，或是在尋找投資人的企業家，並藉由線上約會網站來尋找獵物，與他們建立友誼或戀愛關係。在取得受害者的信任之後，就會偽稱自己陷入了麻煩，或者是需要機票，要求對方寄錢。

有些會以投資機會來吸引受害者上當，最近的趨勢則是要求受害者建立一個銀行帳號，以代為收款及匯款，成為犯罪份子的錢騾，在無意間成為洗錢的媒介。

根據IC3的統計，戀愛詐騙的案例與損失逐年增加，2017年時有超過1.5萬名民眾投訴曾遭戀愛詐騙，當年的損失金額為2.11億美元，而去年投訴案件增加到1.8萬件，損失金額更提高到3.62億美元。

以去年來說，戀愛詐騙案件排名IC3投訴種類的第一名，而損失金額則高居第二。IC3提醒，不論什麼年紀、教育程度或收入的對象，都可能成為戀愛詐騙的受害者，但喪偶的中老年婦女則經常是這些犯罪份子的首選。

萬事達卡（Mastercard）公司在6日宣布，與北歐支付服務供應商Nets Group達成協議，將以28.5億歐元（約31.9億美元）買下Nets的企業服務事業部的大多數資產。

2010年成立的Nets總部設在丹麥，在5個國家擁有逾2,400名員工，主要提供發票、金融卡、數位身分服務、電子安全及即時支付服務，根據Nets的描述，出售給Mastercard的是基於帳戶與帳戶（Account to Account，A2A）間的清算、即時支付服務與電子帳單解決方案。

Mastercard表示，Nets的技術與團隊將強化該公司既有的A2A能力，整合後的資產將讓Mastercard在3個關鍵領域具備強大實力，包括更彈性的架構，諸如繳費與開放銀行解決方案等各種終端使用者應用，以及資料分析或詐騙保護等加值服務。

Mastercard產品長Michael Miebach表示，即時支付的全球機會正在加速，結合Mastercard的Vocalink（英國支付系統）、Transfast（跨境支付）與今年才買下的Transactis帳單支付系統等資產，此一交易將讓Mastercard成為銀行、商家或政府支付需求的一站購足合作夥伴。

另一方面，Mastercard也可藉由此一收購案將A2A的服務範圍從英國、美洲、亞洲、中東及非洲擴充到歐洲。

相較於傳統的代收、現金與支票，即時支付是個更方便也更快速的選擇，可協助銀行改善營運效率，提供更好的使用者經驗與客戶服務，也可降低處理異常的成本。

此一交易將是Mastercard史上最大的一筆併購案，預計於明年上半年完成。

全球450個營運據點、每月410萬通的Webex語音通話、87萬場網上視訊會議、86PB的存取資料、上百個內部App、1,000個雲端服務與全球超過7萬名員工，這些統計數字不只是思科全球3千人超大型IT團隊，每年進行IT維運和管理所要面對的IT大挑戰，更成為了思科在推動數位化轉型，所要面臨的龐大IT考驗，怎麼辦到？ 思科IT部門扮演關鍵的推動角色。而一手推動和制定思科數位轉型策略背後的重要推手，正是思科國際部資訊長VC Gopalratnam。

過去擁有10多年思科全球IT維運經驗的VC Gopalratnam，是僅次於思科全球資訊長的第2號IT人物，不僅負責思科亞太、歐洲、中東、非洲，以及拉丁美洲等跨區域IT重要營運，更一手主導規畫與擬定全球營運關鍵IT策略。在他麾下效力的IT團隊，更是思科全球IT第二大，規模多達數百人。

近幾年，全球企業數位轉型浪潮，已成為勢不可擋的趨勢，越來越多的企業加快數位轉型的腳步，對於這家縱橫網通界超過30年的網通巨人思科來說，也不例外，早從2007年就開始著手進行數位轉型的推動計畫。

之所以要開始轉型，VC Gopalratnam指出，除了要透過IT改造帶動公司營運成長，更大目的是要翻轉舊有的商業模式，「讓我們不再只是一家純硬體公司，也要成為一家能夠提供訂閱付費的軟體商」他說。

但要做到這件事並不容易。他表示，想要從原本僅是銷售硬體設備，到開始提供訂閱付費的軟體及服務，新商業模式帶來的IT轉變，不只影響舊有作業流程，對於原先的商業流程與所有對應的系統也都得進行大改造，包括審計系統、履約系統、計費系統等，以符合新商業模式的轉變需求。這也成為了VC Gopalratnam所要面對的全球IT大挑戰。

思科數位轉型的3階段與3大步驟

思科的數位轉型的歷程，可以分為建立基礎（Foundation）、加速推動（Accelerate）與數位化（Digitization）三個轉型階段。其中的第一階段，期間自2007年到2014年，思科先從規劃、建置數位轉型基礎架構的做起，這段時期，思科IT團隊不只開始引進服務導向的雲端與資料中心服務，後來還透過虛擬化技術加快推動應用與服務架構轉型；接下來，2014年時則是擴大在全球各據點推廣，大力投入各種數位化建置與改造工作，對內更建立一個更加彈性且靈活的組織數位協作與溝通環境及文化，加速對於轉型推動腳步，這也就進到第二階段。最後的第三階段則是在2016年之後，思科開始透過流程簡化、自動化科技、數據分析等一系列IT改造與數位化技術，來創新數位化業務。

思科如何數位轉型？VC Gopalratnam進一步提出3大步驟，工作流簡化（Simplification）、作業自動化（Automation）以及使用資料。其中，工作流程簡化是數位轉型的第一步，他表示，任何一家大型公司在開始數位轉型推動計畫前，必須先對於每個複雜處理流程加以簡化，接著才開始著手各項數位化改造工作，以避免流程太過繁瑣而遭致轉換失敗。

以流程簡化為例。思科很早就開始透過IT改造簡化工作流程，至今不只已對內提供上百個生產力的app與服務，來簡化人員作業流程，如My Paid Time Off （PTO）、CMMC等生產工具。在溝通協作上，也結合許多新服務，如WebEx、Jabber與TelePresence會議系統等，來打造全球規模的協作環境，用以縮短遠距作業與溝通時間，讓全球各據點業務或專案管理者可以隨時追蹤每日工作與專案進度來溝通與進行協作，他表示，透過這些協作數位科技，不只提高員工生產力與業務彈性，對於管理高層來說，還可以做到更即時溝通，更快下達決策。

而一旦對某個流程簡化之後，接著，第2步就是採行自動化，將簡化後的IT或服務工作流程改用數位化、更加自動化的作業方式來完成，而盡可能減少人力介入，最後再將這些經過數位化、自動化處理過程產生取得的可用數據，從這些分析數據中挖掘出新價值，接著回過頭來，再依據分析結果持續反覆簡化、自動化整個作業與服務流程，加快公司轉型的步伐。

以思科前幾年推出的一套IT自助服務平臺Cisco eStore為例，VC Gopalratnam說明，這就是一個透過流程簡化、自動化過程，來取代傳統多套系統分別服務的方式，讓員工能以自動化方式完成整套IT服務申請流程。

現在，只要透過這個平臺，員工就能迅速申請取得工作流程上需要使用的各類IT服務，包含軟體授權、行動App、BYOD自帶裝置、虛擬機器與安全政策等，不只簡化IT服務流程，也藉由自動化機制，從而提高員工生產力。

不光如此，思科在數位轉型過程中，對內也採用了許多新科技，來改造與優化內部作業流程。例如去年思科就自行開發一個產品Q&A問答知識圖譜，稱為Cisco Answers Machine (CAM)，結合了機器學習與自然語言處理技術，並利用過往問答資料建立一套用以回答產品相關問題的知識庫，能夠幫忙回覆業務人員遇到的各種產品問題。目前也已提供給全球數萬名業務與銷售人員查詢使用，VC Gopalratnam表示，未來也將整合語音對話功能，如亞馬遜Alexa等。

儘管，思科很早就展開數位轉型之路，但不像其他大型企業逐年增加對IT的投資，來加速數位轉型的推動腳步，思科每年編列IT預算，僅占營收2％～2.5%，並沒有因為轉型而增加額外IT預算支出，甚至全球IT預算不增反減。

為了要以有限或能用更少IT預算來做到數位轉型，Gopalratnam不只依據任務重要性，決定執行優先順序，還將經由轉型帶來的人事成本降低與生產力的提高，所省下來的支出費用，改用在投資新專案，讓公司持續轉型。

例如，思科IT團隊曾將以往耗費龐大人力與維運成本的應用技術支援工作，改以更即時、自動化處理方式完成整個異常事件通報與後續技術協助作業，他指出，透過採行這個作法，不僅縮短事件回應時間， 也大大減少事件處理需求的數量，甚至針對簡單問題事件，也提供自助式服務，讓使用者自行就能處理完，無須等待，如此一來，也替公司節省不少維運成本，可以用來幫助公司推動轉型。這正是思科IT團隊之所以能用以更少的IT預算推行數位轉型，甚至能夠做更多事的關鍵。

朝向多雲架構來發展，將是思科數位轉型另一大關鍵

思科國際部資訊長VC Gopalratnam表示，CIO要成為一名成功的數位轉型推動者，必須具備商業頭腦，懂得運用商業的語言做溝通。　（攝影／洪政偉）

不光是透過IT改造簡化、自動化流程，VC Gopalratnam更進一步指出，思科數位轉型的另一大重要關鍵，是採用雲端架構及其技術，來加快推動內部應用與服務轉型。

思科很早就開始擁抱雲端，早從5年前就已建置自己的私有雲，幾年前也開始採用公有雲服務，截至目前，思科對內已有多達1千個App或應用服務，是以私有雲和公有雲服務方式來提供，包括Cisco Webex、Salesforce、Office365和Box等。接下來，更進一步建立混合雲架構。

不過，VC Gopalratnam表示，最終目標是要朝多雲（Multi-Cloud）雲端架構來發展，他表示，就像現在企業不會只押寶在一朵雲，而是會有很多朵，目的是要讓不同應用能夠跑在多雲環境上。但是他指出，企業要擁抱多雲得先完成3件事，首先，是得先從應用體質改造下手，提高應用在雲端耐久度（Cloud Tolerant），也就是要建立雲端原生應用（Cloud Native Apps）。他表示，只有重新設計應用架構，讓它可以變成在微服務架構上運作，並以容器方式部署，才能讓應用跑在多雲環境。 但要做到將應用Cloud Native化，並不是容易的事。

以2016年完成的思科電商平臺（e-commerce）上雲為例。VC Gopalratnam表示，它是第一個完全轉換到原生雲端的思科關鍵應用。對於思科來說，這次搬遷也是一大工程，不只轉換應用程式碼就超過400萬行，還與超過36個以上的不同應用相連，更影響多達40到50項思科服務。

後來，思科這次的系統遷移共花了1年半到2年才完成。轉換到Cloud Native後，他表示，不只是讓新應用具備有更高可用性，效能也獲得5到20倍提升，就連更新版本速度變更快，可以幫助企業縮短功能或服務推出的時程。

其次，則是打造一個可程式化基礎架構，他指出，不論是運算、網路、儲存等基礎設施，以後都必須要改由軟體驅動，包括安全準則、自動化準則等，都能通過程式自動化控制，彈性調度基礎設施資源，以因應業務快速發展所需；同時還透過建立API為主的應用環境，來加快整合不同系統功能與應用。最後，則是建立多雲端安全政策，能夠用來管理與提高不同雲之間的裝置連網的安全性。

思科數位轉型推動至今，如今，也幫助思科在整體工作效率獲得17%的提升，另在供應鏈生產力方面，也有高達35%的改善幅度。甚至，思科還進一步將自身的數位轉型經驗，變成產品輸出全球。

儘管，思科數位轉型推動多年，但至今仍未實現全面轉型，「我們才剛走到數位轉型的半路。」VC Gopalratnam坦言，最少還需要再花2到3年的時間來完成， 他也透露，思科近2年的數位轉型推動計畫，大約有25到30個仍在執行的大型專案，如建立多雲架構、數位化供應鏈等，來持續協助公司轉型，要從硬體商成為一家軟體服務商。

但是想要變成一家軟體公司，光只是轉變商業模式還不夠，IT職務角色也得要與時俱進。不同於傳統IT，只須專注對內IT維運工作，VC Gopalratnam表示，現代IT必須具備有全方位的應變能力，尤其是，他強調，CIO要成為一名成功的數位轉型推動者，必須具備商業頭腦，懂得運用商業的語言溝通是關鍵，如同財務長（CFO）一樣，具有財務知識，或是商業技能等，知道怎麼運用商場語言與公司高層決策者，或業務單位溝通，他認為，這是每家企業IT主管都應該具備的基礎能力，「更是企業創新或轉型的重要關鍵。」他說。

  CIO小檔案  

思科國際部資訊長VC Gopalratnam

學歷：普渡大學化學工程碩士

經歷：在美國GE工程技術與GE Capital金融部門任職多年，先後負責全球技術執行與分析業務，2007年加入思科，擔任資訊科技副總，幾年後接任思科國際部資訊長，不只負責跨區域營運，還一手主導規畫與擬定全球營運關鍵IT策略，更帶領公司加速數位轉型的推動腳步

  公司檔案  

Cisco Systems

● 總部： 美國加州聖荷西市

● 網址：www.cisco.com

● 成立時間：1984年

● 主要業務：網通硬體設備與軟體服務

● 員工數：約7.4萬人（2018年）

● 年營收：493億美元（2018年）

  資訊部門檔案  

● 全球資訊部門人數：約3,000人

● 全球IT預算：約占年營收2.5%

  IT大事記  

● 2011年：導入BYOD自帶裝置服務

● 2012年：新版企業協作平臺Cisco WebEx Social推出上線

● 2013年：推出IT自助服務應用平臺eStore for Mobile、釋出響應式網頁設計的InTouch使用者反饋工具

● 2016年：開始逐步將思科電商平臺（e-commerce）完全轉換到原生雲端環境

● 2017年 ：新的團隊溝通協作工具TeamSpace推出

● 2018年：CAE雲端應用環境工具服務推出上線，幫助開發團隊縮短應用開發與部署周期、提供結合機器學習問答的Q&A知識圖譜工具CAM

● 2019年：不只採用混合雲架構，更要朝向多雲（Multi-Cloud）架構來轉型

如何因應公有雲來勢洶洶的挑戰，是當前所有傳統儲存設備廠商的一大課題，其中一種應對的思路是「打不過他，那就加入他」，既然難以抵擋公有雲勢力的逐漸擴張，那就反過來利用公有雲，將將儲存設備移植到公有雲平臺上，化身為公有雲服務的一部份，從而沿續儲存設備平臺的發展。

NetApp的Cloud Volumes ONTAP（CVO）服務，便是這種移植到公有雲的儲存陣列平臺代表性產品。CVO本身是運行於AWS或Azure平臺上的虛擬化版本ONTAP儲存設備，利用公有雲的虛擬機器扮演儲存控制器角色，運行NetApp的ONTAP儲存作業系統，並掛載公有雲的儲存空間，作為控制器後端儲存空間，然後再透過NFS、SMB或iSCSI協定，將儲存空間掛載給公有雲上的其他虛擬機器使用。

透過CVO，既能向用戶提供與公有雲原生儲存服務相同多種效益，如按需訂購、管理負擔輕等，也擁有ONTAP儲存平臺的特性與豐富資料服務功能，還具備軟體定義儲存的組態彈性優點。

Cloud Volumes ONTAP的基本概念

NetApp在AWS與Azure提供的Cloud Volume ONTAP服務，其實，就是在公有雲上運行的虛擬化ONTAP儲存設備，可透過iSCSI或NFS/SMB協定，將儲存空間提供給公有雲上的其他運算單元使用，並擁有HA高可用性功能，以及完整的ONTAP資料服務功能。

虛擬化與公有雲儲存的結合

從產品型式來看，CVO可以看作是NetApp ONTAP Select軟體定義儲存系統，移植到公有雲上的延伸發展版本，兩者都是實體ONTAP儲存陣列的虛擬化版本，只是ONTAP Select是運行於VMware vSphere，或是KVM等本地端的虛擬化平臺，而CVO則是運行於AWS或Azure的公有雲虛擬化平臺而已。

包括NetApp在內，現今的傳統儲存陣列產品，大多都是基於x86架構通用硬體設備的軟體定義型式，完全依靠儲存作業系統的軟體功能，在通用硬體上建構與提供儲存服務，所以，除了透過傳統的實體儲存陣列方式來提供產品外，也能透過虛擬化方式，將儲存作業系統部署到虛擬化平臺上，從而成為建構出「虛擬化儲存陣列」產品。

如ONTAP Select便是NetApp FAS系列儲存陣列，移植到vSphere與KVM平臺上的虛擬化版本，利用虛擬機器來構成儲存控制器，搭配Hypervisor主機本身或介接的儲存空間，組成虛擬化的儲存陣列。除了一些限制，如每節點的容量上限400TB、不支援NetApp原有的底層RAID架構，以及只支援基於乙太網路的儲存協定（NFS/SMB與iSCSI），ONTAP Select的儲存功能與特性，與實體的FAS系列儲存陣列是大致相同的。

更進一步來看，由於公有雲平臺的底層環境，也是一種虛擬化平臺，所以也能依循相同的模式，將儲存系統移植到公有雲平臺上，CVO便是這樣的產品。

也就是說，CVO是利用公有雲平臺的虛擬機器或執行個體，來運行ONTAP儲存作業系統軟體，然後掛載公有雲儲存空間，組成一臺在公有雲上運行「軟體版雲端儲存陣列」，進而為其他公有雲虛擬機器提供儲存服務。

比起實體儲存陣列，或是ONTAP Select這類本地端的虛擬化儲存陣列，CVO這種軟體定義架構的雲端儲存陣列，最大優點是成本低與架構彈性。

首先，CVO完全依靠公有雲的運算與儲存資源來構成儲存陣列，用戶只需支付租用公有雲資源，以及購買CVO軟體授權的費用即可；其次，用戶也可以依照自身需求，選擇不同等級的公有雲資源來建構雲端儲存陣列，不需要使用時，也能將其關閉，擁有與公有雲原生服務一樣的按需購買靈活性。

而比起公有雲原生的儲存服務，CVO的優點則是在於採用了久經考驗的ONTAP儲存系統，且提供了高可用性組態選項，以及豐富的資料服務功能。

CVO目前的版本，與最新的ONTAP系統都是9.6版，並有雙節點高可用性（High Availability，HA）版本可選，比起一般的公有雲原生儲存服務，多了一層可用性保障。CVO也保有幾乎全部的ONTAP資料服務功能，包括：可幫助節省雲端儲存空間耗用量的Thin Provisioning、壓縮與重複資料刪除等功能，以及用於資料保護的Snapshot、SnapMirror、SnapVault，還有FlexClone等。亦能透過SnapMirror遠端複製功能，讓CVO直接與本地端實體ONTAP儲存設備連結，構成混合雲儲存架構。

用戶也可透過Fabric Pool的功能，與AWS S3或Azure Blob等低價位公有雲儲存區，組成雲端上的分層儲存架構。（CVO只有少數ONTAP功能無法使用，如Metrocluster、RAID-DP、FlashCache/FlashPool等。）

相較之下，一般公有雲原生儲存服務提供的資料服務功能，仍只在基本層次，大多只有快照、遠端複製與加密等少數幾種。

持續延伸的平臺與組態彈性

CVO的前身，是2014年底發表的ONTAP Cloud，已有4年以上歷史。ONTAP Cloud雖然開創儲存陣列移植公有雲的先河，不過，當時只能搭配AWS一種平臺，組態的限制也較多，例如，儲存區一開始只支援EBS的gp2型式。

後來NetApp在2018年時，將ONTAP Cloud更名為Cloud Volume ONTAP（CVO），並大幅擴張了支援範圍，除了AWS以外，也提供Azure平臺上的服務，部署的組態也有更多的選擇彈性。

另外，NetApp在2019年6月發表ONTAP 9.6版系統時，也推出了搭配Google GCP平臺的Private Preview版，預期不久之後，就能將CVO服務範圍正式擴展到GCP平臺上。

開啟雲端儲存新類型

從先前的ONTAP Cloud，到現在的CVO，經過4年多的時間發展下來，NetApp目前已能在全球20個AWS服務區域，以及33個Azure服務區域，提供CVO服務，另外，他們也推出了Google GCP的CVO預覽版，顯示這種產品型式的初步成功。

依循NetApp的腳步，近一年多來，也開始有其他廠商跟進，推出類似CVO的雲端儲存服務。例如：Pure Storage的Cloud Block Store，以及Dell EMC的UnityVSA Cloud Edition等，分別是Pure Storage旗下FlashArray全快閃儲存陣列，以及Dell EMC旗下Unity儲存陣列的公有雲軟體化版本。市面上，多了這些廠商的投入，也讓這種將傳統儲存陣列平臺移植雲端而成的服務，形成了一種新的雲端儲存類型。

Cloud Volumes ONTAP的版本與授權等級

目前NetApp在AWS與Azure兩個雲端平臺上，提供了Cloud Volumes ONTAP（CVO）服務，無論在哪個平臺，都有單節點與HA雙節點兩種CVO版本。用戶訂購CVO時，有兩種模式可選：一為直接向公有雲服務商訂購的隨用隨付Pay-As-You-Go模式，由公有雲服務商提供所有服務；另一為向NetApp購買授權，然後再於公有雲上註冊的BYOL（Bring Your Own License）模式，CVO授權由NetApp或經銷商提供，公有雲服務商只提供運行CVO所需的運算與儲存資源授權。

在Pay-As-You-Go模式下，用戶能以每小時為單位，彈性選擇合約時間長度，只有CVO運行時才計價，並有Explore、Standard與Premium等3種授權層級，分別提供不同的虛擬控制器組態，與可用容量上限的選擇。至於BYOL授權模式的合約時間則為6或12個月，但軟體授權不受特定公有雲服務商綑綁，且虛擬控制器的組態選擇也更多。

由於不同公有雲平臺的虛擬機器與儲存服務規格、架構，均有所別，在AWS與Azure上的CVO控制器與磁碟規格，也略有差異，如在AWS上，CVO的單一磁碟區（Volume）最大容量是16TB，而在Azure上，則可允許最大32TB的單一磁碟區，詳細規格詳見原廠文件說明。

從AWS或Azure市集訂購CVO服務

CVO分為單節點與雙節點HA高可用性兩種版本，以及兩種訂購模式，一為直接向公有雲服務商訂購的Pay-As-You-Go模式，其下有Explore、Standard與Premium等3種授權層級可選；另一為向NetApp購買授權，然後再於公有雲上註冊的BYOL模式。圖片來源／NetApp

Cloud Volumes ONTAP的部署與管理

當用戶訂購了Cloud Volumes ONTAP（CVO）服務授權後，便可下載CVO的映像檔，然後部署到公有雲的虛擬機器上。

CVO是一種以虛擬化與軟體定義型式，部署在公有雲平臺上的「軟體版儲存陣列」，利用公有雲的運算單元（AWS的EC2執行個體或Azure的虛擬機器），來扮演儲存控制器角色，負責運行NetApp的ONTAP儲存作業系統。然後再將公有雲的儲存空間（AWS的EBS或Azure的LRS），掛載給這臺虛擬的儲存控制器，充當控制器後端的儲存空間。

用戶可選擇將CVO部署在既有或新建的AWS虛擬私有雲端（VPC）環境內，或Azure虛擬私人雲端（VNet）環境內，從而為VPC或VNet環境的其他執行個體或虛擬機器，提供區塊或檔案儲存服務。

依用戶選購的授權等級（Explore、Standard、Premium或BYOL），可選擇不同規格的執行個體或虛擬機器，用來部署成為CVO的虛擬儲存控制器。值得一提的是，為了確保CVO擁有類似實體ONTAP儲存設備的寫入效能，配置給執行個體或虛擬機器的一部分記憶體，將被作為儲存控制器的虛擬化NVRAM使用。

而在CVO配置的儲存空間方面，無論在AWS還是Azure上，都有3種主要磁碟機類型可選——通用型SSD、效能型SSD與通用型硬碟。CVO先將AWS或Azure配置的磁碟機（disk）構成Aggregate群組，然後從Aggregate群組上建立磁碟區（volume），再透過iSCSI或NFS/SMB協定，將磁碟區掛載給其他虛擬機器使用。

至於CVO的部署作業與維運管理，都是透過NetApp提供的OnCommand Cloud Manager管理軟體來執行，這套管理軟體是由公有雲上的一臺虛擬機器來執行。，本身不需要授權費用，用戶只需支付運行Cloud Manager的虛擬機器資源費用。

Cloud Volumes ONTAP的運作架構

以AWS上的CVO為例，CVO是在用戶指定AWS虛擬私有雲端（VPC）環境內運作的服務，包含4個主要元件：

①​一臺運行ONTAP儲存作業系統的AWS執行個體，扮演儲存控制器角色。

②​配置給ONTAP執行個體的EBS公有雲儲存空間，作為ONTAP的儲存區。

③​一臺運行OnCommand Cloud Manager系統的執行個體，作為CVO管理平臺。

④​使用CVO儲存服務的其他執行個體。

扮演儲存控制器的ONTAP執行個體，可以將後端配置的EBS磁碟機，架構為自身的磁碟區，然後透過NFS/SMB或iSCSI協定，掛載給同一個VPC環境內的其他執行個體使用。

用戶端的管理者可以透過閘道器的介接，登入Cloud Manager，從而執行CVO環境的部署與儲存管理。圖片來源／NetApp

Cloud Volumes ONTAP的HA高可用性功能

標準的企業級儲存設備，都會採用雙控制器架構，以備任一控制器失效時，具有自動切換的高可用性能力（High Availability，HA）。

而對於在公有雲上運行的Cloud Volumes ONTAP（CVO），除了基本的單節點版本外，也提供了具備高可用性能力的雙節點HA版本，用戶可以部署2臺CVO節點組成HA群組，當任一臺CVO節點失效時，可透過另一個CVO節點接手維持存取服務，比起一般的公有雲原生儲存服務，多了一層可用性保障。不過，在AWS與Azure上，CVO的HA架構運作方式略有差異。

AWS上的CVO高可用性架構

兩個CVO節點可以位於同一個或不同的可用性區域（AZ），後端各自掛載著自身的EBS磁碟機，但兩個節點需設定在同一個VPC環境內，彼此間透過鏡像複製維持資料同步，另外，還有一個負責連繫兩個CVO節點與提供仲裁功能的Mediator節點（本身是位於第3方可用性區域的一臺Linux執行個體）。

當任一CVO節點或其後端EBS儲存區失效時，可透過Mediator節點啟動I/O路徑切換，將存取負載轉給另一CVO節點承擔。圖片來源／NetApp

Azure上的CVO高可用性架構

在相同的VNet與Subnet環境內，將兩個CVO節點組成一個可用性群組（Availiability Set），兩個節點共同存取相同的Azure Page Blob儲存體磁碟機群組，透過一臺扮演ILB（Internet Load Balance）的虛擬機器連繫兩個節點。當任一CVO節點失效時，透過ILB將存取負載切換到另一CVO節點。

要特別注意的是，在Azure上，單節點版本的CVO使用的磁碟機，是Azure的受控（Managed）LRS儲存體，而HA版本的CVO則改用Azure非受控的Page Blob儲存體。

從NetApp提供的架構圖上，我們可以看出，比起AWS上的CVO HA架構，Azure上的CVO HA架構比較簡單，兩個CVO節點是存取同一個Page Blob儲存體，所以不需要跨節點同步鏡像，不過無法應付後端儲存體失效的情況。圖片來源／NetApp

NetApp兩種Cloud Volumes對比：CVO vs. CVS

資料來源：iThome整理，2019年7月

除了Cloud Volumes ONTAP（CVO）外，NetApp還有一款稱作Cloud Volumes Service（CVS）的公有雲儲存產品，CVO與CVS兩個產品不僅名稱類似，也同樣都是架構在公有雲平臺上、基於NetApp ONTAP平臺的儲存服務，十分容易混淆，但兩者的底層架構完全不同，我們這裡特地作一對比。

● 儲存設備：CVS是部署在公有雲資料中心的「實體NetApp AFF儲存陣列」，提供儲存服務，儲存陣列就有HA高可用性能力；CVO是由公有雲運算與儲存資源建構的「虛擬化儲存陣列」，來提供儲存服務，而HA的功能需額外選購。

● 系統部署：CVS底層的實體AFF儲存陣列，由NetApp負責部署，無需用戶介入：CVO則需由用戶自行下載映像檔，並部署到公有雲的虛擬機器上。

● 系統管理：CVS底層的實體AFF儲存陣列，由NetApp負責設定與管理，用戶只能設定需要的Volume磁碟區大小，以及快照排程；CVO底層的虛擬控制器及磁碟區，都由用戶自行管理，用戶擁有完整的控制權。

● 維運模式：CVS向用戶提供的是儲存空間使用權，用戶可隨用隨付或定期定購；CVO提供的是一整臺虛擬儲存設備與其儲存空間的授權，用戶可隨用隨付或定期定購。

● 儲存應用範圍：CVS只支援NAS檔案共享存取應用，只支援NFS與SMB協定，資料服務功能較少，但憑藉底層實體AFF儲存陣列，可適用從小型到超大型工作負載；CVO支援SAN與NAS應用，能支援基於NFS與SMB協定的檔案存取，也支援基於iSCSI的資料存取，但由於底層是虛擬儲存裝置，只支援小型與中型工作負載。

● 適用公有雲平臺：CVS目前可支援AWS、Azure與GCP等3個公有雲平臺；CVO目前只支援AWS與Azure，GCP版本仍在測試中。

● 服務區域涵蓋：CVS由於須將實體設備部署進公有雲資料中心，所以，在公有雲服務區域的部署速度，比起軟體定義部署的CVO慢了許多。以AWS來說，目前已有20個服務區域可提供CVO，但其中只有8個服務區域有CVS；類似的，目前已有33個Azure服務區域提供CVO服務，其中，只有8個區域，提供Azure NetApp Files服務（CVS在Azure上的名稱）。

Google在2015年為增強App Engine弱點測試能力，所推出的雲端安全掃描工具（Cloud Security Scanner），現在適用範圍擴展至GKE以及Compute Engine服務，當用戶使用Google雲端執行網頁應用程式，就能以雲端安全掃描工具分析其隱藏的弱點。

Google提到，隨著企業建構的應用程式和執行的平臺數量越來越多，掌握應用程式安全性的難度也隨之上升，而且網頁應用程式在開發的過程，有很高的機率出現漏洞，包括錯誤配置安全框架，或正式生產環境中的實作錯誤，也有可能是未即時修補更新系統所造成的安全風險。

而雲端安全掃描工具可以偵測廣泛的網頁應用程式漏洞，像是辨識Flash注入等應用程式常見的漏洞，也能發現因JavaScript程式問題產生的跨站腳本臭蟲，並防範混合安全和不安全內容的混合內容（Mixed Content）漏洞，所可能造成的中間人攻擊。另外，雲端安全掃描工具也能在應用程式以明文發送密碼欄位，或HTTP標頭發生顯示、拼寫和無效等問題時發出警示。

雲端安全掃描工具的偵測結果，會在雲端安全命令中心以及雲端安全狀態中顯示，供用戶以集中式儀表板監視漏洞狀態，並快速地回應這些問題，透過點擊儀表板上發現的問題，獲取進一步了解修復與預防問題的建議。

市面上有不少類似的弱點掃描工具，但Google表示，其他弱點掃描工具並不適用於App Engine等Google服務，不只會發生許多誤判，而且操作程序也非常複雜，因此Google推出自家的安全方案，來解決這些問題。用戶只要設定好掃描任務，雲端安全掃描工具就會自動抓取應用程式，掃描相關的URL，並盡可能實際測試使用者輸入與事件處理程序。

雲端安全掃描工具預設關閉，用戶必需要手動啟動這項功能，其使用Chrome、Safari或是Blackberry和Nokia手機的瀏覽器進行掃描，而為了對GKE實例執行應用程式提供額外的保護，Google也建議用戶，還可以使用容器註冊表的漏洞掃描工具來掃描容器映像檔，在部署至正式生產環境之前發現容器中的漏洞。

重點新聞(0802～0808)

國網中心     臺灣杉二號     超級電腦  

臺灣AI超級電腦超搶手！智慧醫療和製造應用最多，將新推計算雲大數據分析服務

國網中心主任史曉斌近日揭露國產超級電腦近況，其上的臺灣計算雲（TWCC）自今年2月開放試用和6月的試營運以來，系統資源使用量至上周為止已達85～90％。國網中心表示，使用者不乏學、業界，像是交大與北榮團隊、清大團隊、安控新創盾心科技、HTC健康醫療事業部DeepQ等，史曉斌認為，其中最突出的應用就屬醫療AI和智慧製造。

他舉例，醫療AI新創基龍米克斯就利用TWCC來進行新生豬的全基因組定序（WGS），來預測豬仔未來的健康狀況、精準挑選種豬，作為「豬界的奧運國手」。而基龍米克斯採WGS，透過TWCC計算挑出6萬個位點進行多項性能預測，更比對全臺7,000座養豬場、550萬頭小豬的健康基因，從血液裡找出精準的基因標記。與傳統方法相比，利用TWCC進行基因組定序只需1周，比原本的3個月快上數倍。另一方面，史曉斌揭露，國網中心今年將聯手IBM，在TWCC推出大數據分析服務。而明年目標，則要加強TWCC AIoT數據分析服務。（詳全文）

  緯創     智慧醫療    影像偵測  

緯創大秀肝臟腫瘤偵測新成果，下一步目標是醫療報告自動生成

緯創日前展示自家與北市聯醫研發的肝臟腫瘤偵測系統HepatoAI，可在數秒內偵測患者肝臟的電腦斷層掃瞄（CT）影像，並標註出3種病灶(包括惡性腫瘤HCC和兩種良性腫瘤)、計算病灶面積和體積。緯創採用醫院提供的1萬5千多張肝臟CT影像來訓練深度學習模型，其中含病灶的影像約3千張，模型訓練好後便於醫院放射科中研究試用，並利用醫生的修正值來優化AI，目前面積辨識準確率為97％。現在，緯創也正準備將相關文件送至美國FDA，未來打算進攻海外市場。與研發1年半的肝臟腫瘤偵測AI相比，緯創今年也進攻數位病理市場，正研發一套病理AI平臺。

除了醫療影像AI，緯創智能醫療事業總監郭志峰也揭露，目前緯創利用機器學習開發醫療碼（ICD-10，即國際疾病傷害及死因分類標準第10版，共16萬個）自動填入系統，已於恩主公醫院研究、測試，可幫醫生快速完成醫療報告，未來希望用於減少保險業人工審閱報告的負擔。

  AWS     資料庫查詢語言    PartiQL  

AWS開源可跨關聯式與NoSQL資料庫的查詢語言PartiQL

AWS推出了與SQL相容的查詢語言PartiQL，只要資料庫查詢引擎提供PartiQL支援，使用者就能以PartiQL單一查詢關聯式資料庫的結構化資料，以及開放資料格式中的巢狀資料或是半結構化資料，甚至還能用來查詢NoSQL或是文件資料庫中無固定結構（Schema-less）的資料。除了AWS自家的資料庫服務，NoSQL資料庫Couchbase Server也承諾將支援PartiQL。

目前AWS已在自家多項服務支援PartiQL，包括Amazon S3 Select、Amazon Glacier Select、Amazon Redshift Spectrum、Amazon QLDB，接下來幾個月將會有更多的AWS服務支援PartiQL，Couchbase也公布將加入支援PartiQL的行列。現在PartiQL以Apache2.0授權許可開源，公開教學、規範以及參考實作，所有社群都能使用並參與貢獻。（詳全文）

  北醫   疾病預測       醫療區塊鏈  

北醫附醫黑客松開跑，上百好手齊聚攻醫療AI和區塊鏈4大領域

臺北醫學大學、北醫附醫聯手工研院和臺灣微軟，近日舉辦保險金融與AI智慧健康區塊鏈黑客松大賽，是全臺首次針對保險、金融、醫療、AI、區塊鏈等跨領域的整合型黑客松競賽，吸引了21組共100多名好手參與，要在重症預測、流行病預警、檢傷語音AI、保險自動化理賠等4大領域尋求新突破。

北醫附醫、第一金控、臺灣微軟和工研院等也針對這場黑客松提供資料和技術支援，比如北醫附醫針對4個競賽主題，分別提供了去識別化的醫療紀錄、影像資料，包括加護病房數據、門急診數據、檢傷紀錄和國臺語訪問錄音檔等，以及與第一金控提供的保險介接等相關資料，總共1億多筆。此外，除有臺灣微軟提供Azure AI平臺，工研院也提供技術支援，比如將資料去識別化、建構運算平臺。獲選團隊出爐後，工研院還會協助團隊將技術推進實際場域測試，將技術產業化。最後，競賽首獎由「關貿Medical有大師」團隊拿下，可提前6小時預測敗血症風險。（詳全文）

LINE    AI產品藍圖     SaaS 

LINE揭AI產品藍圖，多項雲端AI服務明年上路

繼2個月前宣布要將AI技術商品化，LINE近日揭露產品藍圖，今年第三季要開始實測LINE Brain研發的聊天機器人和OCR手寫辨識系統，明年將以SaaS模式推出聊天機器人、OCR手寫辨識和語音、文字辨識系統等服務，收費方式將採月付訂閱制。

LINE將自家AI產品劃分為3領域，包括文字（LINE Brain Chatbot、文字分析）、語音（LINE Brain語音轉文字、文字轉語音）和影像（LINE Brain OCR、LINE Brain Vision、影片分析），LINE Brain辦公室負責人Shinichiro Sunakin指出，自家AI產品將鎖定日語和亞洲語系，英語反而不是優先考量重點。而在OCR辨識部分，不只能用於辨識發票之類的文檔，還可用來強化EKYC，比如讀取駕照姓名和驗證身分。明年，這些服務都將以SaaS形式上市。（詳全文）

  工研院   影像辨識     服飾推薦  

工研院大秀AI影像辨識應用，靠500萬件服飾推薦穿搭

工研院日前展示AI影像辨識相關應用，像是時尚服飾業線上線下的個性化推薦與智慧試衣。這款解決方案名為O2O服飾試穿推薦「易賞」，以服飾電商超過500萬件的服飾圖像標記作為訓練資料，提取服飾特徵、訓練出AI模型來辨識服飾風格，省去人工標記的成本，不但可以進一步應用於消費者的個性化推薦，也能藉銷售數據，即時分析受歡迎的風格。

線上的應用主要在於服飾屬性辨識與智慧推薦，線下則是要打造沉浸式情境試衣間，讓消費者透過平板或手機選出喜歡的服飾，進入試衣間後，會由人員或自走車來配送衣服到試衣間，每件衣服配有感應裝置，當衣服被拿取，試衣間內會場景根據衣服的風格來轉變，比如拿取宴會服裝，背景將自動切換為宴會場景。（詳全文）

精誠資訊    AI新創     AGP  

精誠AGP再培育8家AI新創，鎖定智慧製造、醫療、金融和資安

老牌系統整合商精誠資訊看準AI生態圈市場，自去年開始執行AI新創加乘計畫（AGP），除了培育新創，也要與國際潛在客戶媒合。近日精誠宣布第二屆培育的8家臺灣AI新創，範圍涵蓋智慧製造、醫療、金融和資安等，包括展綠科技、慧穩科技、雲守護安控、智庫驅動、數位無限軟體、工合、安華聯網、司圖科技。

其中，雲守護安控（Beseye AI）利用累積多年的影像資料，開發一套DL人體骨幹分析系統，可先透過4千個人體關鍵點來判斷性別、動作，再藉1千個關鍵點來分析臉部特徵和情緒，已獲日本東急鐵道採用，未來要鎖定金融和零售應用場景。（詳全文）

Google     EfficientNet      EdgeTPU  

Google為邊緣運算開發板釋出超高效率的CNN新影像分類模型

Google近日針對自家邊緣運算開發板Coral Dev Board釋出EfficientNet-EdgeTPU影像分類模型。該模型源自於Google先前推出的CNN影像分類模型EfficientNet，但EfficientNet-EdgeTPU經特別優化，可以更高效率地在Edge TPU上運行。Google表示，這樣的模型優化，可讓Edge TPU執行即時影像分類運算，還可保有SOTA等級的準確度，讓使用者不必藉資料中心運行吃重的模型。測驗結果顯示，該模型運行速度比ResNet-50快10倍，延遲和精準度表現也比EfficientNet和ResNet好。目前，EfficientNet-EdgeTPU已於GitHub開源，包括訓練程式碼和預訓練模型。（詳全文）

攝影／王若樸   圖片來源／Google、北醫附醫

 AI趨勢近期新聞 

1. 基於GPU運算平臺RAPIDS的查詢引擎BlazingSQL現對外開源

2. AI語音助理人工側聽惹議，蘋果、Google、Amazon改讓用戶自己決定是否參加錄音蒐集計畫

資料來源：iThome整理，2019年8月

【AMD EPYC Horizon舊金山直擊】前兩年，借助第一代超多核心EPYC處理器的推出，吹響了AMD反攻的號角，AMD今日 （8/7）在舊金山舉行的AMD EPYC 產品發布會上，更乘勝追擊，大動作宣布新一代超多64核心EPYC伺服器處理器正式推出上市。還一口氣推出多達19款新EPYC處理器產品型號，同樣主打超多核心、高性價比，其中最便宜的版本售價不到500美元，最高階的EPYC 7742處理器則要6,950美元。

兩年前，以三度失利的挑戰者之姿，重返伺服器戰場的AMD，靠著採用更先進製程與全新Zen架構推出的超多核心CPU產品EPYC，迅速在伺服器市場打響名號，  兩年下來，不只替AMD中止連年虧損，從2017年逐漸轉虧為盈，更靠著主打超多核心、高性價比的策略奏效，幫助長年在伺服器市場競爭始終落後的AMD，從原先不到1％的全球市占，提升到了如今的近5%，回到與英特爾的競爭行列。

超多64核心EPYC伺服器處理器亮相，更採7奈米先進製程設計

儘管，英特爾現今仍以高達9成5的市占，穩坐x86處理器龍頭寶座，但AMD正逐步迎頭趕上，也直接威脅英特爾的老大哥地位。也因此，新款EPYC處理器一推出，更被AMD視為是搶奪伺服器市占的關鍵利器，來縮短跟領先對手的差距。

除了第二代EPYC處理器的推出上市外，AMD執行長蘇姿丰更進一步揭露，明、後兩年還會有兩款採用全新Zen 3、Zen 4架構EPYC處理器將推出。

AMD執行長蘇姿丰在自家產品發表會上宣布，這款代號為Rome的第2代EPYC處理器，即日起正式出貨，HPE、Lenovo兩家伺服器業者也同步當天發表搭載此款處理器的最新伺服器產品或設備，也正式或不久即將推出。蘇姿丰也指出，未來採用二代EPYC硬體的平臺數將超越前代，增加為120款之多，除此之外，繼Azure 、AWS之後，她也宣布，雲端巨頭Google將成為最新一家採用EPYC硬體，來提供雲端VM租用服務的雲端服務大廠。

除了推出採用Zen 2新架構的EPYC處理器，蘇姿丰更進一步揭露未來該公司產品布局，還會有兩款全新EPYC處理器，將於明、後兩年推出，其中一款已知代號為Milan的EPYC處理器，製程技術與Rome相同，都是7奈米，但會採用Zen 3新架構，另一款首度披露的新款EPYC處理器，代號則為Genoa，則會更晚於2021年前才推出，更將採用Zen 4全新架構，蘇姿丰透露目前已正在開發當中。

這代擁有超多64核心的EPYC處理器，也是第一款採用7奈米先進製程生產的伺服器CPU，其內含電晶體數量高達320億個，更以全新Zen2微架構打造完成。

從處理器效能來看，有別於第一代EPYC產品，第二代EPYC處理器，更專注在效能提升，採用全新Zen 2微架構打造完成，不只核心數翻倍，較前一代多出了32個，達到了最多64核心，處理效能也獲得多達2倍的提升，還是首款採用7奈米先進製程生產的伺服器CPU，其內含的電晶體數量高達320億個，在提高處理效能的同時，更能達到節能省電的作用。相較之下，英特爾10奈米製程的Ice Lake架構伺服器CPU，最快也得要明年才推出。

但隨著在處理器加入更多核心，也將挑戰現有的伺服器處理器架構，因此，AMD推出新款EPYC處理器時，也採用新Zen2微架構取代原有Zen舊架構。在設計架構上，Zen2架構上改以更小型的多晶片模組式設計，通過在晶片兩側設計各4組合計8個7奈米的CPU小晶片模組（AMD稱之為chiplet）  ，每個模組小晶片最多可以容納8個核心，再通過晶片中間高速互連網路設計的一個14奈米的I/O die互連，藉此來達到具備超多核心處理器架構設計。

在處理性能上，新架構也有不少改進，不僅在IPC (每時脈周期執行指令) 效能表現上，較前代提高15%之多，另在執行AVX2指令集的浮點運算效能也有翻倍的提升，此外，這代處理器也透過加大L3快取，將容量提高至256MB，來縮短資料存取的反應速度。

這次發表的新系列EPYC產品為EPYC 7002系列處理器，定位上同樣適用於企業資料中心應用的主流單路、2路的伺服器使用，未來可以被運用在高效能運算HPC、超大規模雲端及虛擬化環境部署，或是用於訓練或推論用的機器學習或AI等應用。

推出總共19款EPYC處理器新型號

也因此，這次推出的EPYC 7002產品型號，也是歷來最高，高達19款，分別對應到單路、二路伺服器應用市場。還依據執行不同類型工作負載所需配備的處理器核心數目，來搭配不同的處理器型號推出，可分為8核心、12/16核心、24/32核心與48/64核共四大類CPU型號。

更進一步細分，其中，EPYC 7742、EPYC 7702 這兩款處理器型號對應的核心數、執行緒都最高，分別是64核心、128執行緒；次高的型號則為EPYC 7642、、EPYC 7552兩款，也具有42核心、84執行緒，至於EPYC 7542 、EPYC 7502、EPYC 7452、EPYC 7402、 EPYC 7352這5款，則是提供了24核或最高32核心的規格，對於12/16核心與8核心，還分別各推出3款與2款新型號，除了上述所有型號皆能使用在二路或單路伺服器上，另外還有5款則是專為單路伺服器設計的處理器型號，分別是EPYC 7232p 、EPYC 7302p 、EPYC 7402p、EPYC 7502及EPYC 7702p。

所有EPYC 7002系列的處理器時脈速度，多介於2.0 GHz～3.4 GHz之間，以規格最高的EPYC 7742為例，處理器時脈最高為3.4 GHz， 而在熱設計功耗（TDP）的配置上，則可達到最高225瓦，最低120瓦的功耗設計，同時，也對應更大記憶體容量與使用頻寬，除了同樣可支援最多8通道DDR4的記憶體擴充，最大記憶體容量也翻倍達4TB，就連記憶體總頻寬也提高為204GB/s，另外，在高速I/O介面，也整合了PCIe 4.0傳輸介面，可支援每個插槽多達128線道（lane），用於高速I/O應用。

根據AMD提供的最新測試數據比較，不論是在雲端執行環境、企業關鍵應用或高效能應用測試， 這代EPYC都取得高於英特爾最新Xeon Scalable系列處理器多達8成到9成的效能表現。甚至AMD更宣稱，僅需一臺單路EPYC伺服器，在執行效能表現上，就等同，或甚至高於一臺二路Xeon Scalable伺服器。

AMD也公布這代EPYC處理器的正式售價，其中最高64核心、次高48核心，以及32核心的EPYC處理器售價，依序為6,450美元、4,025美元，與2,025美元起，甚至最低的8核心的EPYC 7252處理器，售價更只要475美元。目前也已正式推出上市。

AMD活動現場也展示了多款搭載最新款64核心EPYC處理器的最新伺服器硬體，如上圖為聯想推出1U高度的EPYC伺服器產品ThinkSystem SR635。

思科本周針對智慧網路交換器系列Cisco Small Business 220 Series發出安全公告，並修補3項可讓駭客執行指令攻擊、執行惡意程式碼及接管系統的漏洞。

這3項漏洞分別為CVE-2019-1912、CVE-2019-1913及CVE-2019-1914，皆出在產品韌體的Web管理介面。其中CVE-2019-1912是介面對外部呼叫流量檢查不完全造成的驗證繞過（authentication bypass）漏洞。駭客可經由HTTP或HTTPS傳送惡意呼叫開採本漏洞，使未獲授權的遠端攻擊者得以上傳任意檔案、修改產品設定，或注入反向Shell指令。CVE-2019-1914為指令注入攻擊漏洞，出在Web管理介面對用戶輸入指令驗證不足。攻擊者可經由HTTP或HTTPS傳送惡意呼叫，成功開採者可以根（root）使用者權限執行任意shell指令。

CVE-2019-1913則是一項遠端程式碼執行漏洞。它起於Web管理介面對用戶輸入指令驗證不足，以及程式未做好邊界檢查（boundary checks），使未授權的遠端用戶得以進行緩衝區溢位攻擊，並取得作業系統根權限來執行任意程式碼。這表示駭客可從網際網路接管系統。

根據CVSS Base Score，CVE-2019-1914因攻擊者必須具備level 15的登入權限，屬於中度風險漏洞。但CVE-2019-1912及CVE-2019-1913各以9.1及9.8的風險評分，被列為重大風險漏洞。

受3項漏洞影響的產品為1.1.4.4版本以前的Cisco 220 Series Smart Switches韌體。思科也發佈更新版本，呼籲用戶儘速升級。

三星於本周發表了旗艦手機Galaxy Note 10系列，並宣布與微軟擴大結盟，除了將在Note 10中整合微軟服務之外，微軟的線上與實體商店也都將銷售Note 10。

新一代的Note 10系列有6.3吋的Galaxy Note10與6.8吋的Galaxy Note10+。8GB記憶體與256GB儲存空間的Galaxy Note10售價為949美元，12GB記憶體與256儲存空間的Note 10 Plus則是1,099美元，即日起開放預購，並在8月23日出貨，此外，三星還準備在8月23日，展開5G版Note 10系列的預售活動。

Note 10系列皆採用7奈米製程的64位元8核心處理器，除了處理效能之外，強調更先進的影片拍攝技術與編輯能力，新增螢幕錄影功能，在相機中整合AR與3D能力，亦於前置相機新增夜間模式，另也標榜快速充電，只要充電30分鐘就能支撐一天的使用。

微軟執行長Satya Nadella也意外地現身於三星Note10發表會現場，宣布擴大微軟與三星之間的策略聯盟，於Note10中整合各項微軟服務，縮小PC與智慧型手機之間的差距。

三星將在Note10中整合Outlook與OneDrive程式，也會讓使用者可直接透過Quick Panel上的Link to Windows功能直接連結Windows，以更方便地傳送訊息、管理通知、同步照片，或是將手機鏡射到PC上。

除了可利用Link to Windows來連結Note10與Windows之外，Windows 10用戶亦可透過Your Phone程式來存取手機內容。微軟還打算在今年內，讓Windows PC能夠藉由連結手機來撥打或接聽電話。

微軟也讓Microsoft Store成為Note10的展示與銷售據點，不管是微軟的網路或實體通路都將展售Note10。

CNBC周三報導，蘋果正在和藥廠Elli Lilly及新創公司Evidation Health合作一項研究，探究以iPhone、Apple Watch及蘋果其他產品量測失智症的可行性。

這項研究名為「開發從消費級多模感測串量測真實生活認知障礙的方法（Developing Measures of Cognitive Impairment in the Real World from Consumer-Grade Multimodal Sensor Streams）」。根據研究說明，穿戴裝置和行動運算平台（智慧型手機及智慧型手錶）普及，加上多種感測器的出現，已經可對病患實行連續性監控。針對裝置收到的長時間資訊加以分析，找出認知障礙的身體和行為徵兆，並可為輕度認知障礙建立及時、省錢的偵測方法。

在這項研究下，蘋果和Lilly Elly的研究團隊針對31名有認知障礙（如阿茲海默症）各個病程的患者及82名沒有這類病的受試者，進行了一項為期12周的研究，並因此蒐集了16TB的資料。在這項研究中，蘋果提供了iPhone、Apple Watch及睡眠與行動偵測裝置Beddit，以蒐集用戶的行為量測。Evidation Health則提供後端資料平台。

初步研究顯示，和正常人相比，有認知障礙、失智症的患者打字速度較慢、次數較少，發送的簡訊也少。此外他們更依賴支援的app，也不願填問卷。

這也符合蘋果深化iPhone、Apple Watch等產品健康照護應用的策略。Apple Watch加入心率後，曾於2017年投入42萬人的心率量測研究，並顯示它的確可以準確量測到心律不整及心房顫動。Apple Watch 4更成為現今智慧手錶產業的圭臬，小米Amazfit 2及兩天前才推出的Samsung Watch Active 2都效法蘋果加入心電圖（ECG）量測功能。今年初彭博曾報導，明年推出的Apple Watch將加入睡眠偵測功能。

另一方面，Google姐妹公司Verily也開發出智慧手錶Study Watch，和醫學中心及醫院合作帕金森氏症、心臟疾病的偵測。