黃瓊瑩
」 黃瓊瑩
社宅死胡同2／世大運破百戶閒置宅釀治安隱憂 近400戶住民掃地出門歹過年冬
占地10公頃的林口世大運住宅有34棟3,490戶之多，不僅至今有1,400多人排隊候補，另有約400戶因「六年」大限已到將被掃地出門。弔詭的是，除了3棟打著「新創」大旗的酒店與物管公司外，住戶更直指另還有二棟，超過150戶竟閒置至今，他們怒批政府把候補的弱勢族群當「王八蛋」，更憂心沒了「煙火氣」的二棟樓夜間成了治安死角。林口社宅大樓其中一棟約80戶完全沒有使用跡象，社宅租戶蕭小姐直批浪費寶貴社宅資源，夜間昏暗也成為治安死角。（圖／周志龍攝）租戶蕭小姐向本刊直指，自己一家4口2020年搬入林口世大運選手村後，鄰房坐落在文化二路一段與仁愛路二段黃金交叉口，分別擁有約72戶與84戶的CI和DB區兩大棟樓，卻從不曾亮過燈火，對比熙來攘往的車潮與人潮實在突兀。蕭小姐說，即使COVID-19新冠疫情緊張之際，這兩棟樓也不曾被徵用做防疫旅館，對照外頭「搶破頭」擠社宅的窘況，實在令人丈二金剛摸不著頭緒。 蕭小姐直言，對住戶來說，這兩棟樓坐落在C、D兩大區住戶穿越必經之處，而冬天天色暗得早，附近還有不少野狗盤據，不少學生與晚歸女子，只能硬著頭皮嘴念「阿彌陀佛」快步走過，深怕被黑暗中潛藏的危機吞噬，治安死角多年，也不見社宅主責的國家住都中心處理，近期更把CI區一樓的服務中心撤離，讓這區更顯黯淡而危機四伏。 社宅自救會發起人鄧小姐直言，像蕭小姐一家四口在林口落地生根，就學、就業好不容易有著落的租戶，只要未來6年大限陸續到期，只能紛紛離開，租戶除了擔心找不到「下家」恐流落街頭過年冬，就業、就學等適應問題更是麻煩，要不需要大幅提高通勤時間，要不就要另覓工作或轉學，對比開酒店的「新創」產業與寧願「養蚊子」死不釋出的百戶空樓，實在諷刺。總統賴清德（中）曾在2023年副總統任內視察林口世大運社宅，喊出上任後要蓋30萬戶社會住宅，學者力促應該先提高現有閒置社宅，否則無助居住正義。（圖／報系資料庫） 景文科技大學財務金融系副教授章定煊表示，社會住宅本來就是社會福利的「錢坑」，需要消耗的資源幾乎是「等比級數」在成長，而台灣政府長期打著「居住正義」大旗，夸夸其談社會住宅數量屢創新高；另外卻透過「零元購」引進新創事業拼「自償率」，如今「名不符實」的招商效益不佳是事事，更豪奪社宅的真正需求。 章定煊批評，政府為了討好民代要求社宅「蓋在市中心」要求，加上《住宅法》寫死「社宅租金為市價8折」，搞得弱勢族群根本負擔不了租金，若依據國際定義，台灣根本沒有「社會住宅」，因為國外社會住宅強調的是「社會穩定性」及「租金可及性」，台灣沒有一項做到。政府與其陷入「社宅數」迷思，不如放寬「包租代管」租金補貼規模與資格限制，畢竟坊間一住10幾20年的租客所在多有，政府卻帶頭當6年就趕人的包租公，「要房東們學嗎?」他質疑。 政大地政系兼任教授徐世榮直言，34棟世大運社宅利用率如此低下簡直不可思議，更坐實了內政部帶頭、地方政府有樣學樣在各地「區段徵收」喊出「蓋社宅」當遮羞布的詭計。他怒批，現有的社宅都沒辦法完全利用，卻要進一步找更多土地蓋社宅，這樣搞下去「監察院該醒醒了。」 政大不動產研究中心研究員黃瓊瑩則認為，社宅的立意是協助剛出社會者減輕租金壓力，不過在這6年間，我們也看不到政府相關單位積極媒合當地居住者穩定就業，更別說民間失控的房價仍居高不下，政府仍該當扛責。 住都中心則回應，DB和CI全棟保留，主要是規劃作為高齡化「樂齡駐所」等需求而生，但目前暫無進駐規劃時間表；住都強調，六年租客期滿為合約所敘，必須依照合約精神辦理，且住都已經多次提前預告，也在2024年8月起，於林口社宅直接設立包租代管諮詢處，提供租金補貼及相關補助諮詢，並協調新北市及桃園市租賃業者，就近協助住戶尋找合適住處，希望能減輕民眾「找下家」的租屋負擔。
Garmin被綁4／Wasted Locker 5月才被發現 專家：水坑式攻擊法
勒索軟體Wasted Locker到底如何入侵企業內網？國內知名資安公司「安碁資訊」技術副總黃瓊瑩表示，「今年5月，英國資安研究公司NCC Group最早發現Wasted Locker，濫用這個勒索軟體的正是俄羅斯駭客集團EvilCorp。攻擊的初期，駭客會先隱匿起來，等到摸清楚企業內網架構後，再以滲透測試工具搭配電腦內建工具，竊取帳密、提升權限，甚至翻透企業財報、營收，再評估贖金上限，接著列出（勒索軟體）爆發的排程。」以專精攻擊手法及威脅分析聞名的新創資安公司「如梭世代」技術長Leo則說，「Wasted Locker的入侵模式就是『水坑式攻擊法』，先分析目標企業員工瀏覽網頁的習慣，再將惡意代碼植入合法網站布下陷阱，當目標企業員工瀏覽到該網站，駭客就會像獅子咬住獵物不鬆口，進而滲透企業內網。」據悉，企業除非建置備份資料庫，且藏得相當隱密，否則無法防範「水坑式攻擊法」，一旦被綁架，不是付贖金，就是捨棄資料。事實上，早在五月間，包括中油、台塑和多家醫院、半導體大廠等都曾遭勒索軟體鎖定，受害企業擔心影響商譽及客戶信任度，大多低調處理。根據美國微軟六月底發布的資安威脅報告，台灣企業遭到勒索軟體的攻擊頻率，是亞太地區其他國家的二點五倍，也高於全球一點五倍，部分公司最後選擇妥協，支付數百萬元甚至上千萬元換取「自由身」。據查，Wasted Locker背後是俄國駭客組織Evil Corp，其首腦Maksim Yakubets已被FBI通緝。
Garmin被綁5／如何避免勒索軟體 專家：人才是重點
「基本上不建議被害者付贖金！」黃瓊瑩強調，「因為不清楚駭客是否守信用？會不會給予解密工具？有些勒索軟體根本沒有留下支付贖金訊息，純粹就是要破壞；再者，付贖金會助長駭客組織氣焰，美國就禁止被勒索的政府機關及企業，支付駭客贖金。」一位不願具名的資安專家指出，「是否付贖金還要判斷是哪種勒索軟體。以Evil Corp為例，他們的目的就是勒索，會針對目標企業『客製化』勒索軟體，若企業付出贖金後沒取得解密工具，就再也不會有企業付贖金；甚至有駭客組織收到贖金後，還附送其他未被發現的企業內網漏洞。」至於要如何防堵勒索軟體，黃瓊瑩及Leo都建議，「企業要檢視系統備份的頻率，遵循『三二一原則』來備份檔案，就是以二種不同格式建立三個備份，並在異地儲存另一個備份，重要資料也要以加密方式處理。」不過，台灣企業的資安觀念薄弱，令資安專家相當氣餒。對許多企業而言，備份資料或聘請資安團隊，都是額外費用，因而多將資安工作交給資訊科技部門（IT）管理，這就像人資兼任會計及財務，毫無專業可言。「這樣的做法是錯的，在萬物皆聯網的時代，資安已經是企業經營的風險之一。」黃瓊瑩強調。Leo表示，攻擊電腦的是人，資安維護的也是人，在攻擊手法不斷更新的時代，人員也必須與時俱進，並建立發生資安事件時的應對SOP，才能把損害程度降到最低。Wasted Locker在受害電腦裡留下聯繫方式，表示如果要贖回資料就來信，討論善後方法及價金。
強身料理1／寬心園精緻蔬食料理 天宮寶貝好菌多
新冠肺炎疫情延燒以來，我們的身體、心裡也跟著悶壞。除了戴口罩、勤洗手外，其實品嘗富含營養、滋補身體的料理、提升免疫力才是王道。跟隨本刊記者吃好吃滿，為自身健康打下好底子吧！防疫食材：50種蔬菜&天貝「葡國天絲麵」的葡式咖哩湯頭，椰奶比例較高，喝起來溫潤辛香。（520元／套餐）（圖／焦正德攝）老字號蔬食餐廳「寬心園精緻蔬食料理（台北安和店）」（寬心園），標榜一份套餐可以吃到50種蔬菜，很適合肉食動物的人偶爾來「均衡一下」。說到寬心園的誕生，其實跟SARS有關。寬心園執行長張志遠表示，「2003年的SARS疫情影響全台，我母親（創辦人黃瓊瑩）思考著，要創立一間能夠吃得安心的餐廳，雖然我們的料理是蔬食，但賣相與口味和葷食旗鼓相當。」「天宮寶貝」的天貝發酵後，營養價值非常高，尤其是大豆異黃酮活性強，亦能提升免疫力。（580元／套餐） （圖／焦正德攝）自豪的招牌素菜「客雲飄香」，曾在客委會舉辦的美食競賽中名列前茅，靈感來自經典名菜「客家小炒」，用煸出香氣的杏鮑菇絲取代魷魚，加入豆干、茄子等自製的素香XO醬一起快炒入味，色香味俱全。「元氣鮮菇鍋」的十全藥膳湯底，含有可補氣的當歸、黃耆，另外還有多種菇類及蔬菜，營養滿分。（560元／套餐） （圖／焦正德攝）還有一道用「天貝」（天然發酵的大豆製品）製成的「天宮寶貝」，其中的納豆菌對身體很好，所含的大豆異黃酮也能提升腸道的免疫力。另外加入鵪鶉蛋及鵪鶉皮蛋、爆炒辛香料並搭配宮保醬汁，微辣爽口的滋味讓人一吃就上癮。「寬心園」的空間，以中國禪風為主，希望來到這裡的客人都能寬心怡情。（圖／焦正德攝）寬心園精緻蔬食料理（台北安和店）地址：台北市大安區仁愛路四段345巷4弄51號電話：（02）2721-8326