親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

TikTok趕在午夜禁令生效前 求法官出手阻止下架令 07:10

今日開盤前 五件國際事不可不知 06:40

臺灣資安大會 秀世界級資通安全解方

2020-08-25 19:41經濟日報 陳華焜

唯有韌性、得以決勝。面對疫情衝擊,政府與民眾合力防疫、展現高度韌性,讓臺灣繳出全世界最亮眼的抗疫成績單;近年面對資安威脅步步進逼,政府與民間產業一樣齊心戮力、展現韌性,不僅一步步強化企業與政府機構的資安整備度,更促使臺灣資安產業日益精實壯大,自主淬鍊出世界級的資通安全解決方案。

總統蔡英文蒞臨2020臺灣資安館觀展。 工業局/提供
總統蔡英文蒞臨2020臺灣資安館觀展。 工業局/提供

拜防疫成功之賜,「CYBERSEC 2020臺灣資安大會」於日前順利舉行,成為疫情爆發後全球第一個能夠正常舉辦的大型資安會議。總統蔡英文親臨會場致詞表示,她在520總統就職演說中,即宣示建立六大核心戰略產業,其中與國家安全及整體產業經濟發展息息相關的資安產業,更是重要一環;未來臺灣將在「5+2產業創新」基礎上,持續打造六大核心戰略產業,施政團隊亦將秉持「資安即國安」精神,積極推動各種施政方案。

推薦

「境外勢力及惡意威脅層級節節升高,加上網路攻擊同時混合不同攻擊手法,企圖利用社群和網路的開放性,竊取企業營業機密及智慧財產權,甚至影響我們的民主體制,」蔡英文強調,臺灣面對這些嚴峻情勢,必須提高戰略思維層級、訂定更完善的資安策略,才能繼續發展數位科技實力,維持國家產業的核心競爭力。

她進一步表示,政府現正推動幾項重點目標,包括加速成立數位發展部會、強化核心戰略產業的資安防護、落實政府關鍵基礎設施的資安防護、繼續提升臺灣整體數位國力。藉由這些關鍵目標的實踐,打造臺灣成為被世界信任的資安系統及產業鏈。

結合臺灣資安大會,由iThome與經濟部工業局共同主辦,自2017年推動「臺灣資安館」展會,旨在營造臺灣資安自主產業的品牌形象與產業推動的發展平臺。2020在邁向第3年的同時,除於「臺灣資安自主研發特展」集結近40家國產資安廠商展出安全安心的臺灣資安產品外,更首度開闢「智慧臺灣安全展」,透過實機展示形式,展現臺灣在於智慧製造、智慧醫療、工控安全、物聯網產業資安標準等場域的資安防護應用,展示規格之高,實為全臺首見。

上述實機展示內容,包括化工水位串級DCS工業控制系統、變電所數位保護電驛系統、智慧化產線、智慧路燈等。與此同時,現場展示人員模擬駭客攻擊,針對這些系統發動攻擊,使參觀者深刻體驗資安威脅的多樣性與資安防禦的重要性,有助於提高民眾的資安防護意識。如同蔡英文總統所言,唯有資安意識提升,才足以打造自治、互信、靈活、合作的全國數位防護網,以及世界級的資安產業。

細數本屆「2020臺灣資安館」當中最大看頭之一,正是由總統蔡英文、經濟部長王美花共同啟動的「安全安心.臺灣資安」盾牌燈箱點亮儀式,彰顯打造臺灣為全球安全產業鏈首選品牌的意涵。

總統蔡英文、經濟部長王美花共同啟動之「安全安心.臺灣資安」盾牌燈箱點亮儀式,彰顯...
總統蔡英文、經濟部長王美花共同啟動之「安全安心.臺灣資安」盾牌燈箱點亮儀式,彰顯打造臺灣為全球安全產業鏈首選品牌的意涵。 工業局/提供

不僅如此,點亮儀式的「智慧臺灣安全展」主題區,由於以實機展示展現四大領域資安防護應用成果,且在現場進行實機攻防模擬,讓參觀者見識到資安多元面向,堪稱新穎的觀展體驗,因而成為人氣滿點的亮點展區。

四大領域之一的「智慧製造資安場域」,由新漢電腦、友嘉集團及椰棗科技共同建立,於現場設置CNC雷射雕刻機、機械手臂,結合ICS系統與機台安全監控看板,形成迷你工業4.0產線。平時三支機械手臂正常運作,後來因受駭客攻擊,導致一支手臂突然上下搖擺不受控,幸好防護得宜,安全監控系統立即偵測到此事件、並隔離異常手臂,確保其他設備不受影響,照常執行生產任務。

智慧製造資安場域中,產線上的機器手臂正進行產品製作的工作。在模擬的攻擊中,產線中...
智慧製造資安場域中,產線上的機器手臂正進行產品製作的工作。在模擬的攻擊中,產線中其中一支機器手臂會突然遭受攻擊而做出原有排程之外的舉動,透過資安防護的導入與監控,能快速阻斷威脅,確保產線運作不中斷。 工業局/提供

至於「工控安全場域」,蘊含兩個展示主題,其一是「工控場域資安實驗環境」,由兩座大機櫃組成化工水位串級DCS工控系統,一機櫃內含控制器、I/O接點和電源供應器,另一機櫃承載加壓馬達、電磁閥、電動控制閥、流量傳送器與水箱;模擬駭客入侵控制器、啟動加壓馬達,持續灌水至其中一個水箱且水位超越警戒值,此時資安防護平台即時發出告警,通知廠區人員處理。

另一為Moxa展示的「電網安全防護環境」,模擬駭客入侵SCADA,偽裝成IED1(保護電驛)、對IED2送出造假的Goose Message,導致出現大範圍跳閘異常事故。

在「智慧醫療資安場域」,則設置智慧病房、AI門診等場景,模擬床邊的血壓機遭駭客攻擊而出現異常,這時候距離最近的護理人員,可從平板接收警訊、定位該設備位置,緊急前往處理以確保病患安全;同時間SOC資安監控中心立即展開事件分析,接續啟動通報與處理程序。

智慧製造資安場域中,產線上的機器手臂正進行產品製作的工作。在模擬的攻擊中,產線中...
智慧製造資安場域中,產線上的機器手臂正進行產品製作的工作。在模擬的攻擊中,產線中其中一支機器手臂會突然遭受攻擊而做出原有排程之外的舉動,透過資安防護的導入與監控,能快速阻斷威脅,確保產線運作不中斷。 工業局/提供

另外在「物聯網資安標準」場域,係以智慧路燈為情境,模擬駭客從控制器晶片讀出韌體、修改A路燈的重要參數,讓A路燈誤以為電壓異常而須關閉,且因聯網緣故,導致B、C、D等其他路燈也收到相同指令,造成整排路燈全部熄滅。但製造商只要遵循資安標準設計智慧路燈產品,便可避免此類事故發生。

強化資安自主產業發展,提升國產資安產品的世界競爭力,絕對不只是供給方(資安廠商)的一己任務,另須結合需求方的參與,提供產品淬鍊場域,形成可被信賴的實績,以利爭取國內外客戶的認同。足見唯有供需雙方攜手投入,才能為臺灣資安產業注入活水。

今年首度亮相的「智慧臺灣安全展」,之所以展現令人驚艷的實機攻防模擬情境,主要能量便來自於需求方。

中國醫藥大學附設醫院資訊室醫事應用組組長陳含迷指出,該院積極發展智慧醫療應用,成為全院無紙化的首例,意謂院內所有資料都上電腦、所有儀器設備都連網,資安防範即顯得至關重要。為此中國醫大借重外部夥伴,導入資訊安全監控中心(SOC),集中彙整與分析網路、防火牆、設備等各式資訊,形成完整的資安監控機制,一旦察覺異常,便在第一時間發出警訊,通知資安人員進行事件排除。

中國醫藥大學附設醫院亦積極導入智慧醫療應用,並建置資訊安全監控中心(SOC),以...
中國醫藥大學附設醫院亦積極導入智慧醫療應用,並建置資訊安全監控中心(SOC),以利即時監控各項數據,保障民眾就醫安全。 工業局/提供

此外中國醫大每年定期實施弱點掃瞄,另仰賴第三方專業夥伴提供滲透測試、資安健檢服務,挖掘潛在漏洞與風險,確保所有儀器設備與系統安全無虞。

在智慧製造資安需求方面,椰棗技術副總經理賴冠州指出,OT 資安難為,係因迥異於IT資安概念;工廠講求機台正常運作,如期如質交付訂單,即使機台感染病毒,只要還能運作都無妨,若套用IT資安的解毒或補丁方式,勢必影響生產流程,是工廠不能接受的。

但這不代表工廠可以忽略中毒、駭客入侵,只因一旦出現深入底層(如感測器、PLC)的攻擊事件,後果恐怕不只設備停機、產線停擺,甚至釀成鍋爐爆炸、作業員傷亡等重大災難。

考量工廠機台不易安裝防毒軟體,老舊OS漏洞難以修補,椰棗利用被動式架構發展出智慧製造資安保護平台,不影響生產流程,做為工業物聯網(IIoT)最後一道防線。它藉由輕量級嵌入式硬體,對網通環境、環境感測器及OT常用通訊協定實施監控,確保其間傳輸資料的可靠性,也針對受感染設備進行虛擬隔離;上述狀態資訊都集中彙整於後端安全監控平台,便於管理者綜觀整個工業網路的潛在威脅,適時採取必要處置措施。

在供給方部份,甫成立的「台灣資訊安全協會」無疑具有相當代表性。該會集結多達42家國內資安新創業者,期望促進彼此交流合作、共同邁向國際,不再沿襲過往單打獨鬥模式。

台灣資訊安全協會秘書長洪伯岳表示,工業局的SECPAAS資安整合服務平台,已有許多富含創新特色的本土資安產品上架,但通常客戶場域需要全方位解決方案、而非單一產品,故單項產品就算再強,也難形成較大拓展空間;該會旨在凝聚分散力量,團結打世界盃,同時積極與學界交流、培育資安產業所需人才,並傾聽產業的反饋聲音,從而依據各產業需求,善用會員的能量打造最佳整合方案。

台灣資訊安全協會秘書長理事長涂睿珅補充說,現階段該會以「CARTA」(持續性風險和信任評估)為產品整合方向,且參酌歐美日等主要市場的法規與驗證標準,分別整合出適合各個市場的Turnkey Solution,為臺灣資安產品開創更大的國際輸出契機。

總之透過供需雙方攜手合作,就能更精準達到企業聯防效果,協助各行各業做好資安,終至凝聚多方能量、共創MIT品牌的安心安全形象。

進入「5G x AIoT」智慧時代,隨處可見的消費型裝置、IP CAM,或工廠內的生產設備等,幾乎全都聯網,意謂遭駭機率大增,故帶動全世界各產業的資安防護需求同步攀升。為此,經濟部工業局將從場域整合、標準訂定雙管齊下,帶動臺灣資安產業更上層樓,拓展全球商機。

工業技術研究院資訊與通訊研究所副組長卓傳育指出,場域整合的關鍵機制為SECPAAS資安整合服務平台,近期此平台鎖定製造業資安議題,推出多項專案服務。首先鼓勵需求方提出概念驗證(POC)申請,成為新興資安方案的試煉場域;其次鼓勵具有智慧製造產線的需求方,提出大型主題式研究計畫申請,以強化產線的資安管理;再者經濟部工業局產創平台推出一項專案,鼓勵擁有創新資安概念的對象提出申請,藉由政府的協助,將概念落實為產品。

國內首次引進化工水位串級控制流程的防護測試平臺,可讓人員進行實際的教學演練,透過...
國內首次引進化工水位串級控制流程的防護測試平臺,可讓人員進行實際的教學演練,透過模擬以訓練工控資安人員的應變能力,提升國內關鍵基礎設施資安防禦力。 工業局/提供

「SECPAAS初期重點是『媒合』,努力集結更多供給方,進入第二期階段,重點則轉向需求方,希望加強產業及供應鏈的資安,」卓傳育說,為此SECPAAS近期推出兩項配套方案,一是提供資安評級服務,幫助各行業的需求方了解自己當前的資安程度;二是提供「勒索軟體防護急救包」,遭受攻擊的企業可提出申請,獲得免費的鑑識服務,藉此釐清事件來龍去脈,有助於正確地推動清理、回復等後續步驟。

至於標準訂定,最受各界矚目的里程碑,即是跨界合力成立的「晶圓廠暨設備資安工作小組」(Task Force),所推動的「SNARF#6506」半導體產業資安標準,即將進入第二輪投票,假使這回國際半導體產業協會(SEMI)的會員未提出太多修正意見,預計最快在年底過關定案。

此外華邦電子現正與Global Platform合作制定IoT晶片資安標準,工研院也參與協助,期望加速催生該標準,成為Common Criteria正式測試規範,便於身處IoT生態鏈上下游的臺灣廠商有所依循。

A- A+

相關新聞

台灣電子製造聯展 10/21重磅登場2020-09-25
NEW-FLOW防爆由任可防止火花沿管線引燃2020-09-24
桃園市牙醫師公會 9/19舉辦全國牙醫師高爾夫球賽2020-09-23
第50屆全國技能競賽中餐烹飪中山工商蟬聯八連霸2020-09-23
賴德欽 榮任台北市第21屆牙醫師公會理事長2020-09-22
入仁油漆攜手日本菊水 高雄建材展盛大展出2020-09-19
台達波特板 降噪隔音吸買氣2020-09-19
成大、沙崙聯盟與歐洲商會 三方共同簽署MOU2020-09-10
2020官田菱角節10月3日登場2020-09-26
台日搭橋產業連線不斷電 共創智慧應用商機2020-09-25
臺南市美術館爆紅 吸引各縣市政府組團朝聖參訪2020-09-25
工業局攜手鞋業品牌供應鏈 打造台灣循環鞋履新契機2020-09-25
錫口攜手桃園東南 大板根歡慶25周年2020-09-24
陳品峰掌CSU 自創會歌凝聚向心力2020-09-24
2020年台灣創新技術博覽會 亞洲.矽谷率科技新創亮相2020-09-24
台歐盟企業家聯誼 深化雙方產業技術互動2020-09-23
臺馬企業家交流會 探討合作參與區域整合2020-09-23
臺南尚夯!後疫情時代的最熱國旅首選南美館2020-09-23
台灣大埔美捐血暨義賣 廠協有愛民眾滿載而歸2020-09-22
教育部11月辦全球青年線上研討會 共商數位防疫2020-09-21
尋找幸運兒 南美館端大禮迎接第200萬名觀眾入館2020-09-21
澳門光影嘉年華 9/26繽紛登場2020-09-18
青創GIVER BAR前進臺東 9/26辦創業孵化器招募說明會2020-09-18
網購台南好物 優質農特產品上架「南紡100嚴選」網購平台2020-09-15
洪東標環島寫生個展 記錄福爾摩沙之美 2020-09-15
戴德梁行發佈2020年二季度中國物流地產市場回顧研究報告2020-09-14
戴德梁行:2020下半年投資市場意向開始顯現2020-09-14
交大全球領袖班 開啟另類台商交流新平台2020-09-10
台肥金旺特43號有機質複合肥料促進青蔥直立硬挺 2020-09-03
天下經濟論壇夏季場聚焦後疫情時代創新突圍2020-09-02
成大跨國際辦精實創業LLP 四大領域創科研成果2020-08-31
植物押花玻璃杯 讓生活更有「藝」思2020-08-30
促銷庇護工場中秋禮品 桃府鼓勵民眾上網訂購2020-08-30
統一渡假村 開創「走跳尾牙春酒新模式」企業高CP首選2020-08-27
天下雜誌公佈2020天下CSR企業公民獎調查結果2020-08-27
紳裝西服有福報 客戶從1歲到百歲2020-07-22
不只做清潔,威合威務把科技管理化為服務的DNA2020-04-27
即時客流資料分析 挖掘商圈客流新商機2020-03-30
勇上最前線 向負壓隔離病房清潔員致敬2020-03-30
李伸一:台外貿依存高 紓困措施緩解風險2020-03-27

熱門文章

瑞儀教育基金會辦 「你丟,誰減」海廢展 駁二登場2020-09-27
聯電串聯南北員工淨灘 齊心守護海洋環境永續2020-09-27
臺中市辦理「低收入戶微型保險」 保險、保經公司攜手捐助600萬,近三萬人受惠2020-09-27
舉杯邀月饗中秋 台酒秋節禮盒熱銷2020-09-27
法盟發起聲援黃姓志工媽媽 揪出毒瘤終結違法2020-09-27
三發地產、雲門舞集、金革音樂 藝企牽手傳遞台灣心價值2020-09-28
紗帽山溫泉保育嘉年華 百人泡足湯、洗腳孝親2020-09-27

會員專屬

新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析
新聞解析

贊助廣告

關注更多

留言

Top