親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

防資安危機 KPMG推三不一只有原則

2017-12-04 11:12中央社 記者邱柏勝台北4日電

移民署發生採購弊案,入出境查驗設備疑似來自中國。安侯建業(KPMG)表示,資安恐危及國安,無論是官方單位或是民間企業,都應依循「三不一只有」原則深度檢測,避免遭惡意元件入侵。

KPMG安侯企管公司數位科技安全服務負責人執行副總謝昀澤表示,目前軟體開發普遍應用中介軟體(Middleware)、現成軟體元件等方式來加速開發程序或滿足不同的需求,但許多資訊開發廠商僅著重於功能面,用簡易方法將現成可取用的元件,重新包殼加裝掩藏原本的套件來源,除了無法掌握利用套件的安全性外,若用於處理敏感資訊的政府部門,確實有導致國安問題的可能性。

謝昀澤強調,應用程式溯源遠比「食品溯源」還複雜許多,系統安全不能單由系統產地來源保證,如果單追查系統來源證明文件,很難發現真相。

他認為,與其把焦點放在追蹤系統產地,各機關更應立即針對現所使用與國家安全、民眾隱私相關的重要系統,即使是號稱「國產國造」的純種系統,皆應全面深入確認系統所使用的韌體、軟體,甚至內包的函式庫等軟體元件,有沒有含有隱藏版的漏洞或有木馬等惡意元件。

KPMG K-Lab實驗室程式安全檢測專家王崑仰進一步說明,從媒體報導中分析,中國的軟體大廠金蝶國際所開發的很多軟體元件,已透過台灣「合格」的系統整合廠商光明正大「包進」台灣政府與金融機構的應用程式中。

然而王崑仰認為,若要深入檢測系統的程式是否含有大陸製或惡意的元件,光靠現行政府或金融機構常見的黑箱檢測(弱點掃描、滲透測試),或掃描工具進行程式源碼白箱檢測,就像醫生只想用抽血、照X光就想找到重症的病灶,完全沒法達到目標的。

王崑仰說,要確認系統是否引發國安的風險,檢測人員需有寫過百萬行程式以上的經驗,精通超過5種以上的國際通用程式語言,並有程式反組譯與精準的程式結構解讀能力,最好還要有國安與網際情報(CyberIntel.)的專長或背景,才能夠有機會抓到中國製的惡意元件。否則,面對經過精密包裝的大型應用程式,一般的資安人員可能面臨「解不開」、「看不清」、「查不到」的困境。

王崑仰認為,系統軟體本身應是中性的,中國開發的資訊系統也未必都有問題,但核心的問題是,系統使用的政府機關或企業,是否具備檢視系統安全的真正能力,能否檢查出有問題的軟體。

因此,王崑仰提供了台灣政府與企業針對核心敏感系統,對抗中國元件入侵的「三不一只有」進階安全原則:1. 程式元件不能出現大陸程式編程特徵。2. 程式元件運作時,不能出現異常的連線與其他非程式功能的隱藏行為3. 程式安全檢測不能完全仰賴現有的黑、白箱掃描技術4. 只有深度的進階程式元件檢測方法,才能確保程式真正的安全與國家安全。

KPMG 資安
A- A+

相關新聞

升息疑慮再起 美股收黑2018-02-22
邊賞櫻邊丟垃圾 民眾壞習慣派出所遭殃2018-02-21
陳俊聖金狗年心願:宏碁公司變成宏碁集團2018-02-21
田弘茂:美中關係趨惡化 台商不可輕忽2018-02-21
花蓮地震春假又短 台東春節遊客少2成42018-02-21
對抗市場震盪、通貨膨脹 定期定額基金該怎麼挑?2018-02-21
初六開工 賴清德:今年咱要讓台灣經濟更有力2018-02-21
致茂去年獲利創新高 每股稅前7.58元2018-02-21
國稅局提醒:長期股權投資損益 以原始取得成本計算2018-02-21
蔡總統:張開雙臂 歡迎台商回家拚經濟2018-02-21
裕隆高雄蓋充電站 4品牌電動車都能用2018-02-21
彭斯頻掀北韓瘡疤 冬奧密會最終破局2018-02-21
霧鎖瓊州海峽 逾萬車輛滯留海南島2018-02-21
華銀泰山智慧分行 開工找「高年級獅王」助陣2018-02-21
美佈道家葛理翰辭世 享壽992018-02-21
中租控股元月獲利 創歷史單月新高2018-02-21
地震保險基金:花蓮強震建物理賠已30筆 比重約四成2018-02-21
澳洲內陸城市沙塵暴 舉目望去一片橘紅2018-02-21
期貨夜盤啟動動態價格穩定措施 阻擋偏離價格2018-02-21
農曆年後趕工出貨 凱羿-KY首季升溫2018-02-21
證交所:多元上市草案最快2、3月出爐2018-02-21
總統令:陳南光任中央銀行副總裁2018-02-21
白宮幕僚長整頓機密管控 傳與川普婿內鬥2018-02-21
新台幣狗年開紅盤 收盤升9.7分2018-02-21
富智康估去年虧154億 3因素影響2018-02-21
國人遊「崗山之眼」素質低 攤販嘆:有什麼資格笑陸客?2018-02-21
美全球威脅評估報告 杜特蒂入列2018-02-21
克隆尼歐普拉慷慨解囊 挺學生遊行籲槍管2018-02-21
開年補漲!台股大漲逾200點 台幣午盤升值1.21角2018-02-21
南僑1月EPS 0.47元 年增7%2018-02-21
CPTPP文本出爐 經部:具包容性較易達標2018-02-21
南韓去年海外信用卡支出成長19.7%2018-02-21
秘魯巴士墜谷 至少35死20傷2018-02-22
9,000人初三衝急診 都是因為類流感 2018-02-21
美國稅改案過關 華頓財金教授:市場將利多出盡2017-12-21
伊藤忠脫手頂新持股給中資? 財部:與101股權無涉2018-02-21
宜蘭縣非自住屋稅率 擬改二級制2018-02-21
宏碁南向淘金 看好在菲律賓基建獲佳績2018-02-21
台大校長遴選 府:不會政治介入2018-02-21
敘利亞戰火難停 國際社會天天譴責卻束手無策2018-02-21

熱門文章

金狗年開紅盤 台股開盤漲138點2018-02-21
馬路第一排大樓可以買嗎?專家這麼說2018-02-21
豪宅房市冷 台新金董娘彭雪芬認賠千萬出場2018-02-21
台股金狗年開紅盤衝破半年線 終場大漲293點2018-02-21
新任央行副總裁陳南光 是何許人也?2018-02-21
重慶南路變臉重生 透天店面創新高價2018-02-21
分析師:日本女性眉毛由粗轉細 象徵景氣轉捩點2018-02-21
陳俊聖:宏碁三至五年成為一個集團2018-02-21
比特幣挖礦者為買設備 竟千里迢迢跑到這些地方2018-02-21
陳俊聖金狗年心願:宏碁公司變成宏碁集團2018-02-21
炸雞紅店胖老爹也要漲價!套餐下月起漲5到30元2018-02-21
台積電、友達等60家企業徵才 釋3,867個職缺2018-02-21
交大應藝、資工跨域作品 獲亞洲數位藝術大賞2018-02-21
新台幣強彈1.47角 補漲升破29.20大關2018-02-21
爆出黑馬!林謙浩升第一金總座 廖美祝任兆豐票董座2018-02-21
美元自三年來谷底繼續走強 反映殖利率上揚和逢低買盤2018-02-21
美元走弱是因美雙赤字還是川普政策?高盛說以上皆非2018-02-21
宏達電過年消化利空 午盤股價大漲逾4%2018-02-21
高通加碼迎娶NXP 意在擺脫博通糾纏2018-02-21
鼎泰豐年後擴大徵才100人 月薪34K起跳2018-02-21
財政部:營業稅選案暨網路交易 針對六類情形選案查核2018-02-21
台股今天開盤前 五件國際事不可不知2018-02-21
《天堂M》人氣旺 但為什麼橘子股價與基本面脫鉤?2018-02-21
對抗市場震盪、通貨膨脹 定期定額基金該怎麼挑?2018-02-21
合晶今年業績 上看80億元2018-02-21
新台幣午盤大漲1.21角 暫收29.221元2018-02-21
台積電ADR上漲 法人:開盤有好戲看2018-02-21
優群攻車用連接器 通吃Smart Key、ADAS系統等訂單2018-02-21
宜蘭縣非自住屋稅率 擬改二級制2018-02-21
利率與美股拉鋸戰繼續上演 最新觀察焦點是這個2018-02-21
台銀董事長呂桔誠:今年經濟雞飛狗跳2018-02-21
陸祭韓台美進口SM反傾銷 投顧:台廠嚴陣以待2018-02-21
金狗年開紅盤 台股補漲攻上10,600點衝破半年線2018-02-21
台積電ADR在美股獨漲 較台股溢價8% 2018-02-21
黃文清:台股短期將有機會上看季線 中期挑戰月線2018-02-21
開年補漲!台股大漲逾200點 台幣午盤升值1.21角2018-02-21
國泰金調查:未來半年股民資金投入股市轉趨謹慎2018-02-21
金狗年開紅盤 台幣升9.7分收29.245元2018-02-21
高盛:未來12個月美元仍看貶 但貶幅較溫和2018-02-21
雙效題材加持 台積電新春開紅盤領先站上季線2018-02-21

商品推薦

商品推薦

留言


Top