親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

防資安危機 KPMG推三不一只有原則

2017-12-04 11:12中央社 記者邱柏勝台北4日電

移民署發生採購弊案,入出境查驗設備疑似來自中國。安侯建業(KPMG)表示,資安恐危及國安,無論是官方單位或是民間企業,都應依循「三不一只有」原則深度檢測,避免遭惡意元件入侵。

KPMG安侯企管公司數位科技安全服務負責人執行副總謝昀澤表示,目前軟體開發普遍應用中介軟體(Middleware)、現成軟體元件等方式來加速開發程序或滿足不同的需求,但許多資訊開發廠商僅著重於功能面,用簡易方法將現成可取用的元件,重新包殼加裝掩藏原本的套件來源,除了無法掌握利用套件的安全性外,若用於處理敏感資訊的政府部門,確實有導致國安問題的可能性。

謝昀澤強調,應用程式溯源遠比「食品溯源」還複雜許多,系統安全不能單由系統產地來源保證,如果單追查系統來源證明文件,很難發現真相。

他認為,與其把焦點放在追蹤系統產地,各機關更應立即針對現所使用與國家安全、民眾隱私相關的重要系統,即使是號稱「國產國造」的純種系統,皆應全面深入確認系統所使用的韌體、軟體,甚至內包的函式庫等軟體元件,有沒有含有隱藏版的漏洞或有木馬等惡意元件。

KPMG K-Lab實驗室程式安全檢測專家王崑仰進一步說明,從媒體報導中分析,中國的軟體大廠金蝶國際所開發的很多軟體元件,已透過台灣「合格」的系統整合廠商光明正大「包進」台灣政府與金融機構的應用程式中。

然而王崑仰認為,若要深入檢測系統的程式是否含有大陸製或惡意的元件,光靠現行政府或金融機構常見的黑箱檢測(弱點掃描、滲透測試),或掃描工具進行程式源碼白箱檢測,就像醫生只想用抽血、照X光就想找到重症的病灶,完全沒法達到目標的。

王崑仰說,要確認系統是否引發國安的風險,檢測人員需有寫過百萬行程式以上的經驗,精通超過5種以上的國際通用程式語言,並有程式反組譯與精準的程式結構解讀能力,最好還要有國安與網際情報(CyberIntel.)的專長或背景,才能夠有機會抓到中國製的惡意元件。否則,面對經過精密包裝的大型應用程式,一般的資安人員可能面臨「解不開」、「看不清」、「查不到」的困境。

王崑仰認為,系統軟體本身應是中性的,中國開發的資訊系統也未必都有問題,但核心的問題是,系統使用的政府機關或企業,是否具備檢視系統安全的真正能力,能否檢查出有問題的軟體。

因此,王崑仰提供了台灣政府與企業針對核心敏感系統,對抗中國元件入侵的「三不一只有」進階安全原則:1. 程式元件不能出現大陸程式編程特徵。2. 程式元件運作時,不能出現異常的連線與其他非程式功能的隱藏行為3. 程式安全檢測不能完全仰賴現有的黑、白箱掃描技術4. 只有深度的進階程式元件檢測方法,才能確保程式真正的安全與國家安全。

KPMG 資安
A- A+

相關新聞

三星設研發中心 法人:台積電龍頭穩2018-05-21
尖端、醣聯攜手慈濟 攻再生醫學與CAR-T2018-05-21
議員:川普欲本任期解決北韓危機 不排除動武2018-05-21
中美經貿爭端暫歇 北京:難保不會有新摩擦2018-05-21
委內瑞拉總統連任 美國斥騙局並揚言制裁2018-05-21
新南向來台旅客成長 旅行收支逆差收斂2018-05-21
今年前四月北市價值逾700億土地 竟然「沒人要」2018-05-21
科技巨頭齊看好 AI精準醫療風起雲湧2018-05-21
合庫育樂營 7月18日起跑 2018-05-22
台新投顧副總黃文清:後續留意電子股熱度及外資動向2018-05-22
新台幣午盤升值5.4分 暫收29.938元2018-05-22
央視主持人離奇爆料:兒子疑從汶川地震轉世2018-05-22
川金會前 川普籲中國加強控管北韓邊界2018-05-21
力推新南向 外交部電子報增泰越印尼語版2018-05-21
身歷其境才知難!黃崖關長城馬拉松選手挑戰5164石階2018-05-22
大馬設特工組查1MDB 反貪會限納吉明提供口供 2018-05-21
參與WHA受阻 陸委會駁陸混淆視聽2018-05-21
收回中廣兩頻道且不得求償?法院判決打臉NCC2018-05-22
蔡總統:盼美國將台灣列入鋼鋁關稅豁免名單2018-05-22
新台幣早盤升3.7分2018-05-22
傳北韓要求採訪拆核試場媒體支付簽證費2018-05-21
美中新貿易共識 專家視為隔靴搔癢2018-05-22
Hola! Mexico美食節 新竹老爺嗆辣登場2018-05-21
調查顯示 一半CEO認為遲早將受網路攻擊2018-05-22
台灣人幸福亞洲第一?李彥秀:政府活在統計失準的數字中2018-05-22
泰國南部發生炸彈攻擊 外交部:無台人受傷2018-05-21
自由派學者和網紅教授 折射中國特色學術圈現象2018-05-21
火山熔岩流向發電廠 夏威夷急關3地熱井2018-05-22
方便外媒採訪豐溪里核試場拆除 北韓搶修道路2018-05-22
台股開高走高 大漲135.36點2018-05-21
美中貿易戰喊停 台股關注外資動向2018-05-22
中美貿易戰休兵?兩國內部都有疑慮2018-05-21
你在日本有日租公寓嗎?日本政府下月起加強取締未立案2018-05-21
越南台塑河靜鋼廠 順利產出第一爐鐵水2018-05-21
華爾街日報:美將取消中興通訊禁令2018-05-22
藍要求檢討油價計算方式 綠委:馬政府訂的2018-05-21
富邦攜手台灣大車隊 區塊鏈叫車下車不用付錢2018-05-21
校園槍擊案頻傳 德州副州長:暴力電玩惹的禍2018-05-21
6月電子期金融期齊漲2018-05-21
高思博初選民調贏 不排除再與陳子敬民調2018-05-22

熱門文章

併購再一樁?國巨22日暫停交易2018-05-21
和沛科技減資99.99% 經濟部:程序合法2018-05-22
美中貿易戰休兵!美元指數升破94 道瓊漲逾350點2018-05-21
特斯拉Model 3遭權威消費雜誌評有「重大瑕疵」不推薦 2018-05-22
彭雪芬案例 讓金管會發現法條設計有漏洞2018-05-21
左戰彰銀右打寶佳 一次看懂台新金的三角關係2018-05-21
上網賣屋這招最有效 多三成網友點閱 2018-05-22
大樓、公寓比一比 雙北這兩區價差三成最多2018-05-22
出口商擋駕 新台幣貶8分收29.992元2018-05-21
大同現增案停止申報生效 金管會要求說明五問題2018-05-21
世界最美咖啡館進駐台中新光三越 搶攻貴婦頂級市場2018-05-21
國巨一個月內第2次停牌 被動元件族群再掀比價效應2018-05-22
5月22日 五件財經大事搶先看2018-05-22
越南台塑河靜鋼廠 順利產出第一爐鐵水2018-05-21
美中貿易戰停火 道瓊上漲近300點2018-05-22
富邦區塊鏈應用再下一城!切入計程車搭乘2018-05-21
蘇貞昌指新北市府預算1,700億元 朱立倫這麼說2018-05-22
調高財測又買回股票 DRAM大廠美光利多連連 2018-05-22
王品股價跌跌不休惹議 公司:不盡公允2018-05-22
中美貿易停火 經濟部:我國一大利多2018-05-21
中油要做電動機車電池 二年內量產2018-05-21
停火之後回馬槍?美對中國由越南轉口鋼品課徵高額關稅2018-05-22
農地違建工廠就地合法 經部:符合三前提才能申請2018-05-22
友達SID秀全系列高規LTPS面板 重新定義行動智慧生活2018-05-21
Fed官員稱加密貨幣是場鬧劇 分析師:價格可能歸零2018-05-22
諾貝爾經濟學家席勒再發警告 加密幣好像1世紀前的…2018-05-22
國璽幹細胞生醫園區新廠 今上樑2018-05-21
HTC Desire 12+上市 今起開放預購2018-05-22
連二紅!4月外銷訂單391.1億美元 年增9.8%2018-05-21
全國未繼承土地 面積比一個基隆市還大2018-05-22
IFRS 17恐衝擊保險業 保發中心擬建資訊共享雲因應2018-05-21
茂矽訂單多到滿出來 力拚轉盈2018-05-22
財政部:尚有四成五民眾 275萬戶未報稅2018-05-21
美元兌日圓升逾111 加幣走升壓抑美元指數2018-05-22
攻離岸風電百億商機 潤泰精材推「水下灌漿材」2018-05-21
台ADR跟隨台股全面上漲 台積電大漲2.7% 2018-05-22
今日用電量 創今年第三高2018-05-21
中油攜手日本TDK 合攻車用電池2018-05-21
尹衍樑投入永續有成 獲聯合國博士學位2018-05-21
瑞安航空CEO:部份歐洲同業恐因油價飆升而熬不過今冬2018-05-21

商品推薦

商品推薦

留言


Top