親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

防資安危機 KPMG推三不一只有原則

2017-12-04 11:12中央社 記者邱柏勝台北4日電

移民署發生採購弊案,入出境查驗設備疑似來自中國。安侯建業(KPMG)表示,資安恐危及國安,無論是官方單位或是民間企業,都應依循「三不一只有」原則深度檢測,避免遭惡意元件入侵。

KPMG安侯企管公司數位科技安全服務負責人執行副總謝昀澤表示,目前軟體開發普遍應用中介軟體(Middleware)、現成軟體元件等方式來加速開發程序或滿足不同的需求,但許多資訊開發廠商僅著重於功能面,用簡易方法將現成可取用的元件,重新包殼加裝掩藏原本的套件來源,除了無法掌握利用套件的安全性外,若用於處理敏感資訊的政府部門,確實有導致國安問題的可能性。

謝昀澤強調,應用程式溯源遠比「食品溯源」還複雜許多,系統安全不能單由系統產地來源保證,如果單追查系統來源證明文件,很難發現真相。

他認為,與其把焦點放在追蹤系統產地,各機關更應立即針對現所使用與國家安全、民眾隱私相關的重要系統,即使是號稱「國產國造」的純種系統,皆應全面深入確認系統所使用的韌體、軟體,甚至內包的函式庫等軟體元件,有沒有含有隱藏版的漏洞或有木馬等惡意元件。

KPMG K-Lab實驗室程式安全檢測專家王崑仰進一步說明,從媒體報導中分析,中國的軟體大廠金蝶國際所開發的很多軟體元件,已透過台灣「合格」的系統整合廠商光明正大「包進」台灣政府與金融機構的應用程式中。

然而王崑仰認為,若要深入檢測系統的程式是否含有大陸製或惡意的元件,光靠現行政府或金融機構常見的黑箱檢測(弱點掃描、滲透測試),或掃描工具進行程式源碼白箱檢測,就像醫生只想用抽血、照X光就想找到重症的病灶,完全沒法達到目標的。

王崑仰說,要確認系統是否引發國安的風險,檢測人員需有寫過百萬行程式以上的經驗,精通超過5種以上的國際通用程式語言,並有程式反組譯與精準的程式結構解讀能力,最好還要有國安與網際情報(CyberIntel.)的專長或背景,才能夠有機會抓到中國製的惡意元件。否則,面對經過精密包裝的大型應用程式,一般的資安人員可能面臨「解不開」、「看不清」、「查不到」的困境。

王崑仰認為,系統軟體本身應是中性的,中國開發的資訊系統也未必都有問題,但核心的問題是,系統使用的政府機關或企業,是否具備檢視系統安全的真正能力,能否檢查出有問題的軟體。

因此,王崑仰提供了台灣政府與企業針對核心敏感系統,對抗中國元件入侵的「三不一只有」進階安全原則:1. 程式元件不能出現大陸程式編程特徵。2. 程式元件運作時,不能出現異常的連線與其他非程式功能的隱藏行為3. 程式安全檢測不能完全仰賴現有的黑、白箱掃描技術4. 只有深度的進階程式元件檢測方法,才能確保程式真正的安全與國家安全。

KPMG 資安
A- A+

相關新聞

40枚陸射雄三飛彈齊發 專家:敵方艦隊會很慘2017-12-17
誰吹牛中捷2014完工?中市府:當時還是前市府團隊2017-12-17
汽柴油明漲2角 98無鉛逼近30大關2017-12-17
高教深耕國際盃審查「限用英文簡報」 有大學怨不平2017-12-17
把墾丁遊客推往沖繩 朱學恒:沖繩知事快來頒獎2017-12-17
馮世寬私訪八百壯士? 國防部證實2017-12-17
罷免未過 管碧玲:民進黨版本救了黃國昌2017-12-16
反空汙遊行出發前夕 民眾排出NO COAL 象徵無煤家園2017-12-17
影/民進黨救黃國昌?吳思瑤籲時力與綠合作2017-12-17
英前首相接新職 參與英中一帶一路合作2017-12-17
搶食印度商機盛宴 黃志芳:電動車列重點2017-12-17
第106100期大福彩開獎2017-12-16
巴西2018年起夏令時間縮短兩週2017-12-17
好暖!奧運舉重銅牌郭婞淳 拿獎金捐救護車2016-08-09
不畏遭洗版 管碧玲再回網友:黃國昌主張常常十分荒謬2017-12-17
高鐵疏運北返旅客 午後開2加班車2017-12-17
陸已有十多個航太軍民融合技轉中心落地2017-12-17
鄭麗文:18日宣布參選台北市長2017-12-17
國民黨中央低調挺罷昌杯葛洪系? 洪秀柱:外界多慮2017-12-17
浪費!我們扔掉世界上三分之一的食物2017-12-16
美CDC傳接獲指示 避用胎兒跨性別等字2017-12-17
委內瑞拉新一輪政治談判落幕 明年續談2017-12-16
罷昌案後時代力量遭削減? 柯文哲:看數據就知道2017-12-17
英最年輕國防大臣 41歲威廉斯是狠角色養狼蛛當寵物 2017-12-17
南國悲歌紐約首演 安潔莉娜裘莉力挺2017-12-17
新南向瞄準印度 黃志芳:先破除刻板印象2017-12-17
陸官媒讚港澳一國兩制 指引未來「台灣模式」2017-12-17
曾開啟中英黃金時代 卡麥隆將領導308億中英投資基金2017-12-17
川普將發表國安演說 稱中國為競爭對手2017-12-17
罷免投票日網路宣傳拉票 涉違反選罷法2017-12-16
中市反空污遊行 訴求政府減煤抗暖化2017-12-17
環保署:全方位治理空汙2017-12-17
影/川普讚稅改:中產階級最棒耶誕禮2017-12-17
逼宮不成 德國基社黨黨魁齊霍法穩坐大位2017-12-16
幾近完整長毛象骨架 逾50萬歐元落槌2017-12-17
歷來7次立委罷免案 都沒成功2017-12-16
馬英九告北檢 友人轉述:馬讚台南地檢比較有水準2017-12-17
罷免案沒過 孫大千:對黃國昌最不利2017-12-17
松機遷建 104年柯文哲與姚文智對談2017-12-17
獵雷艦第4期35億元預算 立委將全數刪除2017-12-17

熱門文章

40枚陸射雄三飛彈齊發 專家:敵方艦隊會很慘2017-12-17
工會挺喝酒遭解僱機師 華航:酒駕零容忍2017-12-16
黃國昌驚險過關 恐影響時力新北布局2017-12-16
墾丁消費高 財經作家:只是業者的問題?2017-12-17
把墾丁遊客推往沖繩 朱學恒:沖繩知事快來頒獎2017-12-17
台中創元精密機械廠房陷火海 消防灌救中2017-12-17
油價上漲 汽柴油明漲2角2017-12-17
高教深耕國際盃審查「限用英文簡報」 有大學怨不平2017-12-17
罷免未過 管碧玲:民進黨版本救了黃國昌2017-12-16
軍人月退樓地板 擬高於公教3萬2160元2017-12-16
誰吹牛中捷2014完工?中市府:當時還是前市府團隊2017-12-17
文在寅示好 北京仍難放棄薩德籌碼2017-12-16
12月17日 五件財經大事搶先看2017-12-17
冷颼颼 暖身暖心四守則看過來2017-12-16
中油也想賣電 不排除與Gogoro合作2017-12-17
反空污 電動汽車成本高電動機車成長中2017-12-17
不畏遭洗版 管碧玲再回網友:黃國昌主張常常十分荒謬2017-12-17
野火持續延燒 可能成加州史上第3大火2017-12-16
宏都拉斯直升機墜毀6死 總統胞姊罹難2017-12-17
美與北韓設談判前提 俄指恐使情勢惡化2017-12-16
浪費!我們扔掉世界上三分之一的食物2017-12-16
波音747巨無霸客機 將走入美國航空歷史2017-12-17
景氣復甦外銷訂單暢旺 11月估連16紅2017-12-17
14檔營收連三高個股 投信買單2017-12-16
川普將發表國安演說 稱中國為競爭對手2017-12-17
情勢逆轉 逾半英國人如今希望續留歐盟2017-12-17
幾近完整長毛象骨架 逾50萬歐元落槌2017-12-17
陸第二架國産大客機C919 今在上海浦東試飛2017-12-17
高雄反空污大遊行 要求呼吸乾淨空氣權2017-12-17
鄭麗文:18日宣布參選台北市長2017-12-17
汽柴油明漲2角 98無鉛逼近30大關2017-12-17
原文再現!余光中的「狼來了」與「向歷史自首」2017-12-16
空污問題 彭啟明:歸咎單一工廠不公平2017-12-17
第106300期今彩539 頭獎槓龜2017-12-16
加州史上第3大野火 當局宣布強制撤離令2017-12-17
黃國昌昔主張罷免簡單多數決 管碧玲:十分荒謬2017-12-16
黃國昌險勝 林為洲:不用再想新北市長2017-12-16
黃國昌罷免未過 梁文傑:因民進黨沒聽時力胡亂提案2017-12-16
罷昌案後時代力量遭削減? 柯文哲:看數據就知道2017-12-17
倫敦咖啡店供應肖像咖啡 讓人不忍喝下2017-12-16

商品推薦

留言


Top