TWCERT/CC：5G時代下，資安的國際思維以及應變先機

 
10月27日，由行政院資通安全處、國家通訊傳播委員會指導，TWNIC、TWCERT/CC主辦的「2020年台灣資安通報應變年會」以「超前部署，掌握資安聯防與應變先機」為主軸展開一連串的活動。
 
（圖片由左至右）澳洲駐台辦事處副主任Stasia Ta、國家安全會議助理研究員陳也禎、法務部調查局主任張尤仁、國家通訊傳播委員會委員孫雅麗／委員鄧惟中／主委陳耀祥、財團法人台灣網路資訊中心董事長黃勝雄、美國在台協會經濟組組長Dannielle Andrews、以色列駐台北經濟貿易辦事處處長Tslil Lahav、荷蘭在台辦事處創新科技處資深創新與科技事務官楊智凱、財團法人台灣網路資訊中心副執行長丁綺萍。


主辦單位TWNIC台灣網路資訊中心董事長黃勝雄開場表示：「今年第四屆台灣資安通報應變年會是一場國內外彼此相互交流與分享的盛會，我們該如何以國際思維掌握資安先機，同時也非常感謝產官學與國外各駐台代表及人員前來活動分享資安趨勢與實際因應資安事件的做法。」
 
NCC：超前部署5G資安

國家通訊傳播委員會（NCC）主任委員陳耀祥提及，近幾年來透過NCC委員們的負責與指導之下，NCC不只在組織改造，更將資通安全列為組織的重點項目，同時也提供各種經費與設備逐步強化資安方面的防護。資通安全不再只是企業與商業利益的問題，更是政治與情勢的問題。
 
NCC委員孫雅麗於專題演講中陳述，NCC做為國家資安領域的前瞻角色，秉持著「安全、可靠、具韌性」三個關鍵，早在2019年開始研擬5G科技的資安計畫，超前部署，設立國家通訊軟體安全實驗室。無論是亞洲矽谷、智慧機械、AI台灣，皆希望5G可以做為一個創造利益的科技，快速地應答各種新的服務。全球迎來5G時代，國際安全顧慮也是重大考量之一，美國與台灣於今年8月發布5G安全共同宣言，達成5G資訊安全的共識，並且要求業者必須提出5G資通安全防護企劃與措施同時到位，表明企業政策與保護目標。
 

 
從國際看台灣資安聯防與應變先機

在國際資安專題「從國際看台灣資安聯防與應變先機」座談會中，法務部調查局資安工作站主任張尤仁、美國在台協會（AIT）經濟組組長Dannielle Andrews、荷蘭在台辦事處創新科技處資深創新與科技事務官楊智凱、以色列駐台北經濟貿易辦事處處長Tslil Lahav、澳洲駐台辦事處副主任Stasia Tan分享各國的資安思維。
 
美國在處理網路安全威脅時，會與其他國家分享經驗。荷蘭政府的目標是擁有更安全的網路安全，並在私人和公共團體之間進行合作，確保知識共享。以色列建立了一個獨特的生態系统來建立網路安全的基礎架構。由此可以讓個體用戶得到處理網路安全所需要的經驗。澳洲當局已於2020年8月啟動了網路資安策略，並列舉了主要的威脅，包括針對政府單位和提供關鍵基礎設施供應商的威脅。　
 
用戶經驗與資安產業趨勢分享

永豐金控資安長李相臣在其「科技與資安的衝突」專題演講中說到，科技是以功能導向開發運用而非安全使用，所以一段時間就會發現漏洞，因此更需加強重視漏洞通報、修補與管制。未來資安一定是靠AI人工智慧。多利用外部資源，像TWCERT、ISAC、建築中心、調查局等單位的資安新聞及研究案例，提高資安通報效率。
 
奧義智慧共同創辦人邱銘彰在「自動化企業資安威脅量測與案例分享」中表示，沒有廠商可100% 阻擋駭客攻擊，所以必須管理及善用外部資源服務。重點不該放在阻絕，而是在下次攻擊發生時如何更快速識別、應變及避免損失。將威脅可視化，量測資安防禦能量，持續改善基礎架構。
 
國家資通安全會報技術服務中心主任吳啟文主持「企業產品資安PSIRT」座談會，邀請合勤、威聯通、群暉分享建置PSIRT的緣由、挑戰、建置後的效應以及建置PSIRT的成功要素。三家企業皆表示PSIRT的價值和實質效應在於客戶的信任與認同， 因此在設計驗證階段就需要將資安程序考量進去，達到超前部署與預防的效果，如此一來才能夠減少更多產品在上市前／後階段所會面臨的資安問題。
 

 
結語

從今年的「2020年台灣資安通報應變年會」活動可以觀察到，資安的重要性已上升至國家等級，產官學研之間相互通報、應變、合作，並採用最新技術提高資安防禦能量，才能面對5G時代下日益多變且日趨猛烈的資安威脅。