由台灣電腦網路危機處理暨協調中心（TWCERT/CC）與財團法人台灣網路資訊中心（TWNIC）主辦的「2021台灣資安通報應變年會」於昨（11/3）日舉行，作為台灣年度資安盛會，本屆年會參與人數超過600餘人，盛況空前。有鑑於近年資安攻擊事件愈趨複雜與頻繁，今年主題聚焦於「跨域聯防－建構韌性安全的數位環境」，並邀請到產官學研界重量級代表蒞臨現場，共同探討公私聯防與即時通報的重要資安議題。
（右圖）本次年會嘉賓合照，右起依序為：台灣網路資訊中心副執行長丁綺萍、荷蘭在台辦事處創新科技處資深創新與科技事務官楊智凱、美國在台協會經濟組組長Dannielle Andrews、NCC委員孫雅麗與鄧惟中、行政院資通安全處副處長林春吟、TWNIC執行長黃勝雄、調查局副處長張尤仁、NCC處長鄭明宗。
本次年會開場邀請到TWNIC董事長李育杰、NCC委員鄧惟中、行政院資通安全處副處長林春吟，與美國在台協會經濟組組長Dannielle Andrews等嘉賓致詞。TWNIC董事長李育杰表示，「資訊安全的影響層面現已擴大至企業組織與社會國家層級，TWCERT/CC未來會持續落實民間資安聯防，積極建立多元且有效的威脅情資分享管道，推動國際資安交流，促進企業資安意識提升。此外TWCERT/CC近期也建立了勒索軟體防護專區antiransom.tw，協助國內企業對抗勒索軟體，提供事前預防、事中處理、事後回覆等指南，以降低企業衝擊與損失」。
「即時通報」與「公私聯防」 建構5G時代下的企業資安韌性
在年會上半場，NCC委員孫雅麗針對「5G萬物聯網時代的安全供應鏈管理」進行主題演講，她指出，隨著5G技術與網路建設普及，5G技術將行動網路架構進一步推向網路功能軟體化與虛擬化，以及開放式的系統運營架構，而這也正形成電信產業的新趨勢並塑造新的前景。未來面對萬物聯網的趨勢，全球供應鏈將曝露在更多的安全威脅下，政府與各企業單位受到的供應鏈攻擊也將更趨頻繁與複雜，因此如何透過公私單位協力合作，打造具有韌性的供應鏈環境是眾人當前須正視的關鍵議題。
在國際CERT座談會中，來自日本、印度與泰國的代表，亦各自分享公私部門聯手防禦的實際經驗與案例，並針對企業如何預防、應變與處理勒索攻擊提出具體建議。透過借鏡他國公私聯防的成功經驗，期待提升我國資安防護能力，加速台灣資安與國際接軌進程。
國際CERT座談會，由左上至右下為：JPCERT/Yukako Uchida、
ThaiCERT/Martijn van der Heide、CERT-In/ Ashutosh Bahuguna、
CERT-In/S. S. Sarma、台灣網路資訊中心董事暨執行長 黃勝雄。
供應鏈安全不只是一條「鏈」 資安需跨域打造健全生態系
為因應科技業近年愈趨嚴峻的資安威脅，並提升企業資安防護意識，下午場邀請到眾多科技大廠專家現身分享資安應用的案例與經驗。其中，鴻海研究院執行長李維斌以「透過Cybersecurity邁向供應鏈韌性之路」為主題演講，除以自身經驗出發說明資訊長（CIO）與資安長（CISO）的職責分工與角色困難，並分享到供應鏈安全不只是一條「鏈」，更是一個網路、一個生態系，在物聯網的時代下各方互相依存，因此資安防護將面臨更高難度的挑戰，各企業皆須認識風險等級並隨時做好最壞的準備。此外，也點出資安從業人員的長期職涯發展，以及如何讓其成為企業能夠長期依賴的夥伴，是未來值得關注的議題。而專注於AI資安領域的奧義智慧科技創辦人邱銘彰，也從資安從業人員的角度分享資安策略的專業見解，探討未來資安的新起點。
壓軸登場的科技業資安高峰座談，則由國家資通安全會報技術服務中心主任吳啟文主持，並邀請日月光副總經理李政傑、華碩電腦資安長金慶柏、威聯通技術長龔化中等重量級業界專家交流與分享。在本次座談中，業界專家們分別針對高科技業資安威脅現況、後疫情時代的資安防護策略以及勒索軟體的公私聯防等三大面向進行討論，期待透過實務經驗分享與心法交流，提升企業在後疫情時代下對於資安防護的認知，更有效地因應日益猖獗的勒索軟體攻擊。
科技業資安高峰座談會，由右至左為：
國家資通安全會報技術服務中心主任 吳啟文、
日月光集團(高雄廠)總經理室暨資訊中心副總經理 李政傑、
華碩電腦資安長 金慶柏、威聯通技術長 龔化中。
資安防護並非一蹴可幾，亦非企業單打獨鬥便能夠應付。面對層出不窮的資安攻擊事件，「資安聯防」與「即時通報」是政府近年大力宣導的概念，唯有透過各界合作，以完善的安全防護計畫，搭配熟練的緊急應變程序，才可妥善處理突發的資安事件。若未來企業面臨資安事件，應透過TWCERT/CC進行資安事件通報，不僅能夠加速解決資安問題，也能降低資安事件所發生的衝擊，並進行損害控制，提升企業資安防護量能。
「2021台灣資安通報應變年會」本屆參與人數超過600餘人，
盛況空前。