國家通訊傳播委員會（NCC）指導，電信技術中心（TTC）於111年4月15日主辦的「5G軟體安全：超前部署、迎接挑戰 - 世界資安趨勢研討會」，邀請國內政府機關、學界與產業界，共同探討在無人機應用下，所面臨之資安議題。本場研討會繼111年2月24日5G O-RAN開源軟體資安議題之後，進一步探究如何確保無人機連網環境是安全的，以及無人機上攝影機空拍監測畫面的資料安全，以提升我國無人機本身安全防護，讓我國無人機產業具備進軍國際市場之硬實力。
研討會一開場由NCC孫雅麗委員代表致詞，說明我國政府推動國家級資安戰略與資安聯防之政策，並藉由建立的國家級通訊軟體領域安全實驗室（NCSS Lab），協助企業提升資通安全防護能量。本次研討會邀請國內六位知名產官學專家分享在無人機應用下之資訊安全相關議題。第一場是科技部會報辦公室李育杰副執行秘書以「從國安、資安等議題討論我國無人機發展」為題，分享如何確保國內無人機自主開發之圖資傳輸系統、通訊設備安全防護，到連接的5G網路，從無人機晶片、酬載系統到地面導控系統之每個環節的安全。
第二場由經濟部技術處林顯易科技專家以「國內外無人機發展趨勢與資通訊安全議題」為題，分享全球無人機產業發展狀況，依據目前全球無人機市場趨勢，將引起無人機業者投入大量資源研發飛控與資安等關鍵技術，說明並分析台灣所面臨的技術缺口與資安問題，以及如何在這波無人機浪潮中在全球無人機市場搶佔先機。
第三場則由逢甲大學蔡明翰教授以「從DevOps到DevSecOps: 安全左移要移到哪裡去?」為題，說明早期DevOps專案開發與部署的流程中存在的潛在軟體安全漏洞隱患以及如何調整安全測試和安全檢驗的程序，從產品釋出前階段「左移」到最前面的開發初始階段，以利及早發現問題、及早預防漏洞。
第四場則是由台灣經濟研究院劉柏立所長以「建構用戶隱私保護之政策、制度、技術與防護措施」為題，說明在5G環境下我國用戶隱私保護之相關政策，在制度、技術與管理面針對5G網路服務、第三方服務與IoT服務對於用戶隱私資料皆間接蒐集、儲存、處理與利用的保護。
第五場則邀請到經緯航太羅正方董事長以「無人機之地面導控系統產品與解決方案」，分享無人機之地面導控系統應用在智慧巡檢與智慧物流的解決方案，以及使用開源軟體可能導致的威脅。
最後一場專題演講，將由NCC孫雅麗委員以「無人機地面導控系統之軟體安全檢測分析」為題，說明在無人機之地面導控系統進行原始碼漏洞掃描分析，及使用OpenSource中可能造成威脅之模組與相依套件及後續修復建議。
本次研討會探討當前備受矚目的無人機發展與應用的資安議題，突顯出從軟體開發到應用無所不在的資安風險與因應的重要性。NCC期望藉由成立國家級通訊軟體領域安全實驗室（NCSS Lab）的能量，協助企業更關注並提升產品軟體開發與安全防護能力，並擴散至應用層面，也期盼未來臺灣的新興科技能在競爭激烈的國際市場上，透過資安檢測與防護能量，在全球市場上佔有一席之地。
（封面圖／NCC提供）
