NCC國家通訊領域安全軟體實驗室 助業者物聯網資安檢測與實務因應建議

聽新聞

第五代行動通訊網路5G除帶來行動通訊網路架構設計上的突破,更是要成為提供並支援未來各種創新應用服務的單一通訊平台。B5G/6G將會延續這樣的一個使命。5G 的商業部署目前在全球已經如火如荼的展開,也取得廣泛進展。這只是5G的起手式,5G真正的價值是它所帶來的數位轉型力量,真正的影響力是在驅動垂直場域的轉型,轉型成邁向利用AI、物聯網、大數據分析等核心新興科技,打造智能數位化的工廠、醫療照護、生產作業與企業運作、一個智能數位化的產業生態,全然地改變我們生活與工作的型態。而它所衍生的資安風險與議題更是不容忽視。

 

國家通訊傳播委員會(NCC)指導,電信技術中心(TTC)於111年6月21日主辦「5G軟體安全:超前部署、迎接挑戰 - 世界資安趨勢研討會」,邀請國內5G網路業者、軟體開發商、IoT業者及第三方服務提供者等,共同探討智慧城市、物聯網、車聯網及國內外物聯網應用下,所面臨之相關資安議題。本場研討會繼111年4月15日探討無人機應用所面臨之資安相關議題後,進一步以物聯網資訊安全為主軸,並從各種日常生活所需之物聯網應用,以物聯網連結、傳輸與利用等面向,探究各式資通訊科技的物聯網裝置保持其安全性之資安防護措施與相應對策,使得每個環節都是安全可信賴的。

 

 

研討會一開場由NCC孫雅麗委員代表致詞,說明我國政府推國家級資安戰略、軟體安全與物聯網資安之政策。本次研討會上午場邀請國內五位知名產官學專家分享物聯網、車聯網資訊安全相關議題。在「物聯網發展趨勢與資安議題」主題下,第一場由台灣智慧城市發展協會張智強副理事長分享「智慧城市物聯網發展趨勢與資通訊安全議題」,說明建立各項資通訊防護技術與完善基礎設施的安全性,才是發展智慧城市的重要基石;第二場則由中央研究院資訊科技創新研究中心黃彥男主任就「智慧物聯網的機會與挑戰」議題,分享展望後疫情時代物聯網與AI高度結合,各式物聯網應用將深入日常生活所需,隨之伴隨資通訊科技的物聯網裝置資安問題,須強化物聯網連結、傳輸與利用之資料防護措施,以確保持其安全性、可用性且具韌性。

 

 

在「物聯網資安檢測與分析」主題下,則由第三場主講人為叡揚資訊股份有限公司資訊安全事業處李佳凌經理分享「啟動物聯網軟體開發安全力」,特別指出提早發現漏洞、盡快修補漏洞,只能治標,應更積極尋找開發階段植入安全基因之治本方法,才能提升「軟體安全程式力」;第四場由大眾電腦狄建暉總經理分享「物聯網、車聯網資安相關議題及對策」,闡述太陽能發電站智慧監控之物聯網應用、與車隊監控系統車聯網應用下,所遭遇到資安風險與相對應之防護因應;第五場則由國家通訊傳播委員會孫雅麗委員分享「物聯網閘道器之軟體安全檢測分析」,分享NCC國家級通訊軟體領域安全實驗室 ( NCSS Lab)與大眾電腦合作標的-IoT Gateway進行軟體組合分析(Software Composition Analysis, SCA),產製軟體組件物料清單 (Software Bill Of Materials, SBOM) ,這就如同硬體的BOM分析一樣,可以一目了然系統的構成結構,尤其是根據Gartner 產業分析,全世界很多的資訊系統產品,都有搭載開源軟體,而開源軟體近年來已經成為駭客鎖定的目標,其開放的原始碼,更讓駭客容易找到潛在的漏洞,大大升高軟體供應鏈管裡的資安風險。孫委員將分享此物聯網設備的資安檢測結果,並提出企業最佳實務因應建議。

 

 

接著下午場次則是著重於5G網路的資安防護與緩解措施議題,第六場由電信技術中心莊淑閔副主任分享「5G MEC國際標準資安議題」,分享國際5G標準組織及主要國家監理機關,對於多重邊緣運算之資通安全防護技術發展,以及5G資通安全法制與政策趨勢;第七場由林秋輝工程師以「5G從NSA到SA實驗室資安議題」分析從5G NSA網路資安實驗室進行擴建5G SA網路及MEC應用實驗室,在SA網路及MEC架構下分析通訊傳輸過程中所面臨之資安威脅,並提出緩解措施或解決方案。最後一場則是由安侯數位智能風險公司林大馗副總經理以「無人載具聯網與資安的機遇與挑戰」為題分享下一代智慧交通系統與5G聯網的資安議題及相關規範標準。

 

 

數位時代智能化萬物聯網的世界,在5G網路的通訊平台上,我們期待新興應用服務的出現,伴隨而來的資安風險與威脅也不容小覷與忽視。本次研討會探討物聯網應用下的資訊安全,邀集各界專家齊聚一堂交流在5G趨勢下物聯網安全軟體開發、軟體安全實務經驗與5G網路資安的最新趨勢。期盼透過這一系列的研討會,有助提升產業界對於5G網路應用與軟體安全的防護能量,並協助未來臺灣的新興科技、資通訊與軟體廠商,建立安全軟體整合開發程序,完善5G軟體系統資安分析與檢測,強化軟體資安的防護能量與強韌性,提高開發之產品國際競爭力,進而成為全球5G與智慧應用市場受信賴的供應鏈。

 

NCC 資安 通訊 物聯網 AI
廣告 / 請繼續往下閱讀
東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news
東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news

東森新聞 51 頻道 24 小時線上直播|Taiwan EBC 24h live news

【12強東京巨蛋爭金】11/22(五) 中華VS美國  精彩賽事請看東森新聞

【12強東京巨蛋爭金】11/22(五) 中華VS美國 精彩賽事請看東森新聞