NCC國家通訊領域安全軟體實驗室(NCSS Lab) 協助業者物聯網設備資安檢測 並提供企業最佳實務因應建議

(生活中心/綜合報導)第五代行動通訊網路5G除帶來行動通訊網路架構設計上的突破,更是要成為提供並支援未來各種創新應用服務的單一通訊平台。B5G/6G將會延續這樣的一個使命。5G 的商業部署目前在全球已經如火如荼的展開,也取得廣泛進展。這只是5G的起手式,5G真正的價值是它所帶來的數位轉型力量,真正的影響力是在驅動垂直場域的轉型,轉型成邁向利用AI、物聯網、大數據分析等核心新興科技,打造智能數位化的工廠、醫療照護、生產作業與企業運作、一個智能數位化的產業生態,全然地改變我們生活與工作的型態。而它所衍生的資安風險與議題更是不容忽視。

圖/財團法人電信技術中心提供

國家通訊傳播委員會(NCC)指導,電信技術中心(TTC)於111年6月21日主辦「5G軟體安全:超前部署、迎接挑戰 – 世界資安趨勢研討會」,邀請國內5G網路業者、軟體開發商、IoT業者及第三方服務提供者等,共同探討智慧城市、物聯網、車聯網及國內外物聯網應用下,所面臨之相關資安議題。

圖/財團法人電信技術中心提供

研討會一開場由NCC孫雅麗委員代表致詞,邀請國內知名產官學專家分享物聯網、車聯網資訊安全相關議題。在「物聯網發展趨勢與資安議題」主題下,第一場由台灣智慧城市發展協會張智強副理事長分享「智慧城市物聯網發展趨勢與資通訊安全議題」,說明建立各項資通訊防護技術與完善基礎設施的安全性,才是發展智慧城市的重要基石;還有中央研究院資訊科技創新研究中心黃彥男主任就「智慧物聯網的機會與挑戰」議題,分享展望後疫情時代物聯網與AI高度結合,各式物聯網應用將深入日常生活所需,隨之伴隨資通訊科技的物聯網裝置資安問題,須強化物聯網連結、傳輸與利用之資料防護措施,以確保持其安全性、可用性且具韌性。

圖/財團法人電信技術中心提供

在「物聯網資安檢測與分析」主題下,則由叡揚資訊股份有限公司資訊安全事業處李佳凌經理分享「啟動物聯網軟體開發安全力」,特別指出提早發現漏洞、盡快修補漏洞,只能治標,應更積極尋找開發階段植入安全基因之治本方法,才能提升「軟體安全程式力」;由大眾電腦狄建暉總經理分享「物聯網、車聯網資安相關議題及對策」,闡述太陽能發電站智慧監控之物聯網應用、與車隊監控系統車聯網應用下,所遭遇到資安風險與相對應之防護因應;國家通訊傳播委員會孫雅麗委員分享「物聯網閘道器之軟體安全檢測分析」,分享NCC國家級通訊軟體領域安全實驗室與大眾電腦合作標的-IoT Gateway進行軟體組合分析,產製軟體組件物料清單,這就如同硬體的BOM分析一樣,可以一目了然系統的構成結構,尤其是根據Gartner 產業分析,全世界很多的資訊系統產品,都有搭載開源軟體,而開源軟體近年來已經成為駭客鎖定的目標,其開放的原始碼,更讓駭客容易找到潛在的漏洞,大大升高軟體供應鏈管裡的資安風險。

圖/財團法人電信技術中心提供

本次研討會探討物聯網應用下的資訊安全,邀集各界專家齊聚一堂交流在5G趨勢下物聯網安全軟體開發、軟體安全實務經驗與5G網路資安的最新趨勢。期盼透過這一系列的研討會,有助提升產業界對於5G網路應用與軟體安全的防護能量,並協助未來臺灣的新興科技、資通訊與軟體廠商,建立安全軟體整合開發程序,完善5G軟體系統資安分析與檢測,強化軟體資安的防護能量與強韌性,提高開發之產品國際競爭力,進而成為全球5G與智慧應用市場受信賴的供應鏈。

【更多報導】

美研究:近兩成美國確診成人 至今還受「長新冠」困擾

炎炎夏日易輾轉難眠 睡醒手酸腳麻該換床墊