NCC打造國家資安 建安全5G環境

生活中心／綜合報導

台灣全力衝刺數位轉型、5G創新應用的同時，也非常重視資訊安全議題，而且領全球各國之先，將5G網路安全原則落實於法規。為了提升國家整體5G環境的資安，由國家通訊傳播委員會（NCC）指導、電信技術中心（TTC）主辦「5G軟體安全：超前部署、迎接挑戰-世界資安趨勢研討會」，邀請國內學界與產業界的軟體開發、軟體安全專家，共同探討如何確保軟體資安的議題與解決方案，期能藉由研討會與業界分享如何在5G萬物聯網創新應用時代，確保軟體及其供應鏈的安全。

NCC委員孫雅麗致詞表示，台灣在世界各國裡，率先提出「資安即國安」的口號。今年五月，蔡總統宣布推動「資安即國安2.0」的國家戰略，期待資安領域的政府部門或民間企業，都可以攜手打拚，共同建立「堅韌、安全、可信賴的智慧國家」，而美國也是同樣重視資安，在台美第二屆「經濟繁榮夥伴對話」召開之前，拜登政府特地提出雙方務必要討論資安議題，並由美國聯邦通訊委員會（Federal Communications Commission，FCC）也派員參加對話，由此可見「資安即國安」的概念，真的愈來愈重要，且受到國際認同。

她進一步指出，台灣自3G、4G時代起，禁止中國產品用於通路網路的基礎建設，目前因應行政院的要求，關鍵基礎設施的相關資通訊設備，也不能使用中國製產品，而NCC在2019年釋出5G執照時，要求業者標到5G的頻譜，不只要提出網路建設計畫，也要有5G資通訊安全的維護計畫，確保建設5G的同時，也一併確保資安，「我們這樣維護資安的重要作為，受到美國的肯定，去年底美國國務院特地邀請台灣，對全世界分享資安經驗。」

本次研討會以資安的重要性、安全軟體的開發、惡意軟體的威脅為主題面向，邀請三位知名專家從學界、產業的實務經驗出發，分享軟體開發與軟體安全相關議題。台灣新思科技李思賢代表以「Application Security Orchestration and Correlation」說明基於應用服務安全在軟體安全開發程序(DevSecOps)在各階段進行協作、相關分析與必要檢測(如原始碼安全檢測SCA、動態應用程式檢測DAST、靜態應用程式檢測SAST、交互式應用程式安全檢測IAST等等)、檢測工具使用情境及對軟體開發安全性的影響，以及在5G實際應用實例。中央研究院資訊科技創新中心黃意婷博士後研究學者，則以「Open Source Intelligence for Malicious Behavior Discovery and Interpretation」為題，分享開放原始碼情報(OSINT)在發現惡意行為與直譯的研究經驗。

重視5G環境的資安，已經成為全球各國的共識。NCC希望藉由國家通訊領域安全軟體實驗室(NCSS Lab)的運作，協助業者將資安的元素，納入產品軟體開發生命週期裡，讓未來台灣所有的5G網路都是安全、可信賴、具韌性，5G的創新應用與相關的產品都可以令消費者與企業安心信賴，且開拓更多商機。

更多三立新聞網報導
監院提核安報告令修正 蘇揆：硬要建、喊封存的都是國民黨
北市小孩被塞機車菜籃當「人肉氣囊」 警：違法將開罰
美方鼓勵兩岸「重啟對話」 孫曉雅：持續強化台灣自衛能力
1個月來2次！美國議員團深夜抵台 專機降落畫面曝光