NCC打造國家資安 建安全5G環境

·3 分鐘 (閱讀時間)

生活中心/綜合報導

台灣全力衝刺數位轉型、5G創新應用的同時,也非常重視資訊安全議題,而且領全球各國之先,將5G網路安全原則落實於法規。為了提升國家整體5G環境的資安,由國家通訊傳播委員會(NCC)指導、電信技術中心(TTC)主辦「5G軟體安全:超前部署、迎接挑戰-世界資安趨勢研討會」,邀請國內學界與產業界的軟體開發、軟體安全專家,共同探討如何確保軟體資安的議題與解決方案,期能藉由研討會與業界分享如何在5G萬物聯網創新應用時代,確保軟體及其供應鏈的安全。

NCC委員孫雅麗表示,台灣率先提出「資安即國安」,確保建設5G時也確保資安。(圖/財團法人電信技術中心提供)
NCC委員孫雅麗表示,台灣率先提出「資安即國安」,確保建設5G時也確保資安。(圖/財團法人電信技術中心提供)

NCC委員孫雅麗致詞表示,台灣在世界各國裡,率先提出「資安即國安」的口號。今年五月,蔡總統宣布推動「資安即國安2.0」的國家戰略,期待資安領域的政府部門或民間企業,都可以攜手打拚,共同建立「堅韌、安全、可信賴的智慧國家」,而美國也是同樣重視資安,在台美第二屆「經濟繁榮夥伴對話」召開之前,拜登政府特地提出雙方務必要討論資安議題,並由美國聯邦通訊委員會(Federal Communications Commission,FCC)也派員參加對話,由此可見「資安即國安」的概念,真的愈來愈重要,且受到國際認同。

「世界資安趨勢研討會」,邀請產官學,共同探討如何確保軟體資安與解決方案。(圖/財團法人電信技術中心提供)
「世界資安趨勢研討會」,邀請產官學,共同探討如何確保軟體資安與解決方案。(圖/財團法人電信技術中心提供)

她進一步指出,台灣自3G、4G時代起,禁止中國產品用於通路網路的基礎建設,目前因應行政院的要求,關鍵基礎設施的相關資通訊設備,也不能使用中國製產品,而NCC在2019年釋出5G執照時,要求業者標到5G的頻譜,不只要提出網路建設計畫,也要有5G資通訊安全的維護計畫,確保建設5G的同時,也一併確保資安,「我們這樣維護資安的重要作為,受到美國的肯定,去年底美國國務院特地邀請台灣,對全世界分享資安經驗。」

本次研討會以資安的重要性、安全軟體的開發、惡意軟體的威脅為主題面向,邀請三位知名專家從學界、產業的實務經驗出發,分享軟體開發與軟體安全相關議題。台灣新思科技李思賢代表以「Application Security Orchestration and Correlation」說明基於應用服務安全在軟體安全開發程序(DevSecOps)在各階段進行協作、相關分析與必要檢測(如原始碼安全檢測SCA、動態應用程式檢測DAST、靜態應用程式檢測SAST、交互式應用程式安全檢測IAST等等)、檢測工具使用情境及對軟體開發安全性的影響,以及在5G實際應用實例。中央研究院資訊科技創新中心黃意婷博士後研究學者,則以「Open Source Intelligence for Malicious Behavior Discovery and Interpretation」為題,分享開放原始碼情報(OSINT)在發現惡意行為與直譯的研究經驗。

重視5G環境的資安,已經成為全球各國的共識。NCC希望藉由國家通訊領域安全軟體實驗室(NCSS Lab)的運作,協助業者將資安的元素,納入產品軟體開發生命週期裡,讓未來台灣所有的5G網路都是安全、可信賴、具韌性,5G的創新應用與相關的產品都可以令消費者與企業安心信賴,且開拓更多商機。

更多三立新聞網報導
監院提核安報告令修正 蘇揆:硬要建、喊封存的都是國民黨
北市小孩被塞機車菜籃當「人肉氣囊」 警:違法將開罰
美方鼓勵兩岸「重啟對話」 孫曉雅:持續強化台灣自衛能力
1個月來2次!美國議員團深夜抵台 專機降落畫面曝光