打造智慧場域‧領先資安能量 「資安整合服務平台」為資安戴上防護金鐘罩

　因應與日俱增的數位化轉型需求，企業導入物聯網和行動裝置等新科技的狀況愈來愈頻繁，物聯網成了最時興的科技，就連台積電前董事長張忠謀也忍不住稱讚它是”next big thing”。物聯網確實為市場帶來莫大的商機。根據IT研究及顧問公司Gartner指出，2020年的全球物聯網商機達9.8兆元，其中約80％來自物聯網技術所衍生的資料分析與應用服務。

　隨著物聯網盛行，伴隨而來的是複雜度更高的混合型網路架構，這促使資安成為產業發展的重要一環。根據Gartner預測，全球資通安全市場將從2018年的1,142億美元成長至2022年的1,582億美元。不過這連帶使得潛在的資安漏洞一觸即發，企業的資安風險也日益增高。

　以今年為例，發生過的資安事件就不勝枚舉。好比知名運動品牌Under Armour旗下就有1.5億筆客戶資料外洩、Facebook（臉書）也傳出 5,000萬筆用戶個資被盜，以及近期萬豪酒店集團訂房系統遭駭客入侵，導致5億筆用戶個資外流等事件。據美國身份竊盜資源中心（ITRC）調查，自2005年以來全球已發生7,689次資安侵害事件。

積極扶植資安產業

　為與國際接軌，臺灣近幾年積極推動智慧城市與發展物聯網，包括無人銀行、無人停車場、無人商店等智慧科技場域。

　政府在積極發展數位國家的同時，也發現資安產業的重要性，遂進一步將資安提升到國安層次，除提出「資安即國安」的政策目標外，也將其納入5+2產業創新計畫所推動的「國防(資安)」產業一環。　

　因應產業發展趨勢與「國安即資安」的上位政策，工業局透過新興資安產業生態系推動計畫，分別從人才面、產業面與國際合作，期能打造發展新興資安的環境，進而帶動臺灣企業與公部門對資安的重視與投入，促成產業資安化。

　在產業面方面，工業局於計畫項下由工研院推動的「資安整合服務平台」，提供包括產品安全開發檢測工具、套裝企業資訊安全風險評估、客製化的專業滲透測試及新興資訊安全解決方案四大服務。同時進行各式智慧應用場域測試、媒合產業供給與公私部門需求，藉以為程式應用產品或場域打造資訊安全防護金鐘罩。

打造示範智慧場域

　在推動新興實證場域部分，工研院透過平台服務持續發掘各式網通產品、物聯設備、雲端服務與各式應用程式之弱點，以實證確認資安產品安全強度無虞。同時也就物聯網設備及應用系統之資訊安全等級和防護能力，於多個場域進行資安實測，協助場域進行安全開發驗證，進而達到練兵的效果。更重要的是，透過不同的場域實證以及新興檢測技術整合精進，得以厚實跨域資安的檢測能量，了解到不同產業的資安應用，進而打造出足以成為資安新興解決方案的「示範智慧場域」。

　過程中，工研院為更貼近資安廠商與用戶的需求，多次與廠商進行拜訪。透過訪談過程，去了解場域主實際面臨的痛點，再依據痛點，協助場域主打造出量身訂做的解決方案，而這也是資安整合服務平台得以快速落地生根的一個重要原因。

媒合企業　建構可靠的資安防護網

　資安整合服務平台除協助資安業者精進其產品外，也建立了公正第三方的資安產品媒合機制。透過建立一個開放服務平台，一方面讓資安解決方案產品上架，提供程式原始碼掃瞄、分析，自動化執行檔弱點探索及自動化產品滲透測試驗證等多樣化的服務，供有資安需求的企業端選擇，一旦試用合格即可長期使用，省掉中間不必要的篩選資安廠商的過程。而對上架的資安業者來說，將自家的資安產品上架到平台後，無異多了一個可曝光的通路，透過此平台可以快速累積使用案例，方便作為日後推廣產品的利器。

　另外，為落實公正第三方的資安產品媒合機制，工業局並搭配推出資安廠商能量登錄機制與健檢服務，以確保此平台之公信力，讓業者資安產品以服務形式提供產品開發商進行評估、試用，最終達到媒合雙方，建立長期合作導入應用之關係。

確保智慧製造成果　資安作先鋒

　為彰顯平台成果，同時發展出更健全的資安環境及活絡資安產業，經濟部工業局特於12月14日辦理「2018 新興資安產業高峰論壇暨成果展」，並邀請智慧製造、智慧醫療兩大領域的產官學研界專家一起來參與，會中提出不少建言，同時也分享對資安產業的觀察以及未來可以改善的空間。

　要搶食國際大餅，國內資安業者認為最重要的就是認知要改，必須建立「事前防範比事後解決更重要」的觀念。台北市政府資訊局局長李維斌指出，要做資安，就必須先弄清楚，對公司來說是MUST還是OPTION，如果是MUST，就沒有推託的藉口，因為駭客永遠不會下班。

　工研院所長闕志克則提出二個臺灣資安業可行的方向，一個是往白名單走，利用相關作業機制及系統，適時阻斷未知惡意程式，提供更完整、更安全的保護，做到預先防護的效果。另一個則是往滲透測試走，臺灣資安公司在滲透測試的經驗豐富，若能將其滲透測試的經驗與技術寫成程式，提供自動化掃瞄，可節省供需雙方的人力成本，協助產品出貨前就能快速地進行資安檢查。

　研華科技暨通訊事業群副總經理楊建中指出，物聯網愈來愈成熟，讓智慧製造變得可行，以前供需之間存在著的時間差，隨著網路時代來臨，已不復存在。當即時性發生時，資安就不再只是從後門防堵就行，而且資安的複雜度也會愈來愈高，難度高到不再是私部門的CEO或是創辦人改變觀念就可以解決，還必須靠公部門、產業共同合作，才是促成國內資安產業崛起的關鍵。

　和成欣業副總經理康水豎則提及，因應製造業轉型，公司勢必得導入自動設備，在導入的過程中，不只硬體要更新，也需要導入軟體，還要在設計端建立3D機制。在導入智慧製造的過程中，碰到最大的問題就是老舊系統的融合，其中如何減少資料被駭的漏洞，並建立自我防禦機制，是一大課題。

　趨勢科技總經理洪偉淦則表示，最重要的關鍵還是在於觀念要變。尤其是公司的CEO在投入資安時，必須因應企業數位化程度不同，諮詢專業資安團隊進行企業內部檢測，加強資安知識建立，藉以提高企業資安防護，都是必要的措施。

確保智慧製造成果　資安作先鋒

　在智慧醫療領域，大同世界科技副總經理邱明雄表示，大世科做為系統整合商，主要任務是協助醫院將行政系統和資訊系統做串連。而多年從事資訊化的經驗，不論是系統整合還是資安，還是醫療智慧化，成事關鍵還是在人員管理。著眼於此，大世科很早就著手在內部展開攻防軟體的練習，透過加強內部人員訓練，藉以提升企業內部整體對於資安風險的應對能力。

　緯創資通醫療事業發展中心處長郭志峰則表示，智慧醫療已成全球趨勢，過去醫療體制有相當多非結構性的內容，包括病患個資如何確保，以及醫療資料e化如何順利進行轉換，都是傳統醫療業者邁向智慧醫療及資訊化很大的挑戰。如何靠資安完美銜接，必須要有專家來協助，最好是客製化的服務，而資安整合服務平台剛好可以切中此需求。

　互聯安睿資通執行長余俊賢則提出，現在所有的傳輸都在空中完成，就資安角度來看，不但要做到事前預防和事件偵測，更重要的是，碰到危機如何緊急應變，將應變時間縮到最短。而這三個步驟如何一氣呵成，則是資安產業發展最重要的關鍵。

　中國醫藥大學附設醫院資訊主任楊榮林則強調，中醫大近年積極推動醫療智慧化、AI應用以及資安防護，目的就是希望優化醫療應用、降低整體成本。針對此部分，資訊室扮演的角色就是強化病患資料管理，降低資料出錯、中毒的可能性。現有了「資安整合服務平台」的協助，不僅可以有效解決醫院既有的資安弱點，有效加強內部體質，而且還讓資安成本大幅降低。體會到這些好處，中醫大未來會持續參與計畫，希望可以永續改善醫院的資安防護。