因應數位化時代來臨,各式上網服務及數位匯流、IoT應用發展的需求趨勢下,資安防護議題亦逐漸受到重視。通訊傳播網路係為民生重要服務之基礎設施,且政府已揭櫫「資安即國安」政策及行政院形成「國家資安組織鐵三角」策略,國家通訊傳播委員會(NCC)積極盤點及調適通訊傳播網路現行管理與資安法規,並加強督導通傳事業推動資安防護相關作為,以鞏固通傳事業基礎網路持續運作韌性,提供順暢安全之通訊傳播網路服務。
NCC表示,為因應數位匯流之網路基礎環境整備需要,降低數位匯流與物聯網時代之資安風險,已依國家資通安全政策擬訂資安計畫,將建構通訊傳播網路完善資安防禦體系。NCC自106年起已著手執行4年期之「數位匯流/IoT資安威脅防禦機制暨資安實驗室建置與服務」計畫,包括建置資通安全防護中心、資通安全分析管理平臺、資安網路實驗平臺及資安檢測實驗室等。
資通安全防護中心將陸續完成涵蓋行網、固網、衛星、海纜、DNS、有線電視等六大領域,可及時掌握全國通訊傳播網路運作狀況,並透過建置新一代資通安全分析管理平臺,達到及時縱向通報、橫向分享之聯防效果。
此外,有鑒於物聯網未來發展與民眾及產業界息息相關,特別是未來5G與物聯網環境網網相連,資安防護必不可少。NCC亦督導電信技術中心建置IoT資安檢測實驗室及網路實驗平臺,以研析IoT之資安威脅與漏洞,研訂物聯網設備之資安檢測規範,並藉由資安檢測實驗室提供廠商物聯網設備之資安檢測服務,以建構資安檢測及驗證體系。
NCC指出,為期各界提升資安風險意識及了解相關工作階段性成果,爰於13日下午舉辦106年度資安計畫成果發表會,邀請府院、相關部會及電信業者與會,展示資通安全防護中心與資通安全分析管理平臺之建置成果,以及資安檢測實驗室與網路實驗平臺對於目前市售多項物聯網設備之資安風險檢測結果。 為促使產業界瞭解及重視物聯網資安防護,NCC亦將於14日上午另舉辦本年度資安計畫物聯網成果發表會,廣邀多家物聯網設備製造商及資安檢測實驗室與會,展示電信技術中心運用資安檢測實驗室建置之封包檢測、模糊檢測、韌體組件分析、資安弱點掃瞄等工具,並針對智慧型手機內建軟體、有線電視數位機上盒及市售多項物聯網設備,例如無線鍵鼠、Wi-Fi、IP CAM等提出之資安檢測案例報告,以協助國內網通廠商研發符合資通安全規範之物聯網設備,增加國際市場競爭力,強化物聯網通信安全,建構有效之物聯網設備資安檢測生態體系。
日期:106-12-13 資料來源:國家通訊傳播委員會