為協助國內資安基礎防護,由中研院李德財院士所帶領的「資通安全研究與教育中心」(TWISC)、林宗男所長代表的資策會資安科技研究所(資安所),以及創辦SecurityMatters的荷蘭恩荷芬科技大學(Technische Universiteit Eindhoven)教授艾泰爾(Sandro Etalle),在荷蘭貿易暨投資辦事處(NTIO)及經濟部的共同見證下簽署合作備忘錄,成為工業物聯網資安的國際策略夥伴,將針對基礎建設協力,發展工控資安技術。
NTIO創新科技處主管馬力(Wouter van Marle)樂見荷蘭產、學合作的成功案例,能夠與臺灣的技術進一步交流。他表示,荷蘭的資安企業在軟硬體方面都領先全球,透過產、官、學的三螺旋模式,建構了優越的資安防護能量和基礎建設,而「資安不受地理限制,因此國際合作相當重要;荷蘭希望透過國際合作,推動全球在數位領域的和平及安全。」
李德財院士則再三推廣「沒有資安,就沒有數位經濟」,要做好資安、打造民眾信賴的環境,必須產政學研各個單位一起努力,結合國際友好資源,逐步提升臺灣的資安技術研發能量與資安防護能力。而資策會資安所林宗男所長則指出,資策會資安所致力於資安關鍵技術的研發,積極鏈結國內外資安單位,建構工業物聯網發展能量,此次的國際合作策略是以全球性IIoT、CIIP資安市場需求為基礎,打造堅實的技術研發夥伴關係。
荷蘭政府自2010年,開始積極發展國內安全產業,整合產、官、學、研之力,建立荷蘭在國家安全、都市安全、資訊安全、刑事及關鍵基礎設施防護的五大領域之專業能量。2012年,荷蘭中央政府所在地海牙市,與經濟部共同成立了「海牙安全三角洲」(The Hague Security Delta,HSD)的國家資安創新中心,將業務擴大到即時情報、教育、訓練及新創等領域,是歐洲最大的資安產業聚落。
事實上,臺灣積極推動的「資通安全管理法」已於5月11日順利完成立法,在正式公布施行後,中央、地方政府及關鍵基礎設施業者,需於一年內適用該法;由於臺灣目前對於關鍵基礎設施資安防護的能量有限,因此被列為「資通安全管理法」的重點項目之一。在這個臺灣資安發展重要里程碑的時刻,除透過「第五期國家資通安全發展方案」,推動2017-2020年4年期「資安旗艦計畫」,與發展臺灣工控資安技術刻不容緩。
基於臺荷雙邊對資安議題的重視,2017年11月在荷蘭所舉辦的臺荷經貿論壇的結論中,將資通安全領域訂為臺荷雙邊合作的重點項目。今年3月27日經濟部國際合作處所主辦「臺以荷智慧城市資安論壇」,便邀請恩荷芬科技大學的艾泰爾教授來臺分享,荷蘭貿易暨投資辦事處及經濟部國合處特別利用此契機,協助雙邊單位進行交流,促成了這次SecurityMatters公司、TWISC及資策會之間的合作。
這次的國際合作策略,是以全球性工業物聯網(IIoT)、關鍵基礎設施(CI)資安市場需求為基礎,打造術研發夥伴關係。臺灣的部分,TWISC以理論探討、實務研究和推廣教育為主軸,結合實務應用;資策會資安科技研究所,則專注於研發資安關鍵技術、提升專業水準,提供資安相關顧問輔導與技術服務,發展相關的資通安全技術及產品,而SecurityMatters在歐洲電廠的經驗,更結合TWISC與資安科技研究所在臺灣製造業與石化、瓦斯業的經驗,建立保護基礎設施的網路安全措施,擴及包括金融、醫療等領域。
資安已經是臺灣在發展數位經濟以及保護國土的重要基石,做好資安、打造民眾信賴的環境,必須產官學研一起努力;此次的臺荷產官學研國際合作,將是結合國際友好資源,逐步提升臺灣的資安技術研發能量與防護能力的範例。
*註:荷蘭SecurityMatters公司是由艾泰爾和柏索尼(Damiano Bolzoni)與單彭(Emmanuele Zambon)於2009共同創立,起先是為了解決工業網路資安的問題,後來獨立成為公司。SecurityMatters團隊多年來發展出的產品,聚焦工業網路彈性的適應能力,提供即時操作技術的視覺化流程,使運營商可以快速識別、解除連續性威脅。該公司在工業物聯網、關鍵基礎設施的資安領域,有成功的案例和豐富的經驗,並在2014年成為全球第一間被美國「顧能公司」(Gartner)認明為「最酷創新供應商」(Cool Vendor)的科技服務公司。