受惠於物聯網(IoT)、工業4.0等一波波次世代潮流帶動IT+OT科技深度整合,根據今(18)日工研院產業科技國際策略發展研究所舉辦「5G+AIoT應用趨勢與資安研討會預估,2023年連網物聯網設備將超過454億台,2016~2023年CAGR達18.6%,因此促成IT+OT、物流+金流、實體+數位資料整合,帶動新興物聯網資安議題漸被重視。
|
/news/2019/07/18/2202403020S.JPG |
工研院產科國際所數位科技應用研究部研究經理徐富桂認為,台灣資安產業在資安事件頻傳、資通訊產業端需求浮現及政府政策力挺下穩定成長,預估2020年可望達成新台幣550億元產值目標。
又逢美中貿易大戰之際,更凸顯安全產業供應鏈的重要性,加上擁有完整半導體產業鏈,正是台灣廠商發展「物聯網安全產業」、「安全物聯網設備」的重要契機。在硬體方面,台灣廠商已投入物聯網安全晶片等級的PUF、系統層次的SOC等安全方案,應可有效防護側通道、硬體篡改等攻擊;軟體方面,則有廠商投入韌體生命週期保護加密方案,可有效保護物聯網設備生產及仿冒問題。
此外,針對通訊方面可選擇硬體SE或TPM等,具有IC硬體層級加密保護的資料傳輸和資料庫存取控制等。最後在系統設計或開發過程中增加保護程序,如導入DevSecOps工具或是提早導入相關資安顧問,既能大幅縮短系統開發時間,亦可有效降低系統資安風險。
徐富桂認為,台灣資安業者可有2大主軸切入:一是確保物聯網產品無已知的資安風險;二是設備聯網上線後,仍能靈活因應未知的資安風險。舉例來說,資安檢測與顧問服務業者可以鎖定台灣優勢資通產業,強化資安能量導入產品與製程,降低資訊與通訊科技(ICT)產品的資安風險;資安營運服務商,則可整合國產物聯網產品,成為完整的方案。