经济部工业局为宣示政府推动资安产业的决心,特举办物联网资安产业标准元年誓师大会,藉此宣示我国已进入资安产业标准元年,并与外界分享经济部工业局在物联网资安产业标准的推动成果及後续相关推动作法,就IPCAM资安产业标准及检测规范向外界说明。
![万物皆联网,资安全面防护,正式启动](/news/2017/12/25/2029168720S.jpg) |
万物皆联网,资安全面防护,正式启动 |
近来资安议题备受各国和企业重视,我国亦积极发展「五加二」产业创新政策,将资安视为发展数位经济之基础,此誓师大会中,国安会、国发会、行政院资安处、台北市政府及TAICS曾锵声理事长等官方和产业贵宾,均与会同表支持,为推动物联网资安产业标准提供政策支持和建议方向。
近来国际上资安事件频传,破坏手法层出不穷,骇客利用各种漏洞渗透与破坏的犯罪手法层出不穷,对政府、企业和民众都造成危害。近年来台湾各类资安事件也不时发生,例如:2016年7月第一银行ATM因资安事件被盗领八千万,2017年5月Wannacry勒索比特币,台湾受害件数逾5,500件,高居全球第四,凸显出资讯化和网路化普及的便利环境下,却隐藏着不易察觉的风险与危机。
根据全球领先的资讯安全顾问公司Herjavec的计算,全球每年网路犯罪成本将从2015年的$3兆美元成长到2017年6兆美元。其中,又以物联网连网设备的安全防护最为受到各国的重视,如近来美国、欧盟国已开始要求输入之资通讯产品必须确保安全性,始能输入贩售。
有监於目前我国制造的网路监控摄影机占全球产品比重约25%~30%,因安装数量庞大,其资安漏洞极易造成个人隐私问题与服务应用的财损,因而此优势产业急需建立一个公正第三方的资安产品标准及认验证制度,来协助业者强化产品的安全性。
为此,经济部工业局12月25日正式公告「IPCAM资安产业标准及检测规范正式版V1.0」制定完成,并预计於107年开始推动检测验证工作,除可协助业者确保产品符合IPCAM产品品质规范,也让设备制造商与系统服务商在产品研发和设备采用方面均有所依据,更重要的是藉此检测标准之建立,逐步建立我国智慧联网设备之资安检测服务能量,奠定我国资安产业未来发展之厚实根基。
未来,经济部工业局将持续推动我国资安产品效能评比标准与规范的国际化,除将持续推动如NVR(数位录影机)、NAS(数位联网储存设备)等影像监控系统资安产业标准及检测规范之制定,在整合服务面上,也将媒合我国各式产业联网设备与各种智慧应用场域,以检测设备与场域之安全可靠度,进而推动我国新兴资安产业发展,以各式应用场域淬链其核心资安防御能力,建构其产业价值链及营运模式,进而建立跨领域新兴资安产业生态系。而在协助资安产品建立测试叁考案例的同时,工业局亦将戮力推动资安产业标准接轨国际,为我国资安产品与服务行销国际铺路,以标准链结国际带动我国资安产业业者拓展国际市场。