5G Castle資安協作聯盟成立 產官學攜手打造5G資安生態系

為推動產業打造安全可信賴5G專網,建立5G資安服務協作生態系,「5G CASTLE資安協作聯盟」5月11日於「CYBERSEC 2023台灣資安大會」舉辦啟動儀式,會員涵蓋國內5G場域業者(含SI廠商)、5G系統、設備廠商及應用業者、資安業者、資安檢測實驗室等各類廠商、公協會及相關研發機構。...
2023 年 05 月 11 日

NAS結合雲端平台服務 兼顧合規與安全防護

隨著各產業積極推進數位轉型,製造業如何在數位化與數位優化過程中應對資料完整性、資料同步即時性、資料再利用與資料安全等挑戰,已成為迫切需要解決的問題。台灣資料管理方案供應商群暉科技(Synology)以其在資料管理領域的專業經驗,針對上述挑戰提出了一套資料管理架構。...
2023 年 05 月 02 日

英飛凌/池安共同開發抗量子攻擊資安解決方案

英飛凌科技(Infineon)宣布與池安量子(Chelpis Quantum)合作,推出結合英飛凌符合TPM 2.0標準的硬體式高階安全晶片OPTIGA TPM SLB 9672以及池安量子的軟體密碼技術所打造的Edge-to-Cloud資安解決方案,賦予端點設備從硬體層到雲端應用層,跨越多個層級分佈安全功能的能力。此解決方案採用零信任架構(Zero...
2023 年 04 月 26 日

DEVCORE秉持駭客思維 看好紅隊資安演練需求

攻擊型資安公司DEVCORE戴夫寇爾日前舉辦年度技術論壇,將創業十年來的白帽駭客經驗,集結成攻擊導向的資安研討會,與各界共同探討如何突破資安困境,有效掌握防禦之道。DEVCORE指出紅隊演練服務市場需求可望持續成長,而情境式、更加擬真的紅隊演練將有助於客戶聚焦在關鍵攻擊路徑及提升其回應能力,將成企業制定資安策略的關鍵。...
2023 年 03 月 15 日

BV於3/10舉辦物聯網資安通行證研討會

Bureau Veritas(立德國際)將於2023年3月10日(五)假台北大直典華飯店舉辦「物聯網產品進入歐盟市場的資安通行證」研討會,邀請到資策會產業情報研究所資深產業分析師介紹在萬物聯網趨勢下,台灣ICT廠商如何製造防駭安全的產品之資安布局與策略。Bureau...
2023 年 03 月 07 日

重塑智慧家庭新風貌 Matter標準正式上路

聯網標準聯盟協會(CSA)於2022年11月4日在荷蘭阿姆斯特丹舉辦Matter發布分享會,邀集調研機構CCS Insight、廠商Sillicon Labs、施耐德電機(Schneider Electric)、中國大陸的塗鴉科技及亞馬遜(Amazon)分享各自在Matter的產品服務,以及在Matter開發過程中碰到的挑戰,以及未來發展目標。...
2023 年 02 月 20 日

BV助台林電通取得IEC-62443-4-1國際認證

智慧化成為各產業最重要的趨勢,在智慧化體系中,IT與OT兩大系統的整合,將可全面提升應用現場中OT系統的資訊價值,創造出與以往不同的營運模式。在創新價值的同時,隨著資訊流量的暴增,伴隨而來的是更多資安的威脅。為了強化系統安全,現今各國制定了許多安全相關標準,涉及應用的產業,除了一般所認知的工控,亦包含能源(電力、油、瓦斯、水)、運輸(空運、鐵道)、汽車、醫療、數位基礎建設。台林電通(Tailyn)就藉由Bureau...
2023 年 02 月 14 日

BV/勤業協助昱樺資安防禦系統取得IEC 62443-4-1認證

伴隨著5G、人工智慧(AI)、物聯網(IoT)和工業物聯網(IIoT)等新技術開創繽紛多彩的新興應用,設備聯網是各種智慧應用的基石,台灣的ICT及科技產業實力在全球數位發展具有關鍵的地位,扮演著舉足輕重的角色。近年受惠全球數位化浪潮影響及業者持續投資高附加價值產品帶動下,ICT產業創造之附加價值也屢創新高。然而,新興技術往往帶來未知的新風險;無可避免地,都必須面對隨之而來資安的嚴峻挑戰。如何為終端設備、網路連結與雲端應用,全面性導入國際資安標準進行認證、防護與產品安全等技術,除了可提升整體安全性,也可藉由通用標準瞭解國際趨勢,以符合國際標準要求,這也將會是製造商搶占商機的制勝關鍵。必維國際(Bureau...
2023 年 02 月 02 日

彈性應對地緣政治挑戰 資安實力強化供應鏈韌性

美中衝突正在持續,拜登政府的有別於過去川普政府的「覆蓋式攻擊」,川普著重在實體貨物的關稅制裁,但這種做法由於範圍太大而不好使力,導致美國對中國仍然產生大量貿易逆差,企業用各種方式持續對中國提供科技產品與零組件。相較之下,拜登政府則採用「科技鎖喉」的精準攻擊,從晶片、關鍵設備、人工智慧、軟體等四大面向進行封鎖。例如美國自2020年初便開始阻止荷蘭艾司摩爾(ASML)向中國出口EUV曝光機設備,而2022年中開始則禁止美國公司向中國出售高階晶片和晶片製造軟體。另外,美國近期也禁止美國人為中國晶片公司工作,迫使晶片從業人員放棄美國護照,或放棄在中國的職業生涯,半導體大廠如科磊(KLA...
2022 年 12 月 26 日

確保車載系統合規國際安全標準

百年汽車產業遊戲規則,隨著軟體定義汽車(Software Defined Vehicles)的時代來臨,許多以前不曾見過的商機帶來的新潮流席全世界。不只半導體業、電子產業受惠,而傳統車廠也面臨轉型,在這波熱潮中,台灣車載產業鏈將會有最好的發展機會。為了使用者的乘車安全性,加上近年來汽車產業資安事件層出不窮,各大車廠對於電子產品的設計規格及品質要求日趨嚴格。有鑑於車聯網資訊安全的重要性,也為了降低車載產品設計生產風險,各供應鏈大廠商必須依照國際要求與車廠要規範,在產品開發生產過程中導入並符合汽車產業的上述要求。...
2022 年 11 月 29 日

兼顧產品安全才叫資安長 高階人才職涯攻頂有道

近年來,資安人才在產業供需與政府政策推動之下,身價在市場上水漲船高,導致企業在資訊安全人力招募上遇到不小的困境。還好主管機關近年一方面加強教育訓練力道,試圖創造更多優質資安技術人力投入市場;另一方面,亦在2021年修法,明訂上市櫃公司於2022~2023年底前完成資安長與資安專責單位的設立,以強化資安在組織之位階,期待藉此吸引更多年輕新血投入。然而,資安長該負責那些任務?SGS的建議是三大領域:法規遵循、資訊安全、產品安全。...
2022 年 11 月 29 日

IT/OT融合全面提升工控網路安全

智慧製造,是工廠自動化與降低人工的基礎。然而,自動化的設備機台,需要大量的工業控製設備與網路環境,大幅增加了工業控制系統連網與擴大受攻擊的機會。 如何能有效地管理與控制這些在工控環境下的設備與網路,需要有好的可視度工具與網路封包流向的監控。能將這些資訊彙整與提供給網管資安人員,方能有效地將這些設備的工作狀況與存取狀況被收集與管理,並且建立合理的分群與控制。...
2022 年 11 月 29 日