安全設計引領IoT與AI法規之路

物聯網(IoT)與人工智慧(AI)技術的快速普及下,網路攻擊風險逐年攀升,成為全球共同面對的挑戰。台灣德國萊因工業服務與資訊安全業務經理莊珮甄指出,各國對資安法規的要求正迅速擴展且複雜化,例如,歐盟網路韌性法案(CRA)要求製造商及進口商確保具數位元件的產品在全生命週期內的安全性。這類法規使企業須同時考量設計階段的風險評估與產品生命週期的漏洞管理。 台灣德國萊因工業服務與資訊安全業務經理莊珮甄建議,如應用場景引進AI技術,可參考ISO...
2024 年 12 月 24 日

一證雙效合規歐盟IoT資安要求

歐盟即將陸續施行的網路韌性法案(CRA)與無線電設備指令(RED)規範,勢必成為未來數位產品合規性的重要基準。TÜV NORD Taiwan工業服務部國際AI資安策略總監林正偉指出,RED主要針對Wi-Fi、藍牙等無線技術相關設備,旨在加強資安防護,避免可能的網路攻擊與隱私洩露。 TÜV...
2024 年 12 月 23 日

軟韌硬體分析把關工控物聯網資安

為了協助全球不同領域因物聯網應用普及後衍生的資安風險議題,是德科技(Keysight)提供了一套完整的解決方案,從軟體到硬體層面,協助企業確保其產品的安全性。 是德科技通訊系統解決方案資深業務開發經理王欽洲說明,首先是Keysight...
2024 年 12 月 23 日

AI高速發展引發資安隱患 Edge零信任手段加固安全防護

AI時代設備智慧化能力大幅提升,為因應更多功能需要,終端裝置普遍導入聯網功能,智慧物聯網(AIoT)隨處可見。生成式AI和Edge AI快速發展,讓物聯網裝置應用面臨嚴峻資安風險與挑戰,AIoT的發展,更使得物聯網系統軟硬體組成更加多樣複雜,導致供應鏈安全風險增加。提升供應鏈透明度、實施SBOM和區塊鏈技術,是應對這些挑戰的關鍵策略。 強化身分生命週期管理 在當前數位化的浪潮中,企業間合作的數據交換與身分管理挑戰日益凸顯,Thales分享了其針對B2B合作的零信任身分生命週期管理解決方案,展現了如何在安全與效率之間取得平衡。 Thales的數位身分與安全業務涵蓋身分與訪問管理、數據安全、生物識別、SIM卡與eSIM技術等。Thales身分認證解決方案台灣區經理謝姈諺(圖1)表示,其核心服務OneWelcome平台旨在通過委派管理、無密碼登錄、進階數據隱私保護等功能,解決用戶手動配置錯誤、流程不一致及合規風險等挑戰。 圖1 Thales身分認證解決方案台灣區經理謝姈諺表示,透過基於OAuth...
2024 年 12 月 20 日

雲端原生平台維護IoT高等級安全

為優化營運效率、預測性維護、庫存管理等因素,企業大舉投資導入物聯網應用。以智慧倉儲為例,過去仰賴人力操作堆高機搬運貨物,已改由機器人來執行重複性高的動作。諸如此類物聯網應用場域,皆可採用Aruba解決方案來實踐可管理性與安全性,藉由其辨識聯網裝置、配置存取權限,並且解析行為模式的防護能力來降低營運風險。 Aruba資深技術經理潘季豪指出,Aruba...
2023 年 01 月 05 日

物聯網安全攸關營運風險 強化辨識攻擊限縮損害

物聯網(IoT)應用場域逐漸深入企業工作環境,甚至是製造業生產流程,從原料投放、製程,產品出廠前的品質檢測,每個步驟皆可透過監控攝影機辨識影像、擷取即時資料,產品經過包裝出貨還得持續追蹤,整體產品生命週期過程得透過各式連網功能的裝置來輔助。針對IoT資安風險,則可藉由Check...
2022 年 06 月 06 日