記者孟憲玉/台北報導
5G服務上路，臺灣通訊網路速度邁入下一個世代。然而5G帶來大量的IoT（物聯網）布建、網路虛擬化架構，將使得資安防護更加困難。為此，國家通訊傳播委員會（NCC）舉辦「解構5G網路軟體與供應鏈安全技術研討會」，邀請專家針對5G軟硬體、供應鏈及國際趨勢等資安議題，與會交流看法，期待為臺灣5G通訊網路打造成安全、可靠、具韌性的環境。
國家通訊傳播委員會（NCC）委員孫雅麗在開場引言中指出，蔡英文總統上任後，推動資訊及數位、資安卓越、台灣精準健康、綠電及再生能源、國防及戰略、民生及戰備的「六大核心戰略產業」，其中的5G、資安加上AI，絕對是產業的「重中之重」，而臺灣是全球第一個要求電信業者保護5G安全的國家，所以政府也會攜手業者共同打造可以有效保護自己，也能被世界信賴的資安系統及產業鏈。
孫雅麗進一步強調，行政院目前規劃交由NCC成立通訊領域的軟體安全實驗室，將於2021年掛牌營運，並聚焦四大議題（5G相關軟體系統與應用程式的安全、軟體部署及更新的安全管理、安全可信賴的供應鏈管理、用戶隱私的保護），以及兩大平臺（5G安全軟體整合暨開發程序、軟體系統資通安全分析及檢測），協助國內5家電信業者、第三方服務提供者、IoT（物聯網）製造商，做好資安風險的管控，提供民眾可信賴的通訊服務。
▲(圖/財團法人電信技術中心提供)
安全倚靠設計 從源頭建模檢測
提供物聯網技術管理平台服務的Pelion市場拓展資深總監姜新雨指出，5G的商轉建立在IoT的各式應用上，而每個IoT裝置都有密鑰、使用者重要數據資料，業者應設法將這些資料與硬體應用隔離，並保存在安全區域，例如IoT裝置的身分認證採用非對稱加密，因為有PKI（公開金鑰基礎架構），安全性會更高。
很早就與電信業者合作5G服務應用技術的Red Hat Taiwan副首席資深解決方案架構師游政杰，則提出5G全新的資安概念。他說，資訊安全必須持續，並且貫穿整個IT生命週期，每個環節皆不可輕忽，例如安全性要提早從源頭考慮與測試，不要等到最後組成複雜後再處理；採用自動化持續管控，減少人為介入，可以有效避免人為犯錯、惡意破壞或安全防護反應時間差等風險。
VMware臺灣總經理陳學智強調，現階段電信業的發展走向開放平台，全球也有多家大型企業開始測試自己的5G企業專網，相關應用面將延伸到機器人、智慧交通、智慧工廠、智慧醫療等領域，所以往後許多網路運算不會集中在核心端，而會轉移到邊緣端。
▲(圖/財團法人電信技術中心提供)
參考國際趨勢 建構在地適用策略
思科臺灣首席資安顧問游証硯說明5G供應鏈受到國際重視的安全議題，並強調未來的5G應該是一個生態系統，不管是開發者、服務商、在地供應商等，都應注重供應鏈的開發安全，例如思科就運用制式的方法論，協助供應鏈夥伴做到高品質產品不因安全管理的問題，造成更多的危害。
台灣微軟資安產品經理張仕龍從雲端化、軟體化的5G，介紹微軟對5G資安的看法。他說，微軟將台灣打造建立全球第66座Azure雲端中心，同時也希望藉此建立雲端與硬體基礎建設的團隊，並聚焦5G、AIoT的技術整合與策略，因此微軟提供營運商、終端使用者做到更輕鬆的5G資安防護。
中華電信研究所資通安全研究所所長張保中指出，5G的IoT設備安全必須建構在資安防護、資安檢測、資安監控三個面向，像是在資安防護上，應具備設備雙向認證、安全加密通道、身份存取控制，以及重要程式開機合法性檢測與白名單機制；在資安檢測上，聚焦主機、程式應用、資料庫、網路及IoT裝置的安全性；在資安監控上，針對日誌、流量及行為等，進行全方位資安監控。
