2019臺灣資安大會直擊

衛福部今年要強化醫療業的資安聯防機制，以關鍵基礎設施為本，透過嚴格把關醫療儀器（OT），來達到更嚴格的資安要求，而第一波就瞄準臺灣64家CI醫院為主。

近年政府帶頭推動資安檢測認證標準，不僅要輔導國內產品取得認證，並將推動國內公部門及場域導入使用。而為了建構相關生態體系，目前已有5家測試實驗室通過TAF認可。此外，預計今年將再新增兩項物聯網標準。

在缺乏資源的情況下，如何建立起企業的資訊安全架構，便成為不少IT人員的難題，博格（Borg）企業資安讀書會創辦人X1認為，市面上已有許多免費或是開源的工具，善加運用也能有所作為。

警政單位以四個面向保護資訊安全，分別是成立警政資安團隊、培育資安人才、建立區域聯防體系與警政資安自主，要朝資安自主目標邁進。

今年舉辦第五屆的「臺灣資安大會」，在3月20日（三）第二天大會議程上午9點30分則由Fortinet資安長Philip Quade打頭陣，主要是從我們日常生活中的各種關鍵基礎設施的安全性談起。不管是政府或企業，現在都已經是高度依賴各種數位化工具，不管是數位國家或者是數位商業模式，都必須高度仰賴實體的關鍵基礎設施所提供的各種服務。

思科資安事業群總工程師Sunil Amin今日擔任臺灣資安大會Keynote講者，他點出，面對雲端，及多雲新威脅，企業得要改變舊有網路威脅應對方式，不僅要綜觀全局，甚至更要採用新一代網路防護架構，才能確保企業與雲端網路的安全。

近來政府為網路攝影機制訂的資安標準，是企業與消費者都該關注的議題，它並不是一個低標準線的強制性標章，而是採高標準的規格來制訂，範圍涵蓋實體安全、系統安全、通訊安全、身分識別與授權，以及隱私保護。甚至國內也將推廣此標章，南向輸出到印尼、馬來西亞等，並推向國際標準組織。

要推動臺灣的工控資安，需從人才、制度與技術來看，而工控實驗場域也是重要的一環，甚至是產業生態都要有所考量。資策會資安科技研究所所長毛敬豪從資安工控國內外生態系開始談起，不僅是國際工控資安發展的趨勢，並透露今年7月將建置化工水位串級控制流程的測試平臺。

2019臺灣資安大會中，林俊叡指出，未來進階持續性威脅（APT）將越來越常見，IBM也採用了多種AI技術來偵查網路犯罪，用Knowledge Graph推論潛在危機，目的要掌握APT攻擊者的犯罪手法，以防堵未來的攻擊。