臺灣資安大會特別報導(下) 臺灣資安大躍進

我國推動零信任架構策略，分為身分鑑別、設備鑑別、信任推斷3個核心機制，從使用者的身分、使用的設備，以及行為，作為控制存取資料及應用的依據。去年數位部已先輔導22個資安A級機關導入身分識別，同時有2個機關先導入設備鑑別機制，今年計畫完成全部A級機關導入身分鑑別，並有2個機關先導入信任推斷機制。

在2024臺灣資安大會的金融資安論壇上，金管會表示零信任架構和資安聯防是2.0版的兩大重點，並提供金融機構導入零信任架構的三項步驟。

這幾年來，零信任成為當紅的資安概念，政府在2022年開始積極推動以三大核心要求組成的零信任架構，越來越多廠商提供身分鑑別、設備鑑別的解決方案，然而，供應信任推斷的資安產品與服務卻遲遲未出現，而在2024臺灣資安大會期間，我們看到終於具備這類功能的解決方案出現，曜祥網技、奧義智慧、中華電信這三家資安公司都能提供

臺灣PQC後量子密碼學應用發展有新突破，在2024臺灣資安大會的第三天，數位發展部數位產業署宣布成立「後量子資安產業聯盟」，擔任召集人的李維斌指出，臺灣在這方面有一定的實力，但需要公私協力，將不同角色整合起來，才能加速我國後量子資安產業的發展，並確保臺灣具有後量子密碼準備能力

針對AIoT產品提升資安功能已是大勢所趨，今年臺灣資安大會有了全新的AIoT & Hardware Security Zone特色展區，聚焦智慧聯網與硬體安全技術的展示，熵碼科技、旺宏電子、華邦電子等10家國內外業者，積極展現不同硬體資安特色產品與解決方案

為了優化社交工程演練，遠東新世紀建立新模式，透過自建8種風險履歷指標、以生成式AI產出各指標的釣魚郵件內容，來進行混合式演練，同時也用AI自動評分資安意識測驗、給予建議