資安臺灣隊大集結

美國在台協會處長谷立言致詞時表示，臺美之間，在資安領域已經成為緊密的合作夥伴關係，美國重視臺灣在全球供應鏈及網路安全扮演的角色；臺灣資安大會主席吳其勳則指出，今年以「Team Cybersecurity 我們都是資安隊」為主題，除了聚焦當前與未來資安挑戰，更透過超過三百場的資安專題演講，超過四百家資安業者以及超過二萬人次的參與，攜手打造安全信賴的數位未來。

國安會諮詢委員李育杰在臺灣資安大會擔任大會主講人（Keynote）強調，AI浪潮席捲全球，各國競逐「主權AI」時，臺灣如何積極布局可信任生成式AI生態系，建構可信賴的AI生態並確保國家安全

PQC遷移成大勢所趨，在2025臺灣資安大會第二天舉辦的後量子密碼遷移暨晶片應用產業論壇，數位發展部數位產業署與後量子資安產業聯盟（PQC-CIA）宣布，正式發表我國首版後量子密碼遷移指引，同時活動現場亦展示臺灣產業在PQC晶片領域的重要進展，並有7家廠商從不同面向分享後量子密碼技術的經驗

在2025臺灣資安大會上，數發部數產署與後量子資安產業聯盟正式發布《後量子密碼遷移指引》1.0版，負責制定這項指引的資策會指出，PQC遷移程序主要分為4大步驟，識別加密資產最關鍵，因此他們在4月底也將推出自動化加密盤點工具，加速業者盤點應用系統的加密現況，以便確認遷移的優先順序與方向

想要轉職成為資安工程師很難嗎？今年臺灣資安大會有實例分享，過去曾在台積電擔任課長一職的粘書豪，他花了一年時間做好轉職準備，並在兩年前臺灣資安大會CYBERSEC 2023之後得到首份資安工作，負責資安檢測方面的任務，如今他帶來了自身的學習與成長經驗，讓大家能一窺其轉職之路

針對AI應用爆發後的網路犯罪演進，趨勢科技網路犯罪研究前瞻威脅研究總監Robert McArdle於2025臺灣資安大會首日主題演說上示警，指出Agentic AI興起之際，網路犯罪格局也將改變，透過AI自動化提升攻擊效率

推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點

產品安全成為國際法規關注焦點，曾在業界推動資安融入產品開發的現任資安院副院長龔化中，揭示國內ICT產品資安的新推動計畫，聚焦「安全軟體開發」與「軟體安全檢測」的課綱發展，同時要推動更多製造商成立PSIRT，並考慮納入政府採購規範，另將建立資安院Bounty Program的國家級ICT產品漏洞獵捕計畫

安全軟體開發生命週期（SSDLC）已成為確保產品合規與應對資安挑戰的關鍵要求，身為IEC 62443-4-1流程標準主要修訂者的林上智，特別以產品資安的未來藍圖為題，說明產業現況與這次改版作業所聚焦的3大重點

從使用者提示層的越獄與提示注入，到模型層的微調失衡，乃至對應用層的AI代理、RAG機制、MCP與程式模型下毒，現今LLM攻擊手法五花八門。資安專家國立陽明交通大學電機工程學系副教授游家牧盤點4大類、13種攻擊手法，協助防禦者了解不同攻擊型態及背後原理