臺灣資安大會

這一星期的漏洞新聞，以微軟與Google的多個零時差漏洞修補最受重視，還有多家IT大廠每月例行安全更新修補需要盡速因應；在資安新聞焦點方面，本星期有一年一度資安產業盛事「2024 CYBERSEC臺灣資安大會」舉行；至於國際重大資安事件方面，以南韓法院與歐洲刑警組織遭駭事件最受國際關注

關於企業產品具備後量子密碼準備能力這件事，臺灣已有IT業者開始行動，在今年臺灣資安大會第三天的後量子安全國際研討會上，有臺灣軟硬體業者分享這方面的經驗與發展，例如，國內知名郵件業者網擎資訊已經為其產品部署後量子加密技術，在SoC設計、RISC-V領域知名的晶心科也說明RISC-V PQC工作小組正在行動

從2015年到2024年，臺灣資安大會十年，正好見證也參與了臺灣資安發展最蓬勃的十年，但這十年也是資安挑戰和考驗變化最劇烈的十年，不斷的改變是IT技術的本質，資安的威脅和挑戰更是如此

在臺灣資安大會第二天主題演講中，趨勢科技核心技術部資深協理暨VicOne威脅研究副總裁張裕敏公開揭露了數十種鎖定汽車ADAS攻擊的三大類型，涵蓋28種攻擊樣態，更提出自動駕駛場景的防護之道。

針對中國發起的資訊作戰威脅，Google Cloud Mandiant Intelligence副總裁Sandra Joyce在2024臺灣資安大會第一天主題演說上示警，他們揭露中國駭客Dragonbridge持續透過大量網路輿論操弄的影響力行動，影響臺灣民眾的認知，尤其是2024年臺灣總統大選期間

見證過去臺灣資安發展，從政府受到APT攻擊，提出資安即國安，國內資安產業及社群蓬勃發展，奧義智慧科技創辦人邱銘彰認為，資安典範正在轉移，資安產業也正受到AI新科技的衝擊，必需改變方法、動起來。

蔡英文總統卸任前，最後一次蒞臨臺灣資安大會致詞，強調臺灣透過政策制定和組織調整，帶動臺灣資安產業的持續發展，產值預估2025年可以達到800億元目標、美國在台協會處長孫曉雅則表示，美臺也將共同致力於保護公眾與私人數據與網路安全，並合作相關網路犯罪調查和預防

在今天（5/14）臺灣資安大會首日主題演講中，趨勢科技威脅研究副總Brian Gorenc剖析各產業軟體漏洞生命周期各階段的挑戰，以及應對策略，更提出他對於生成式AI未來如何影響漏洞揭露的觀察。