PSIRT

臺灣加入FIRST國際資安應變組織的成員，目前已提升至25個，這一年來新增8個，最明顯的變化在於，不僅高科技及電子製造業有更多類型的公司加入，包括IC設計、工業電腦與電腦設備大廠，11月首度有臺灣金融業者宣布成為FIRST會員，顯現更多產業對於供應鏈安全與全球資安聯防的重視

過去一年，臺灣加入FIRST國際資安應變組織相當積極，不僅數量是從12個變17個，更特別的是，繼2022年群創光電之後，再有多家國內產業龍頭大廠，其中不乏全球知名的台積電、廣達電腦與日月光集團，顯現國內高科技電子製造業加入消息不斷，看重應變經驗交流與國際鏈結的態勢

在國際資安應變組織FIRST網站上，6月底新公布一成員，是臺灣的高科技製造業者群創光電，由於過去臺灣參與的組織中，多為政府及學術單位、資安公司、網通產品業，因此引發關注。事實上，近期國際間也不乏高科技製造業加入的例子，像是艾司摩爾（ASML）在2020年12月加入，AMD在2021年7月加入

合勤投控資安長游政卿表示，資安很早就是公司重要營運環節，成立PSIRT（產品資安事件處理小組）團隊為商譽和產品安全加分，資安長掌管企業資安和產品安全兩大項目，資安長也成為企業營運的加值者

近期國內網通設備大廠兆勤科技宣布，Zyxel成為MITRE通用漏洞揭露計畫的CVE Numbering Authority（CNA）成員，值得關注的是，近年國際間越來越多廠商也看重並加入這項計畫，前年新增17個，去年新增40個，光是今年上半又增加29個。

CERT負責組織資安事件通報和緊急應變，PSIRT專注產品安全，而CSIRT專注組織資安風險

家電連上網路，也衍生許多資安風險。對此，Panasonic主要2大層面著手，包含從開發流程來降低裝置可能存在的風險，以及透過建立產品資安事件因應小組（PSIRT）等措施因應漏洞通報。其中，該公司對於漏洞的因應，他們特別建置了威脅情資平臺，來自動化分析漏洞，進而增加他們處理的速度

在臺灣IT廠商中，群暉是少數成立產品資安事件應變小組，同時也能對自家產品線發布CVE漏洞編號。在本週臺灣資安大會上，他們也首度公開自己的作法與經驗