親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
財經焦點
科技產業
金融要聞
稅務法務
產業綜合
房市情報

選舉到!參選人超愛認「阿嬤」 為何阿公可憐沒人認?

世足顯影/梅西崩潰中,阿根廷聽天由命的懊惱輪迴

資安危及國安 KPMG建議「三不一只有」迎戰

2017-12-04 10:58經濟日報 記者陳雲上╱即時報導

近日輿論焦點指向部分重要政府核心資訊系統中的部分元件,疑似使用大陸開發軟體所引發的國安疑慮。

KPMG安侯企管公司數位科技安全服務負責人謝昀澤表示,軟體開發普遍應用中介軟體(Middleware)、現成軟體元件等方式,來加速開發程序或滿足不同的需求。許多開發商僅著重功能面,將現成可取用的元件,重新包殼加裝來掩藏原本的套件來源,除無法掌握其利用套件的安全性外,若是用於處理敏感資訊的政府部門,確實有導致國安問題的可能性。

謝昀澤強調,應用程式溯源這項工作,遠比「食品溯源」還複雜許多,系統的安全更不能單由系統產地來源保證,如果單追查系統來源證明文件,很難發現真相。

謝昀澤呼籲,與其把焦點放在追蹤系統產地,各機關更應該立即針對現所使用的與國家安全與多數民眾隱私相關的重要系統,即使是號稱「國產國造」的純種系統,亦應該全面深入確認系統所使用的韌體、軟體,甚至內包的函式庫等軟體元件,有沒有含有隱藏版的漏洞或有木馬等惡意元件。

KPMG K-Lab實驗室程式安全檢測專家王崑仰說明,從媒體報導分析,中國的軟體大廠金蝶國際所開發的很多軟體元件,已透過台灣「合格」的系統整合廠商光明正大「包進」台灣政府與金融機構的應用程式中。

但深入檢測系統的程式是否含有大陸製或惡意的元件,王崑仰認為,光靠台灣現行政府或金融機構常見的黑箱檢測(弱點掃描、滲透測試),或掃描工具進行程式源碼白箱檢測,就像醫生只想用抽血、照X光就想找到重症的病灶,是完全沒法達到目標的。

王崑仰表示,要確認系統是否引發國安風險,無論是檢測系統有無漏洞易被入侵,或是系統有無遭植入木馬,會回傳資料甚或直接被遠端遙控,檢測人員自己需要寫過百萬行程式以上的經驗,精通超過5種以上的國際通用程式語言,並有程式反組譯與精準的程式結構解讀能力。

最好還要有國安與網際情報(Cyber Intel.)的專長或背景,才能夠有機會抓到中國製的惡意元件。否則,一般的資安人員,面對經過精密包裝的大型應用程式,可能面臨「解不開」、「看不清」、「查不到」的困境。

王崑仰認為,系統軟體本身應是中性的,中國開發的資訊系統也未必都有問題,但核心的問題是,系統使用的政府機關或企業,是否具備檢視系統安全的真正能力,能否檢查出有問題的軟體。

因此,王崑仰提供了台灣政府與企業針對核心敏感系統,對抗中國元件入侵的「三不一只有」進階安全原則:

1.程式元件不能出現大陸程式編程特徵

2.程式元件運作時,不能出現異常的連線與其他非程式功能的隱藏行為

3.程式安全檢測不能完全仰賴現有的黑、白箱掃描技術

4.只有深度的進階程式元件檢測方法,才能確保程式真正的安全與國家安全

國安

相關新聞

「星宇」商標爭議案 智慧局:星宇航空有三條路可走

2017-12-04 20:08

郭董說到做到!夏普斷供 三星明年被迫買LG面板

2017-12-04 19:12

碩禾攜手台壽和富邦人壽 攻太陽能電廠

2017-12-04 13:40

群電Q4受缺料影響營收轉淡 明年看旺

2017-12-04 13:17

5年投入100億人民幣 阿里巴巴脫貧基金計畫啟動

2017-12-04 11:39

大立光11月營收看增 外資卻喊賣股

2017-12-04 11:24

小米Q3手機出貨年增8成 供應商敦泰沾光

2017-12-04 11:22

蔡明忠:全球ICT戰略 台灣居關鍵

2017-12-04 10:46

iPhone用FPCB傳明年升級 這2廠扮要角

2017-12-04 10:39

鴻海利多出盡 外資目標價降到90元

2017-12-04 10:38

謝金河:很多擺爛老闆 也有奮力精進的老闆

2017-12-04 10:29

GeSI首度在台舉辦全球ICT產業最大型國際論壇

2017-12-04 10:16

中磊偏鄉興學 為貧童點燈

2017-12-04 02:56

中磊…揮IP寶劍 強攻物聯網

2017-12-04 02:56

創業家科技讀心 做大版圖

2017-12-04 02:46

手機多鏡頭 大立光新藍海

2017-12-04 02:45

光燿科搶先機 爭取陸單

2017-12-04 02:45

鏡頭廠擴產衝獲利 良率定勝負

2017-12-04 02:45

GIS競爭力強…郭董手中王牌

2017-12-04 02:45

GIS踹韓廠 奪新iPhone觸控大單

2017-12-04 02:45

蘋果技術轉換 台廠迎轉機

2017-12-04 02:45

張國煒:創星宇非王子復仇

2017-12-04 02:45

華航揪伴 打造航太供應鏈

2017-12-04 02:45

台積7奈米訂單 明年爆發

2017-12-04 00:58

熱門文章

央行宣布 利率連八季維持不變

2018-06-21 17:30

公營銀行13%優存將退場 台銀等工會發動罷工投票

2018-06-21 16:04

豪宅挑戰每坪300萬天價 這兩棟最有可能

2018-06-21 10:39

美麗華大直影城 22日凌晨起暫停營業一個月

2018-06-21 16:47

67%房東願意委託代管 業者:令人好意外

2018-06-21 10:32

賴正鎰:房市低迷只到去年底 三原因買盤復出

2018-06-21 11:08

參與如興增資遭掏空? 國發基金:已竭盡所能查核

2018-06-21 12:24

央行為何仍不升息 總裁關鍵問答解惑

2018-06-21 22:18

雲品宣布 7.8億元購入君品酒店

2018-06-21 17:45

財產贈子女 少量多次節稅

2018-06-21 14:33

殷琪出掌董座 台橡重要性日增

2018-06-21 20:11

台積砸7,500億 強攻5奈米

2018-06-22 01:37

永慶:北北桃房貸逾放大幅攀升 房市別太樂觀

2018-06-21 14:15

央行暗示 我站在升息起跑點

2018-06-22 01:00

想買66萬元透天厝嗎 台灣金聯平價宅申購登記27日截止

2018-06-22 05:53

贈屋節稅? 賣出繳更多

2018-06-21 14:37

美麗華大直影城22日起停業 雙方發聲明互控

2018-06-21 19:10

低調又神秘!統一超商新總經理換成黃瑞典 他是誰?

2018-06-22 07:47

企業一定要求新求變? 統一董事長做了這事 被老丈人罵

2018-06-22 07:47

新台幣匯率終場爆量重貶1.32角 收30.302元

2018-06-21 16:12

7-11首創無人「智能販機門市」 先挺進銀行

2018-06-21 13:43

央行總裁:房貸族注意 「利率不可能永遠在這裡」

2018-06-21 23:24

房貸逾放比攀高 金管會盯

2018-06-22 01:20

今夏不缺電但會跳電? 經濟部這麼回應

2018-06-21 20:58

高達七成民眾認為 台灣正面臨低薪困境

2018-06-21 13:32

台積電:7奈米大量生產 5奈米明年底生產

2018-06-21 11:54

經濟解析/外資出走潮愈演愈烈 新台幣匯率貶破30.3元

2018-06-21 16:32

瓦城引進日人氣鬆餅Eggs 'n Things 26日試營運

2018-06-21 14:45

台積電積極擴產 7奈米與10奈米產能倍增

2018-06-21 12:47

台幣重貶 電子、壽險受惠

2018-06-22 01:02

秀泰斥資30億元打造台中秀泰生活旗艦館 22日試營運

2018-06-21 18:11

央行總裁楊金龍:純網銀具五風險 且獲利有限

2018-06-21 22:21

台積電技術論壇/魏哲家看好半導體4引擎

2018-06-21 14:43

歷年同月新高!5月外銷訂單增11% 全年看旺

2018-06-22 01:46

超好玩親子飯店排行出爐 第一名是這家

2018-06-21 13:40

能源轉型需漲0.5元 經部:2025年每度電3.1元

2018-06-21 19:38

需求火熱 台積產能大躍進

2018-06-22 01:37

年改將上路不擔心 徐旭東樂迎股息錢潮

2018-06-21 12:22

美麗華大直影城暫停營業 退票機制引發網友不滿

2018-06-21 18:19

和碩董座童子賢:下半年景氣審慎樂觀

2018-06-21 11:41

商品推薦

贊助廣告

商品推薦

留言


Top