親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
財經焦點
科技產業
金融要聞
稅務法務
產業綜合
房市情報

護理之家惡火死亡再增3名 修正為12死12傷

中國元件入侵KPMG 循「三不一只有」進行檢測

2017-12-04 12:25經濟日報 記者蘇秀慧╱即時報導

對於政府核心資訊系統部分元件疑似使用大陸開發軟體,引發國安疑慮,KPMG安侯企業公司建議政府、企業針對核心敏感系統,依循「三不一只有」原則深度檢測,迎戰軟體危機。

KPMG安侯企管公司數位科技安全服務負責人、執行副總謝昀澤呼籲,各機關應該立即針對現所使用的與國家安全與多數民眾隱私相關的重要系統,即使是號稱「國產國造」的純種系統,亦應全面深入確認系統所使用的韌體、軟體,甚至內包的函式庫等軟體元件,有沒有含有隱藏版的漏洞或有木馬等惡意元件。

KPMG K-Lab實驗室程式安全檢測專家、經理王崑仰表示,系統軟體本身應是中性的,中國開發的資訊系統也未必都有問題,但核心的問題是,系統使用的政府機關或企業,是否具備檢視系統安全的真正能力,能否檢查出有問題的軟體。因此,王崑仰提供了台灣政府與企業針對核心敏感系統,對抗中國元件入侵的「三不一只有」

進階安全原則:

1.程式元件不能出現大陸程式編程 特徵。

2.程式元件運作時,不能出現異常 的連線與其他非程式功能的隱藏 行為。

3.程式安全檢測不能完全仰賴現有 的黑、白箱掃描技術。

4.只有深度的進階程式元件檢測方法,才能確保程式真正的安全與 國家安全。

王崑仰認為,光靠台灣現行政府或金融機構常見的黑箱檢測 (弱點掃描、滲透測試),或掃描工具進行程式源碼白箱檢測,就像醫生只想用抽血、照X光就想找到重症的病灶,是完全沒法達到目標的。

王崑仰說,要確認系統是否引發國安的風險,無論是檢測系統有無漏洞易被入侵,或是系統有無遭植入木馬,會回傳資料甚或直接被遠端遙控,檢測人員自己需要寫過百萬行程式以上的經驗,精通超過五種以上的國際通用程式語言,並有程式反組譯與精準的程式結構解讀能力,最好還要有國安與網際情報(Cyber Intel.)的專長或背景,才能夠有機會抓到中國製的惡意元件。

否則,王昆仰說,一般的資安人員,面對經過精密包裝的大型應用程式,可能面臨「解不開」、「看不清」、「查不到」的困境。

國安

相關新聞

「星宇」商標爭議案 智慧局:星宇航空有三條路可走

2017-12-04 20:08

郭董說到做到!夏普斷供 三星明年被迫買LG面板

2017-12-04 19:12

碩禾攜手台壽和富邦人壽 攻太陽能電廠

2017-12-04 13:40

群電Q4受缺料影響營收轉淡 明年看旺

2017-12-04 13:17

5年投入100億人民幣 阿里巴巴脫貧基金計畫啟動

2017-12-04 11:39

大立光11月營收看增 外資卻喊賣股

2017-12-04 11:24

小米Q3手機出貨年增8成 供應商敦泰沾光

2017-12-04 11:22

蔡明忠:全球ICT戰略 台灣居關鍵

2017-12-04 10:46

iPhone用FPCB傳明年升級 這2廠扮要角

2017-12-04 10:39

鴻海利多出盡 外資目標價降到90元

2017-12-04 10:38

謝金河:很多擺爛老闆 也有奮力精進的老闆

2017-12-04 10:29

GeSI首度在台舉辦全球ICT產業最大型國際論壇

2017-12-04 10:16

中磊偏鄉興學 為貧童點燈

2017-12-04 02:56

中磊…揮IP寶劍 強攻物聯網

2017-12-04 02:56

創業家科技讀心 做大版圖

2017-12-04 02:46

手機多鏡頭 大立光新藍海

2017-12-04 02:45

光燿科搶先機 爭取陸單

2017-12-04 02:45

鏡頭廠擴產衝獲利 良率定勝負

2017-12-04 02:45

GIS踹韓廠 奪新iPhone觸控大單

2017-12-04 02:45

GIS競爭力強…郭董手中王牌

2017-12-04 02:45

蘋果技術轉換 台廠迎轉機

2017-12-04 02:45

張國煒:創星宇非王子復仇

2017-12-04 02:45

華航揪伴 打造航太供應鏈

2017-12-04 02:45

台積7奈米訂單 明年爆發

2017-12-04 00:58

熱門文章

土耳其里拉大貶 台灣四科技廠身陷風暴

2018-08-14 01:45

買保險很少告訴你的事…這樣子住院、拿藥竟不會賠?

2018-08-14 09:00

出租人可以要求承租人不准報稅、不准戶籍遷入嗎?

2018-08-14 08:40

降價吸4倍人氣 北市這類房子降價最多

2018-08-14 10:44

意外!這些大型商場開幕了 周邊房市反變冷

2018-08-14 09:11

全家首間智能便利商店落腳南科 上百台螢幕「怎麼玩?」

2018-08-14 01:45

金控海外投資 帳面虧664億

2018-08-14 01:28

擴産準備 台積電董事會通過1364億預算

2018-08-14 18:20

長榮航高飛 獲利跳增三倍

2018-08-14 01:45

台肥擴大徵才 大學畢業起薪38K

2018-08-14 14:35

「鳥的腦和人有什麼不同?」 你不知道的央行總裁楊金龍

2018-08-14 16:40

北市指標豪宅文華苑10樓轉手 大賺1.2億

2018-08-14 09:25

群創結盟全家 攻零售4.0

2018-08-14 01:45

金控海外投資慘虧 人民幣重貶是主因

2018-08-14 01:29

基本工資/勞方:時薪至少164元 綁月薪一次漲足

2018-08-13 23:51

中信搶客 推3.18%高利定存

2018-08-14 01:17

里拉暴跌/金融業曝險1,387億 金管會盯

2018-08-14 00:18

公司不到十人年收上億 李家同:小企業也能拚高薪!

2018-08-14 20:56

里拉暴跌/基金爆贖回潮 450億資金受影響

2018-08-14 00:18

棄234億罰鍰和解高通 吳志揚:蔡總統的出訪伴手禮

2018-08-14 18:17

土耳其經濟風暴 孫明德:印尼、馬來西亞及越南也有風險

2018-08-14 13:47

勞團喊一次漲足 主張月薪2.8萬、時薪182元

2018-08-14 14:35

線上換匯漸夯 九家銀行激戰

2018-08-14 01:17

進口半成品組裝避稅 被盯上

2018-08-14 01:15

名家觀點/泛公股銀何去何從?

2018-08-14 01:31

勞動部找資方「吃便餐」資方嗆勞部不斷放話

2018-08-14 15:18

群創下一步…開20家智能便利商店

2018-08-14 01:45

新光金台新金同獲MSCI調升 股價兩樣情

2018-08-14 12:24

千興財報 會計師保留意見

2018-08-14 01:45

央行拚自由化 擴大鬆綁外匯業務

2018-08-14 01:17

美國線爆倉 長榮海Q3拚盈

2018-08-14 01:45

核電存廢 工商界、政院交鋒

2018-08-14 00:20

虛擬幣納洗防法 部會吵翻天

2018-08-14 00:29

向境外電商購買電子勞務 不能扣抵進項稅額

2018-08-14 01:15

淘寶大學 來台教新零售

2018-08-14 01:45

基本工資調整版本多 資方:不以為然

2018-08-14 16:25

網投旅平險女性熱愛 8成保戶出發前2天就保

2018-08-14 05:43

台積電延攬黃漢森 擔任技術研究組織主管

2018-08-14 18:32

高雄房市沒有下跌機會 他說:穩定中成長

2018-08-14 14:45

里拉暴跌/土國投資誘因…臨近市場商機大

2018-08-14 01:45

商品推薦

贊助廣告

商品推薦

留言


Top