資料來源: 文/李宗翰/iThome | 2020-01-09發表

今年資安趨勢與往年最大不同在於，出現5G世代下的資安挑戰，隨著越來越多國家開始提供5G行動網路，勢必會帶來更多連網裝置的應用，以及更快的連網速度，但相對也帶來更多風險。

度過又一年層出不窮的資料外洩事件之後，2020已經正式展開序幕，我們該如何看待接下來這一年的資安趨勢？與過往最大的不同，今年許多相關預測都提到5G，越來越多國家開始提供5G行動網路，勢必會帶來更多連網裝置的應用，以及更快的連網速度，但相對也帶來更多風險，像是行動裝置與電信業者基礎架構的安全漏洞影響範圍、資料外洩的規模與難度。而面對這樣的挑戰，臺灣開始進行相關的準備了嗎？我們的資安主筆黃彥棻採訪了國家通訊傳播委員會委員孫雅麗，當中揭露臺灣5G資安政策走向。

而無論5G何時會普及，目前在網路安全領域當中，關於物聯網（IoT）與操作科技（OT）等層面的威脅與防護，是更為迫切而真實的。根據資安廠商Kaspersky的觀察，單是2019年上半，就出現了1億次IoT攻擊，而發動如此龐大攻勢的是哪些IoT惡意軟體？Mirai系列佔大宗，緊追在後的是Nyadrop（前兩者都有將近4成的比例），第三大是Gafgyt系列（2％）。

值得注意的是，這些惡意程式經常會攻擊與遠端管理、存取的通訊協定，像是VNC、SMB、SSH，都有1成以上的比例，其次則是Telnet、HTTP/HTTPS、資料庫（微軟SQL Server），而且有許多都是利用設備的預設密碼。

除此之外，對於人工智慧（AI）／機器學習（ML）、雲端服務等新興技術應用，我們也要關注資安威脅與防禦的相關發展。

若要有效因應資安威脅的發生，整體而言，我們對於事前的預防、事中的察覺、事後的處理，都必須具備足夠的能力，而更難的是持續產生資安動能，不能單靠企業本身的自律，需要更多外部管控的力量。

例如，近年來，各國政府都在推動資安相關法令與法案，像是歐盟有GDPR，臺灣有個人資料保護法，以及資安管理法，美國有加州物聯網裝置安全法案與加州消費者保護隱私法。而在企業與組織的資安防護成效的驗證上，除了我們熟知的各種資安標準，在2020年，我們需關注歐盟推動的Cybersecurity Act，當中牽涉到四種資訊安全產品或服務的驗證，另外，在隱私保護的應用上，企業也可以參考ISO 27701，從中尋找落實的方法…詳全文

3