人机共智的资安防御是趋势
文晔科技于8月18日邀请资策会资安科技研究所毛敬豪博士,针对后疫情时代与中美贸易战下的资安价值剖析情势、威胁与防御。
众所週知,不论是医疗、电商、IOT物联网平台、5G、半导体供应链、国安等传统及非传统领域,在科技精进并促进数位转型的过程,资安的议题至关重要,骇客攻击目的从早期的炫技,偷资料,破坏,一路进化到近期常传出的经济犯罪甚至政治目标。根据资安公司CrowdStrike在7月公布的全球调查结果,在美国受访的1,300家公司当中,就有高达66%的比例遭到骇客的攻击,其中近一半的公司是在过去一年面临这类威胁,每个公司平均财务损失需付出的代价超过110万美元。在美国将全球供应链网络安全议题列为国家安全层级的前提下,企业更应重视的是如何能够符合未来乾淨供应链需求。
毛敬豪博士指出,人机共智(AI-assisted)的资安防御已是趋势,
透过人工智能的协助,可分析攻击特徵,并执行日常系统与网路的入侵监测与分析等资安工作,辅助无法透过人力即时防御的情境。即便如此,资安人员的主控仍是修补漏洞管理的关键,全员工的资安教育训练及演练还是必备,垂直整合及多层次纵深式资安防御,从防火牆,身份识别管理,资安弱点检测,入侵侦测防御以及威胁监控分析等,到实体的门禁机房的管理都需详尽的规划并且取得认证。
5G时代来临,国内外资安标准制定与导入也加紧脚步来因应,建立国内资安检测生态链及协助国内实验室提升资安检测品质,才能接轨国际标准的规范,推动第三方检测服务生态系统;因此5G元件及全球IC晶片的资安问题也成为国际重视的议题。
文晔科技为防疫规范,除了公司治理高层的董事群及相关单位主管一起上课进修外,第一次以线上课程形式让员工共同参与学习,吸收最新的资安动态情势。