【新聞】智慧城市為不可逆轉的趨勢 資訊安全已為產業發展推動要務
2023/04/18 【二】【2023/04/18,台北訊】
3/28 跨智慧車、建築、安防、防災、資安產業同台誓師攜手守護智慧城市 (左五:產業署于台珊組長、右五:台灣車聯網產業協會吳盟分理事長、左四: 台灣智慧安防工業同業公會江添貴理事長、右四:台灣安全設備與服務產業協會張清枝理事長、左三:台灣智慧建築協會温琇玲理事長、右三:社團法人臺灣防災產業協會彭啟明理事長、左二:資安應用服務聯盟洪偉淦會長、右二: 台灣資安主管聯盟朱建國副會長、左一:台北市電腦公會張永美副總幹事、右一:行動應用資安聯盟陳振楠會長)
在大型城市數量愈來愈多,各國政府正透過積極推動智慧城市,解決都市化背後的各種問題。由於智慧城市是由各種物聯網設備組成,數位產業署正積極推動App、IoT資安認證,守護智慧城市安全。
隨著全球人口逐步往大型城市集中,帶動各國政府積極運用創新資通科技打造智慧城市,以便解決都市化背後的醫療、交通等種種問題。然智慧城市是由各種物聯網裝置相互搭配而成,多元數據資料更著重於運用性及安全性。
在備受全球關注的2023智慧城市展期間,數位發展部數位產業署在主題館設立「資安主題區」外,更於台北及高雄分別舉辦「守護智慧城市」論壇,針對「智慧城市的資安危機與防護」、「IoT設備潛在風險及資安強化」等進行分享,宣導城市與個人資安的重要性,期盼作為產業發展的建議與方向。
專程到場參與此盛會的數位發展部數位產業署新興跨域組組長于台珊說,新興跨域組的業務範圍之一,是促進臺灣資安產業發展,並協助各行各業在推動數位轉型時強化資安。在數位跨域應用過程中,資安是非常重要的一環,我們正以「產業資安防護與應變機制推動」、「提升資通訊產業之產品資安強化」、「打造解決方案國際輸出實績」等三大主軸,全力提升產業資安韌性、推動ICT產品資安強固,進而發展可支撐數位國家與經濟安全的資安產業。
數位發展部數位產業署新興跨域組組長于台珊組長致詞
公私齊力為智慧城市安全把關
智慧城市建設是當今社會發展的重要趨勢,數據安全更受到重視,數位產業署推動建立了8套資訊安全產業標準,包括行動應用App及7套IoT資安標準,設立資安標章,透過引導並鼓勵開發商自主管理並強化設備安全,提供更安全服務及產品。該機制的實施將為消費者帶來更多的保障和信心,促進產業良性發展。
產業界對此表示支持和肯定,認為這是一個重要的步驟,推動智慧城市也應該重視資訊安全。同時,產業界也期待政府能夠繼續完善及推廣機制,提供更多技術支持和政策扶持,以促進產業資訊安全發展和進步。
3/31跨物流、觀光、電子商務、安防、數位產業同台誓師為為智慧城市攜手共創美未來 (左四: 產業署于台珊組長、右四:中華民國資訊安全學會徐瑞壕監事、左三: 台灣安全設備與服務產業協會李榮貴副理事長、右三: 台灣區觀光協會聯合總會林吉財副總會長、左二: 台灣電子商務暨創業聯誼協會塗家興理事長、右二: 台灣數位企業總會黃怡穎理事長、左一:高雄市新電腦公會劉淑芬常務理事、右一:台北市電腦公會劉瑞梅總監)
守護智慧城市,雲、物、網三層全方位資安強化
在追求更便利生活、尋找工作機會下,根據聯合國公布調查報告顯示,2021年世界上有56.6%人口居住在城市地區, 全球都會區人口高達 44.6 億,預估 2050年都會區人口預估達 66.7 億,佔全球人口的68.3%,顯見都市化已成為現今趨勢。為解決人口過度集中後,帶來的社會、經濟和環境挑戰,世界各國公部門與私部門正積極投資智慧城市,發展智慧能源、智慧交通、智慧醫療、智慧教育等應用。
若從技術面來分析智慧城市,基本上是由雲端層、網路層、裝置層等物聯網裝置組成,資安應用服務聯盟會長洪偉淦說,智慧城市的資安保護分成雲端資料保護、網路場域保護、裝置端點保護等三部分,我們建議在安全管理機制方面,應該涵蓋定期進行弱點測試、訂定資訊安全要求、確保軟體持續安全更新、使用週期年限規劃、連線管道加密與認證、手動停止的機制、容錯處理的系統設計、確保服務的連續性、考慮資料隱私處理等面向。建議負責智慧城市的公私部門,可成立資安事件應變組織,專責處理前述事項,才能在發生資安事件第一時間進行回應以降低傷害。
App、IoT資安認證雙管齊下 強化產業競爭力
隨網際網路應用服務蓬勃發展,根據Check Point發表的報告來看,臺灣面臨網攻次數是全球平均的兩倍,而智慧城市有大量的資料交換及物聯網設備整合,應有更全面的數位科技安全策略,才能完善產業面對資安風險的能力與能量。
行動應用資安聯盟副會長黃政嘉說,為協助產業因應資安挑戰,數位發展部數位產業署全力推動App及IoT資安認證機制,期盼達成「輔導產業完備檢測服務能量」、「協助App及物聯網設備資安合規」等兩目的。行動應用資安聯盟負責執行App及IoT資安認證機制,目前取得App資安標章達到5076支,並有161款設備取得IoT資安標章,且成立7套IoT資安標準,未來還會依照IoT應用情境新增相關資安標準。
在資安事件升級成國安事件下,必須仰賴政府、企業、民間等三方面攜手合作,才能落實資安政策,保護智慧城市的安全,為民眾創造更幸福的生活。