2020年10大資安趨勢預測

2019年的資料外洩事件，有不少是發生在外部廠商，或者是已經下線的系統，徹底盤點和控管，成為企業資安需要加強的面向

愈來愈多的勒索軟體攻擊行動，鎖定管理服務供應商或第三方服務供應商，因為只要發動一次攻擊，就能要脅到許多受害者

在智慧製造與智慧醫療發展下，工控系統同樣面臨現有的網路威脅，資安問題已是不容迴避的挑戰，而近年勒索軟體盯上工業控制系統的態勢可要當心。

Deepfake詐騙技術發展日趨成熟，合成與模擬影像畫面與聲音的門檻將降低，不只是對輿論的威脅，也讓新的身分冒用攻擊可能性大增

臺灣推動物聯網資安標準一年多來，目前有8家實驗室獲得認可，針對視訊監視器、無線路由器，以及智慧運輸等方面，也有專門的檢測單位

供應鏈攻擊事件趨於多元，資安業界開始將表單劫持，以及網站誤用被嵌入側錄付款資訊惡意程式的網路服務，認定為供應鏈攻擊

行政院資安處將在2020年初，完成資安法針對八大關鍵基礎設施的指定流程，包括電信業者即將完成競標的5G，也會是資安法列管對象

企業要怎麼在流程中落實隱私保護，臺灣BSI建議參考ISO 27001以及ISO 29100，而 BS 10012則規範了符合GDPR的個資蒐集、處理和利用原則

國家通訊傳播委員會委員孫雅麗表示，5G網路將成為國家重要的關鍵基礎設施，要求所有電信業者，在打造5G網路的同時，就必須納入資安管理的概念