臺灣資安大會直擊（上）資安將是臺灣新戰略產業

2020，抗疫有成的臺灣，舉辦了全球第二場大規模的實體資安大會，近萬人報名，250家資安業者同臺，蔡英文總統更揭露了臺灣數位國家發展的下一步，將資安作為新戰略產業

新出爐的金融資安行動方案目標是超前部署資安，要從金融資安聯防進一步來強化全產業的集體韌性，共享情資下一步是應變資源共享，還要讓企業決策層具備資安能力

金管會於8月6日發布了金融資安行動方案。金管會主委黃天牧表示，一年多前，他擔任副主委時發現，不能待每次資安事件發生後，再去修補資安規範，便交由金管會資訊處著手規畫整體性的資安行動方案。如今，經一年多的時間，方案正式出爐了。他強調，金融業不管是維持營運穩定，或是發展新業務和商品，都需靠資安。

衛福部指出，去年中，臺灣有38家醫院受到WannaCry勒索病毒威脅。所幸這些醫院在醫療資安聯防的H-ISAC中即時通報，讓衛福部和其他醫院掌握情資，降低病毒影響。有鑑於此，衛福部這次不只要將H-ISAC範圍擴大到非CI醫院，還鎖定醫療資安產業鏈的各個參與者。

由於未來很多5G服務與功能，都變成是軟體化架構，或以虛擬化方式提供網路服務，也帶來新的資安風險與威脅，在第二天臺灣資安大會一場5G資安的演講上，NCC委員孫雅麗透露，明年1月初將成立國家級通訊軟體安全實驗室，未來還將聚焦4大5G網路資安議題，更要建DevSecOps與安全分析檢測兩大平臺。

DDoS攻擊防護區內受攻擊的對象，6月時，以金融保險業和貿易銷售業為主，接續則是資訊通信、百貨超商等產業，而7月一樣是金融保險業和貿易銷售業，不過接續的產業則有變化，除了資訊通信業外，製造業、服務業等取代百貨超商業，成受DDoS攻擊的主要對象

在第一天臺灣資安大會上，趨勢科技全球核心技術部資深協理張裕敏提出警訊，不光是5、6月，今年底前將有更多駭客，加入目標式勒索攻擊的行列，甚至他大膽預測，今年下半年，臺灣將有可能出現大規模目標式勒索攻擊潮，而且不分產業，都有可能成為未來遭受攻擊的目標對象。

法務部調查局資通安全處處長吳富梅，今天在臺灣資安大會中，詳細揭露中油、台塑遭勒索病毒攻擊的調查結果，同時也從過去辦案經驗，分享對當前資訊戰趨勢的觀察

在Cybersec 2020臺灣資安大會的議程上，奧義智慧共同創辦人邱銘彰對於中油受到勒索病毒攻擊，從偶然獲得的惡意程式樣本進行分析，並與法務部調查局和中華電信揭露的攻擊事件細節比對，推測出一連串事件可能發生過程

找尋企業的弱點來強化防護的工作上，繼紅隊演練（Red Team）之後近期又有了紫隊（Purple Team），目的就是讓負責演練的紅隊和藍隊能站在同一陣線。在2020 Cybersec臺灣資安大會裡，奧義智慧的資安研究員介紹成立紫隊的重要性