2021臺灣資安大會直擊（下）從信任到零信任！

在紅隊演練之下，臺灣企業防禦露出了哪些破綻？戴夫寇爾執行長翁浩正從他們3年來的經驗，總結出多數企業所存在的一些共同性的問題，包含外洩可利用的資訊、已知漏洞未修補，以及密碼設定安全不足等面向。

面對現今複雜的資安威脅，零信任的議題已成一大關注焦點，但各界對零信任架構（ZTA）概念可能仍不夠清楚，臺灣科技大學教授查士朝特別點出ZTA的3大迷思，並針對導入策略做簡要說明。

「永不信任，始終驗證。」是多數人對於零信任概念的第一印象，但要如何打造這樣的防護體系？KPMG不僅說明零信任的定義與原則，並針對參考架構與發展歷程提出具體建議。

惡意攻擊層出不窮，令企業防不勝防，今年資安大會以信任重構為主題，在零信任論壇上，工研院資通所長闕志克分享，如何以白名單機制落實零信任的資安環境。

全球多地再度爆發新一波疫情，遠端辦公需求仍持續存在著，員工在家連網成為企業的資安破口，促使企業面臨網路邊界防護上的挑戰。強調從「網路」走向以「人」為中心，進行存取控制的零信任網路架構概念，可確保位處各地的企業人員，安全地存取任何數位服務與應用程式，成為企業強化資安防護技術的新寵

在供應鏈資安的威脅日亦嚴峻下，PwC建議企業可從供應鏈資安框架6大面向開始著手做起，再跟國際資安標準接軌。

隨著NIST CSF網路安全框架在國外越來越火紅，如今這股風潮也開始吹到臺灣。像是國內封測大廠日月光投控，就藉由導入NIST CSF作為資安成熟度評估機制，來推動公司全面的網路安全規畫，並持續改善精進。不只封測大廠，近來也有國內面板廠有意導入，通過該框架，來評估其供應鏈好壞。甚至也成企業對抗勒索軟體攻擊的資安心法。

勒索軟體攻擊事件在臺灣，幾乎已經變成了許多企業的日常，尤其是高科技製造業，奧義智慧科技共同創辦人吳明蔚近日也以駭客在暗網上兜售來自臺灣高科製造業的各種外洩數據，列出當前迫切需要解決的4道資安裂縫，帳密裂縫、人資裂縫、資安供應商裂縫以及供應鏈裂縫。

北市聯醫資安長許世欣將委外服務分為8階段，來盤點各階段需注重的資安重點，比如第1階段徵求建議書（RFP）時，一大重點就是判斷系統所需的防護等級，如此才能正確對應到資安法附表的防護措施。