5G引領轉型風潮，資安檢測從何下手

根據NCC資料顯示，國內5G至2020年開台至今已高達2.5萬座，預計在2022年第一季完成行動寬頻專用電信網路管理辦法後，企業除了能向電信業者租用商頻專網，也能向NCC申請專用頻段執照，架構自己的5G專用網路。5G網路的大頻寬、低延遲、多連結特性，有利於大數據、AI人工智慧、物聯網的技術發展，也可打造文化展演、遊戲應用、學校政府等領域的創新應用，將數位轉型推向另一個精彩高峰。

物聯網設備DDoS攻擊首選

一但全民步入5G時代，物聯網設備更成為駭客組織發動DDoS攻擊媒介的首選。首先裝置受限於硬體架構，無法預先安裝防護軟體，加上製造商在產品設計過程中，多半沒有進行資安檢測，以至於存在許多資安漏洞，導致設備遭駭事件不斷發生。其次，多數消費者的資安觀念不足，購買設備、安裝完畢後，幾乎沒有變更預設密碼，自然很容易遭到入侵。在地下黑市中，也出現DDoS攻擊流量出租的服務，即便剛入門駭客也能以支付許費用、利潤抽成等方式，發動規模不一的DDoS攻擊。

5G時代資安檢測超前部署

駭客攻擊手法日新月異，難以即時掌握各種資安漏洞，因此定期進行資安檢測，是減少駭客入侵及資安漏洞的最佳方式。台南某知名大學，就定期採用原始碼檢測、網站弱點掃描做資安防護且也符合國教屬資安法中的「資通安全責任等級分級辦法」。此外，在疫情中逆境成長的電商平台，也是駭客鎖定的目標之一，網站個資外洩頻率攀升，電商網站會員資料庫更需做足資安防護以防止資料外洩。專營台灣在地好物的電商平台，更採用資安健檢及弱點掃描的方式部署資安防護。

提升資安意識很重要，選擇合適的資安夥伴更重要，除了考量企業本身的負擔能力，也可參考資安夥伴過去的成功案例、解決方案、能否提供7×24小時技術支援等面向。數位通國際(以下簡稱數位通)的資安團隊擁有專業的資安證照訓練，具備緊急應變處理能力與實際操作經驗，能運用多種檢測工具及測試方案，來提供專業的分析結果和資安改善建議。

數位通提供以下五大資安檢測項目，企業可評估適合的解決方案做檢測，此外若企業不知從何做起，也可參考數位通的資安健診服務，精準整合各項資訊安全檢視項目，提供有效改善建議。

1. 網站/主機弱點掃描

針對網站架構、網頁程式碼、主機系統進行檢測與分析，借此瞭解網站目前存在的弱點，透過檢測報告，提供有效的修補建議。

2. 原始碼檢測

針對資訊系統所包含的程式原始碼進行檢測，評估程式實際運行時的潛在風險。

3. 滲透測試

以駭客思維嘗試入侵客戶的網站、資訊系統及設備等軟硬體，找出各種潛在的資安漏洞，驗證資料與設備是否有被竊取或破壞的風險。

4. 網站/系統效能測試

模擬終端用戶的使用情境，確認網站或系統在遇到大量用戶訪問及連線時，能否維持服務品質，資源彈性調度功能是否發揮作用。

5. 資安健診

台灣特有服務，整合各項資訊安全項目的檢視服務作業，提供資安改善建議，藉以實施技術面控制措施，協助提升網路、資訊系統及個人電腦安全防護能力。