供應鏈安全

在我們2019、2020、2021的年度資安趨勢預測當中，都將供應鏈安全納入重大關注重點。包括2020年底爆發震撼全球的SolarWinds事件，以及今年初台灣大哥大自有品牌Amazing A32手機遭惡意軟體滲透一案

要如何讓5G安全能夠落實，今年IBM提出針對5G產業供應鏈的滲透測試服務，要讓這類通訊設備與元件的安全從中上下游供應商做起。

對應韌體與生產環節的供應鏈安全，近期萊迪思半導體宣布推出Sentry解決方案與SupplyGuard服務，前者可加密驗證每個IC晶片的韌體，主要透過橢圓曲線演算法的簽名認證來進行，後者涵蓋設備生產生命週期管理。

企業除了要顧好自己的資安問題，還要協助上下游與合作夥伴也要能做好資安，對於供應鏈安全議題，臺灣半導體龍頭台積電正帶頭做出成功的示範，在2020臺灣資安大會的供應鏈安全論壇中，他們在專題演講上分享了從建立供應商資訊安全協會，與制定半導體機臺資安標準來因應。

近日有資安業者揭露，多個攻擊組織鎖定利凌企業（Lilin）視訊監控主機（DVR）的零時差漏洞，散布殭屍網路。利凌企業在收到通報已立即修補，用戶儘速更新，避免淪為DDoS攻擊幫兇。此事件還可能牽扯供應鏈安全議題，因為，與之前可取國際（iCatch）DVR遭駭的IoT攻擊事件，存在韌體寫死相同敏感資料的狀況。

透過網路攻防演練，持續檢視政府機關對外系統的資安防護與應變，已行之多年，近期資安處公布2019年度的演練結果，有5大議題值得關注，其中無效存取控管的比例最高，並發現有機關竟規避演練做出無效防護。