PSIRT

過去一年，臺灣加入FIRST國際資安應變組織相當積極，不僅數量是從12個變17個，更特別的是，繼2022年群創光電之後，再有多家國內產業龍頭大廠，其中不乏全球知名的台積電、廣達電腦與日月光集團，顯現國內高科技電子製造業加入消息不斷，看重應變經驗交流與國際鏈結的態勢

威強電的資安策略由小而大，8年前先導入ISO至核心系統，再擴大納入全集團系統，2018年更成立CSIRT來把關資安風險

推動臺灣業者產品漏洞修補的觀念與意識，台灣電腦網路危機處理暨協調中心（TWCERT/CC）在2018年成為CVE 編號管理者（CNA）至今，已指派200個CVE漏洞，值得關注的是，今年發布數量顯著增長，而該單位發布的CVE漏洞在CVSS與CWE項目，近日經美國NIST/NVD評為最高Provider等級，現在只有兩業者保持。

近期國內網通設備大廠兆勤科技宣布，Zyxel成為MITRE通用漏洞揭露計畫的CVE Numbering Authority（CNA）成員，值得關注的是，近年國際間越來越多廠商也看重並加入這項計畫，前年新增17個，去年新增40個，光是今年上半又增加29個。

合勤科技、威聯通和群暉科技，面對過往產品爆發的資安議題，化危機為轉機，趁機打造產品資安事件處理小組（PSIRT），這個PSIRT團隊也成為企業搶占市占率的競爭優勢。至於，這些被納入PSIRT團隊的成員，不僅懂資安也擅溝通，更會將修復過的資安議題轉化成產品新功能，不僅提升產品安全性，更有利企業營收

家電連上網路，也衍生許多資安風險。對此，Panasonic主要2大層面著手，包含從開發流程來降低裝置可能存在的風險，以及透過建立產品資安事件因應小組（PSIRT）等措施因應漏洞通報。其中，該公司對於漏洞的因應，他們特別建置了威脅情資平臺，來自動化分析漏洞，進而增加他們處理的速度