Chip Security Lab 晶片資安第一站

落實工控網路安全標準，大步邁向工業4.0

口述：立德技術經理 李培寧／整理：曾華銳 為什麼企業需要資安標準？ 過去我們在業界看到的情況就是，大多數企業、組織的防護方案都側重於技術面。問題是，一封足夠精緻的釣魚信件就有可能繞過這一切的監控阻攔。因此，網路安全並不能單靠技術解決。再者，如果沒有一個好的程序，企業沒有辦法確認這些技術面／安全機制是否都有確切執行；至於人的部分，如果他們如果沒有相對應的知識，他們也沒有辦法提升網路安全水準。 因此，如果用「木桶理論」來比喻的話，要做好資安，我們可以歸類出三個重點：首先就是技術面，再來是程序面，最後就是人。這三件事情決定了「資安」這個水桶它能裝多少水。而透過標準，我們用有效率而且正規的做法，透過量...

油水電基礎設施場域資安關鍵：IEC 62443 你一定要知道

口述：資策會資安所副主任 高傳凱／整理：曾華銳 IEC 62443 是什麼樣的安全標準？ IEC 62443的規範範疇專注於 ICS，也就是自動化控制系統。早期 ICS 只用於化學、電器這類工業開發、製造過程；但隨著應用領域逐漸擴張，如今它也成為油、水、電等等的關鍵基礎設施核心。 為什麼我們要開始關注 OT 資安？ 以往的資安標準都專注在 IT 領域，像是後台機房或雲端網路。然而，這些經驗與標準無法移植到 OT 資安，因為兩者抱持的理念與面對的情境並不相同。 比如說 OT 系統更注重可用性且設備壽命相當長，因此我們無法直接使用 IT 資安的控管方式。再者，若是 IT 資安遭遇威脅，通常只會產生...

什麼是SESIP？

當晶片大量與物聯網對話，面對未來可能發生的資安威脅，如何從初始起，就納入安全思維？有什麼資安標準可以依循？答案是SESIP。 隨著聯網裝置蓬勃發展，SESIP（Security Evaluation Standard for IoT Platforms）是用於評估物聯網元件和連接平台共同準則（ISO 15408-3）的最佳化版本，資安標準重要性也備受凸顯。 GlobalPlatform 發布的IoT平台安全評估標準 SESIP，定義了 IoT 平台安全性的可信賴評估標準（standard for trustworthy assessment of the security of the IoT...