偵測半導體晶片木馬獲肯定 資策會技轉成立「資安鑄造」

5G的快速發展加速數位轉型，卻產生工控設備(Operational Technology；OT)數位化等資訊安全問題，回應產業對資安的強烈需求，日前資策會下資安研究發展團隊技轉成立「資安鑄造」公司，打造跨IT資訊、工控OT端及5G的供應鏈資安監控平台，強調運用人工智慧能夠快速偵測資安事件發生及應變，其應用於半導體晶片木馬檢測的技術更曾獲「黑帽大會」肯定。未來資安鑄造將提供醫療院所、電商平台、工業控制產業，以及晶片產業等的資安能量。

資安問題層出不窮，例如駭客挖掘物聯網漏洞，並利用勒索軟體進行攻擊，美國白宮於日前指出，2020年全球勒索金額高達4億美元(約116多億新台幣)，甚至2021年第1季就超過8千萬美元(約23億新台幣)。

科技快速發展的同時也帶來嚴峻的資安問題，資安產業需要更健全與完善的環境。行政院資通安全處處長簡宏偉表示，很樂見資安鑄造公司加入資安產業的一員，補足目前不管是政府還是產業都面臨資安人才不足的問題，期待未來成為資安新創的卓越典範，共同建構堅韌安全的智慧國家。

資安鑄造創辦人，同時也是資策會資安科技研究所前任所長毛敬豪表示，台灣位居世界資通訊供應鏈的核心，特別需要發展供應鏈資安威脅獵捕(Supply Chain Threat Hunting)技術，以強化未來5G場域中工控及供應鏈資安的防護需求，並提升中小企業資安聯防的成效。

值得一提的是，2021年美國知名資安研究機構MITRE評鑑指出，由資安鑄造建立的「跨域資安監控平台」，具備偵測各種已知惡意行與攻擊能力，能妥善監控場域內的工控資安環境。另外，資安鑄造的供應鏈的「UFO」弱點檢測技術，更是應用半導體晶片木馬檢測，於2020年榮獲全球駭客年度盛會「黑帽大會」(Blackhat) 的肯定，推薦予全球資安與駭客圈。資策會表示未來，資策會仍將持續與資安鑄造合作，全面提升資安技術，防範資安攻擊超前部署，培育國家所需的資訊與資安技術研發人才。