供應鏈資安 關貿：資安永遠不會是明天的事
20221109 台灣新生報航運版
【記者陳維強／台北報導】政府推動「資安即國安戰略2.0」政策下，許多企業已開始強化自身資安防護能量，包含硬體、軟體、人才，卻未重視資訊供應商與供應鏈廠商的資安。關貿網路副總經理兼資安長方念德於「數位轉型下的資訊安全防護論壇」中，就「數位科技應用與資安防護發展」進行專題演講時，呼籲企業將資安落實於日常作業中。
方念德表示，目前國科會已參照美國CMMC2.0框架，規劃推出「供應鏈資安成熟度平台」，與歐、美、日等多個先進國家同步發展，初期以企業自評方式，未來將交由專業機構評定，加強供應鏈的資安。方念德指出，近年常見的資安弱點有系統老舊、第三方跳板攻擊、遠端上班難控管及社交工程攻擊都是，企業可先盤點現有系統，對風險項目進行評估處理，持續監控及列出應變處理方案。另建議企業將資安視為自身的DNA，凡有資訊系統，從規劃、設計一直到驗收上線，每個節點都考量到資訊安全，排除一切成為破口的可能，培養員工資安警覺性。
關貿以自家資安服務為例，建議採用多元防護，以7x24小時全時SOC監控作為基礎措施，並搭配APT進階持續性威脅防護，偵測未被定義為病毒的可疑程式或軟體以及不明流量，平日須養成員工對於惡意郵件的警覺性，進行社交工程演練並定期追蹤改善，更要有值得信賴的資安顧問服務。
關貿網路呼籲企業正視資安議題，透過技術與制度的建立確保資訊系統／軟體的安全；要求供應鏈、資訊供應商落實資訊安全作業，並尋找可靠之資安服務商協助，建立「主動防護」概念與制度，將資安落實於日常作業，甚至成為企業DNA。