物聯網中自由、便利與安全的恐怖三角關係，您選擇了誰？(上)
Allion Labs / Felix Kao 是否為了便利與自由，我們都忽略了安全呢？ 2016年10月600,000 的物聯網裝置因感染惡意軟體Mirai，其中包括網路攝影機、數位影像錄影機、路由器及印表機等皆成為DDoS彊屍大軍，製造前所未有的1.7T bps的DDoS攻擊流量；2017年4月漏洞利用程式「永恆之藍」問世，不但揭露了美國國家安全局有在開發漏洞利用程式一事，甚至衍生出蠕蟲病毒型勒索軟體「WannaCry」，造成大約150個國家同時遭受攻擊；2018世界最大的半導體和處理器製造大廠台積電，在台灣的北、中、南廠房的產線機臺或天車系統，因WannaCry變種病毒而發生當機或重開機情況，導致產線中斷，造成2.56億美元的損失，由於萬物皆連網的時代來臨，病毒也不分邊際的從IT產業擴散到OT產業，無法想像今後幾年又會發生什麼重大資安事件，唯一可以確信的是所有業者都不希望發生在自家身上。 物聯網的資安問題開始受到重視，相關法規出籠 世界各地開始漸漸有應對手段，相關物聯網資安法規相繼推出，2017年歐盟推出史上最嚴格資料保護規定GDPR，並對科技巨擘Google祭出5,000萬歐元的天價裁罰，美國加州更是史無前例通過了名為 SB-327 的物聯網安全法案，禁止於加州生產、銷售的物聯網產品使用預設密碼，此外，許多國際大廠所生產的物聯網設備，遭受美國聯邦貿易委員會，以具連網設備未於研發階段實施必要的資安檢測為由，相繼開出鉅額裁罰；各國各區域組織的資安標準也如雨後春筍般，美國ANSI/UL 2900系列物聯網資安標準、歐洲GDPR、中國大陸物聯網安全技術國家標準、ISO/IEC 27030物聯網資安與隱私指引、IEC/ISA [...]
