技術論壇
2021/10/08Kelly
1161 0 1
資安防範 資安威脅
行動通訊技術的快速發展改變現代人類的生活及消費模式,隨著傳輸速率、傳輸容量、頻譜效率、移動性等核心能力指標效能不斷提升,且5G行動通訊、AI大數據、雲端服務及IoT物聯網等技術發展,使人們已極為仰賴透過行動裝置進行各項日常生活應用與新創服務,然卻也使個資外洩、惡意攻擊、勒索病毒等事件時有耳聞,使資安風險更加劇烈,也致使行動通訊的資訊安全成為備受關注的重要議題。根據國際電信聯盟(International Telecommunication Union, ITU)下的第三代合作夥伴計劃(3rd Generation Partnership Project, 3GPP)為制訂各國的通訊安全協定、通訊系統架構等國際規範,確保各國行動裝置於無線傳輸介面中具有安全、穩定及有效率的資訊傳輸作業,其中於資訊傳輸安全性的部分,3GPP制定了許多通訊安全相關政策與規範,如認證與密鑰協商(Authentication and Key Agreement, AKA)機制及安全模式機制等通訊安全在設計上所須遵守的準則。綜觀資通訊技術的演進史,每一代的通訊技術升級都對終端產品帶來了革命性的變化,促使整個產業鏈重構,並重新定義產品、應用及其相關服務。5G通訊服務的建立關係著整個未來技術應用的革新, 2020年,國內先進製程、醫療服務、製造及能源等產業開始展開5G專網場域的建置,並逐步推動其商用部署。在5G網路結構下,多方的跨域整合已成為新興應用發展的關鍵核心,而欲實現其應用情境及相關技術服務,則須結合各領域的軟硬體技術,然5G各項服務發展基礎則有賴企業本身在5G專網的建置,對於網路安全協定的防護措施不只須採取更複雜的加密演算法,在加密前的認證訊息亦須要採取安全防護措施,以防行動裝置的隱私資料被竊取。