2023网安趋势五大预测 5G、元宇宙、医疗IoT上榜

Palo Alto Networks台湾区总经理尤惠生(右)、台湾技术总监萧松瀛。林佳楠摄

网络安全商Palo Alto Networks公布2023年趋势预测，直指5G、云端、医疗物联网(IoMT)、数据主权和元宇宙5大面向，并表示台湾网安人才缺口大，将积极协助产官学界提升防护能量。

其提出五大趋势预测，包括5G应用加速提高风险、确保联网医疗设备的安全至关重要、云端供应链攻击将扰乱企业运作、数据主权争论愈趋激烈、以及元宇宙将成为网络犯罪份子的新乐土。

Palo Alto Networks台湾技术总监萧松瀛解释，5G网络愈趋普及，物联网、车联网(V2X)和医疗物联网设备数量增加，都意味着黑客可攻击的面向和成功率可能增加。

据国家通讯传播委员会统计，截至2022年第1季，台湾5G电波人口涵盖率已达94.36%。数码发展部日前宣布，预计2023年将开始受理5G企业专网之申请。

萧松瀛表示，许多制造业客户已在研究如何部署5G专网，考虑自行组网或使用运营商的服务。因担忧专网的潜在网安风险，许多业者寻求Palo Alto Networks的协助。

他强调，企业使用专网时须设立网络监控机制，才能及早阻挡威胁。现代5G交换基础是建立在云架构上，云服务虽更具敏捷性、可扩充性和效能，但也使5G核心可能暴露出更多安全漏洞。大规模攻击可能来自任何地方，包括企业内网。

此外，Palo Alto Networks一项评估显示，75%的医疗注射帮浦中有存在已知安全漏洞，可能遭攻击者利用。民众使用线上医疗的机会增加，透过通讯软件传送个资，或上传个资到特定App，皆增加个资外泄风险，也为诈骗者提供潜在机会。医疗设备及病人的健康纪录数据皆须安全防护，因攻击者可能将数据加密为勒索软件，威胁医疗机构。

由于人们更加依赖数码平台，各国政府倾向采用数据本地化政策，这也是为何云服务商接连来台设立数据中心的原因。Palo Alto Networks预期，2023年数据主权、数据隐私和保护等相关讨论将愈趋热烈。

Palo Alto Networks台湾区总经理尤惠生指出，其与三大云服务商皆有合作，2022年以来，更进一步与伊云谷和云馥数码等云服务代理商合作，并持续推广云端安全性状态管理(Cloud security posture management；CSPM)。

近期不时传出大批户政数据外泄，民众该如何求偿，而政府是否应加严法规？尤惠生认为，提升全民网安意识最为关键，人人皆须慎防不明钓鱼连结。团队可以协助的是分享网安专业知识，协助政府和企业强化网安、培育人才。

针对日前宣布与台科大合作的网安人才培育计划，尤惠生表示，第一阶段以函授课程和设备捐赠为主，第二阶段将加入红蓝军对抗和云端网安相关演练。未来将持续推广到更多学校，希望让网安课程成为正规学分的一部分。Palo Alto Networks目前在台湾约有40名员工，6年前员工数还不到10位，显示近年成长动能强劲。

责任编辑：毛履万亿