子题叁网路资安隐私20150130
- 3. 行政院資通安全辦公室
趨勢一 國際資安大廠結合Big Data技術之安全應用漸聚焦，結合SIEM與資料
維護為發展主軸
趨勢三 企業對雲端安全疑慮持續增長
? 71.0%(2013年61.9%)企業擔憂雲端外部威脅與內部問題
? 78.7%(2013年73.4%)企業考量資安能力選擇雲端供應商
趨勢二 行動應用盛行，App衍生多重資安問題
51 72 101 139 210
2013Q1 Q2 Q3 Q4 2014Q1
?惡意與高風險App具備資料竊取等重大危害
? 行動購物風險：2013年32%的電商購物透過App購買
? BYOD風險：2013年62%員工會用私人裝置處理公務
資料來源：Gartner、趨勢科技，Google、
Intel、MIC整理，2014年11月
單位：萬Android惡意與高風險App數量
Trend Micro
發展導入巨量資料分析應用的SIEM解決方案，以防止進階持續性攻擊及目標鎖定式攻擊為
主要目標，並逐漸結合雲端威脅防護資料庫
Symantec
發展 NetBackup Platform等備份軟體解決方案，可同時控管巨量節點的資料，並透過備份
及 復原功能，防止資料因疏失或災難而遺失
McAfee
運用巨量資料革新SIEM功能，將威脅資料、信用評價資料與弱點的即時資訊，與企業內的
系 統、資料與活動相連結
3
背景說明－網路資安衍生問題
- 4. 行政院資通安全辦公室
? ABI研究報告指出，企業實行BYOD政策，若無使用適當的行
動裝置管理，將可能受到訊息遭擷取等風險。
4
行動安全
? 2013年兩季中，
威脅成長率高達
261%
ABI Research
行動安全現況與未來發展
?行動裝置認證、授權
管理、行動應用安全
?2013年底預估市場達
18.8億美元
?2013年其市場產值
為4.3億美元
?金融產業對於資料
保護與行動裝置使
用之需求
?2010年預估產值達10
億美元；2017年預估
產值達19億美元
?市場主要為ARM,
Trustonic, Samsung
軟體 硬體軟體未來發展 硬體未來發展
2013年，Dimensional Research研究全球790個企業：
? 企業認為BYOD面臨風險為保護企業資訊(67%)
? 2013年，53%企業將機敏資訊置於行動裝置(2012年：47%)
? 94%之企業認為客戶資訊遺失或遭竊，為行動安全中影響
最嚴重的項目
? 2012年，79%之企業曾遭遇行動安全事件，並有52%大企
業表示花費50萬美元之資安事件成本
? 66%的企業認為內部散漫員工對於資料竊取或遺失之風險
大於網路犯罪者
資料來源：http://www.checkpoint.com/downloads/products/check-point-mobile-security-survey-report2013.pdf, https://www.abiresearch.com
背景說明－行動安全風險
4
- 7. 行政院資通安全辦公室
?經濟合作與開發組織(OECD)：
? OECD於1974 年開始個人資訊國際流通問題研究
? 1980 年9 月23 日通過「有關個人資訊之國際流通及隱私權保護準則」
八大原則
?鼓勵所有網站張貼隱私政策
?加強網站所有者的教育
?提高網站瀏覽者之自覺
?提出跨國界資料傳輸契約使用報告
?及提高隱私加密技術等
?亞太經濟合作組織(APEC)：
APEC近年來積極推動隱私權相關議題，強調會員組織之各國成員必須
於其內部建立隱私權驗證制度，並且建立與其他會員國之互相信任關係，
以確保未來各會員國間進行電子商務活動，能保障個人資料於國際傳遞時
之隱私性與安全性。
國際發展趨勢－國際組織資安政策
7
- 8. 行政院資通安全辦公室
?Euro 2020 於2010年提出，其中一項計畫-歐洲數位進程(A Digital Agenda for Europe)
，主要為刺激歐洲的數位經濟。目前提出2013-2014年之計畫以加強其政策，除了建立穩
定寬頻環境，亦有下列六大重點目標，其中包含資通安全與產業策略：
公共數位服務資訊設施
? 提供電子身分、電子簽名、企業
流動性、電子法務、電子健康紀
錄與文化平台跨國間的數位服務
? 電子採購與電子政府
提出歐盟資安策略
? 提供全球最安全的線上環境，
並重視使用者之隱私與自由
? 提出策略如建立線上平台以
預防對抗跨國網路事件與回
報要求，此將刺激擴大歐洲
資安隱私相關產品之市場
發起數位技術與職業
之聯盟
? 主要為避免於2015年因缺乏技
術人才導致資通訊工作空缺及
高失業率
? 將與公私部門合作並增加IT訓
練之佈局、建立更多教育與企
業間的連結、提升技術認證幫
助工作之流動性
更新歐盟版權框架
? 為達成數位單一市場(Digital
Single Market)之主要關鍵，因
此委員會將試圖尋求對於版權相
關議題之解決辦法
? 將完成審查與更新歐盟版權利法
之框架並於2014年決定是否決定
提出立法改革建議
藉由公部門之購買力
加速雲端運算產業
? 發起歐洲雲端夥伴之引導政策，
利用公部門之購買力以幫助創
造全球最大的雲端資通訊市場
發起新的電子產業
策略
? 將為微觀與奈米電子提出
產業策略，以增加投資相
關產品之吸引力，並且增
加其市場占有率
資料來源：Digital “to-do” list: new digital priorities for 2013-2014, ENISA
國際發展趨勢－歐盟資安策略
8
- 9. 行政院資通安全辦公室
2009 2011/11 2012/05
定
義
架
構
實
作
雲端運算推薦與提要
(NIST 800-146)
公有雲端安全與隱私
(NIST 800-144)
虛擬化安全指引
(NIST 800-125)
NIST 800-145
NIST 500-293
? 身份驗證和授權(Authentication and
Authorization)：透過使用雲服務的消費者過去已經
建立身份驗證和授權的憑據，作為雲端身份驗證和
授權的基礎
? 可用性(Availability)：確保即時、可靠地獲得和利用
資訊
? 保密性(Confidentiality)：保護保存在雲中的資料，
以及資料獲取和揭露的保護，包括保護個人隱私和
專有資訊的保密手段，和數據的限制與授權對象
? 身份管理(Identity management)：在使用者進入雲
端時能實施對用戶的身份控制策略
? 完整性(Integrity:)：防範不當訊息，修改或破壞，包
括確保資訊的不可否認性和真實性
? 安全監控和事件的回報(Security monitoring &
Incident Response)：對雲提供商進行持續性的基礎
設施自動化監控，以證明有執行對雲消費者的安全
政策和稽核要求
? 安全策略管理(Security policy management)：配
置/形成/執行/稽核/更新用戶使用雲安全的策略
? 將隱私資料與對象保護寫入至雲端當中
NIST對雲端安全與隱私之建議
國際發展趨勢－雲端安全
9
- 12. 行政院資通安全辦公室
單位：千元
國內現況與檢討－資安市場調查
2010 2011 2012 2013 2014 2015 2016
台灣資安市場規模 183 211 242 278 317 363 407
台灣資安市場規模年成長率 -- 15.3% 14.7% 14.9% 14.0% 14.5% 12.1%
單位：新台幣億元
? 2014年台灣資安產值達新台幣312億元
? 2014年台灣資安產值年增率約44.44%，2010年~2014年CAGR約38.41%
單位：新台幣億元 ? 個資資安產值(占比12.82%)
：估計2014年約41億新台幣
，預估至2016年達60億元，
2012~2016年CAGR約43.6%
? 雲端資安產值(占比7.21%)：
估計2014年約27.8億元新台
幣，預估至2016年達42億元
，2012~2016年CAGR約
45%
? 行動資安產值(占比6.15%)：
預計2014年19.2億元新台幣
，預估至2016年達40億元，
2012~2016年CAGR約50.5%
? 2014年台灣資安市場規模約317億元新台幣，年增率約14%
? 2014年個資法所帶動的市場需求年增率趨緩，約11.1%，但仍為今年推動資安市場成長的主要因素。
? 展望未來，雲端安全、BYOD及行動支付安全等台灣企業關注議題，將成為推升台灣資安市場需求的新動力。
根據2014年MIC調查結果，約66.7%的企業表示當採用雲端服務時，將同步增加資安方案投資金額；而約
70.6%企業表示，在開放員工BYOD後，將提升資安方案投資額度
2010 2011 2012 2013 2014 2015 2016
台灣資安產值(自然成長) 78 104 135 175 224 278 333.6
台灣資安產值（資安計畫帶動） 85 116 158 216 312 370 439
成長率(自然成長) 33.33% 29.81% 29.63% 28.00% 24.11% 20.00%
成長率(資安計畫帶動) 36.47% 36.21% 36.71% 44.44% 18.59% 18.65%
0%
20%
40%
60%
80%
100%
0
100
200
300
400
500
資料來源：MIC，2014年11月
資料來源：MIC，2014年11月
單位：億元新台幣
12
- 13. 行政院資通安全辦公室
台灣資安廠商新興資安應用產品現況
威脅管理 內容安全 身分識別 其他
Infrastructure
? 網路安全
? 網頁安全
? 端點安全
? 訊息安全
? PKI、單一登入、
帳號密碼管理
? 例如資料庫安全、
安全資訊與事件
管理(SIEM)等
新
興
應
用
Cloud
? 雲端網路安全
? 雲端網頁安全
? 雲端端點安全
? 雲端訊息安全
? 雲端身分識別
? 例如雲端資料庫
安全、雲端資安
稽核等
Mobile
? 行動網路安全
? 行動網頁安全
? 行動端點安全
? 行動訊息安全
? 行動身分識別
(包含硬體識別)
? 如防詐騙、詐欺
等新興行動安全
資料來源，Intel，MIC，MIC整理
國內現況與檢討－資安應用產品
13
- 29. 行政院資通安全辦公室
委託關係
蒐集 處理 利用
停
止、
刪
除、
銷毀
蒐集要件 告知或公告 安全維護 符合特定目的
接受當事人行使權利
查詢 閱覽 製給複製本 補充 更正 停止蒐集處理利用 刪除
採行適當資料檔案之安全措施
(防止被竊取、竄改、毀損、滅失、洩漏)
個人資料檔案安全維護計畫 業務終止後個人資料處理方法
政府作為－
強化民眾資安認知，推廣民眾網路隱私保護(3/3)
29
建立管理
作業流程
法規要求
中央目的
事業主管
機關得指
定非公務
機關訂定
建立全面性資料隱私保護機制
確認
資料
種類
