邁入第六個年頭的2020台灣資安大會，於8月11日正式展開，今年是首次移師到場地更大的於南港展覽二館進行，現場除了上百場、12大主題的資安專業論壇，並集結250家以上國際大廠，這次展場上的台灣資安館與智慧台灣安全展，也是這場大會的主要焦點之一。

由iThome與經濟部共同主辦的第三屆「台灣資安館」，這次以資安自主研發為題，展現近40個台灣資安品牌，不只強調安全、安心的台灣資安技術實力，讓政府和企業更瞭解台灣資安業者的實力，更希望能一同促進我國的產業推動發展。

首次舉辦的「智慧台灣安全展」，是這場大會的全新重點，特別以實機現場展示的方式，讓外界能一睹台灣在專業領域資安防護應用的能量。

具體而言，這次智慧台灣安全展共有四大領域，涵蓋台灣產業正積極發展的智慧製造、智慧醫療，以及資安議題備受關切的工業控制與物聯網等場域，並透過五大實機展示，以展現不同場域的資安防護應用成果。

以實機呈現智慧製造、工業控制、物聯網與智慧醫療等場域的資安防護應用成果

在智慧製造方面，我們可以看到展區設置了工業4.0產線架構與機械製造手臂，在現場展示的情境中，當設備遭駭客入侵，資安分析畫面將能即時警告並進行防護。

走入智慧製造的場景中，多支機械手臂不停地在產線上工作，吸引與會眾人的目光，這裡主要展示的是產線上的資安。具體而言，該場景是設有3支機械手臂與其機聯網環境，儼然就是一個迷你的生產線，而這條產線上正運作生產手機支架的動作。

為了展示資安防護，現場假設的攻擊情境，是產線上的第二支機械手臂會因攻擊而做出奇怪的動作，而這樣的行為，可以被資安防護系統偵測到，我們從產線旁椰棗科技提供的的資安分析畫面，將能看到該系統能夠發出警告，他們並表示，即使要做到防護也是可行，雖然實際場景遭遇的攻擊並不會如此簡單，這次主要用一個例子，來展現國內在智慧製造的資安威脅，同時也展現我國正發展的資安防護能量。

在智慧製造的場景中，產線上的機器手臂正進行手機支架產品製作的工作。而 在模擬的攻擊中，產線中的第二支機器手臂會突然遭受攻擊而做出原有排程之外的舉動。

2020台灣資安大會於8月10日正式展開，現場多項資安議程之外，展區中的「台灣資安館」與「智慧台灣安全展」是大會重點之一，其中首度舉行的智慧台灣安全館，更是以實機展示台灣在場域的資安能量，總統蔡英文也在本屆大會上現場參觀這五大實機展示。

在工控場域方面，展示了水廠與電廠的安全。對於關鍵基礎設施的資安防護，已是近年不斷強調的重點，在這次智慧台灣安全展上，與會者相當難得有機會能一睹這類系統的模擬實景。

關於工控水廠安全的部分，去年的台灣資安大會上，資策會資安所就曾談及建構工控資安測試平台（Testbed）實驗場域，並透露他們在2019年7月將建置化工水位串級控制流程Test bed，因此去年他們就已經打造完成，主要希望用於國內資安廠商藉此場域產品萃煉，以及教育國內認識可能風險，難得的是，今日是他們首度將此Testbed搬到外部場域展示，讓外界都能見識到這樣的實驗場域。

在此化工串級DCS工控系統中，一個機櫃內所包含的是水廠常見的加壓馬達、電磁閥、電動控制閥、流量傳送器、PID電動控制閥，以及管線與水箱等。另一機櫃則有PLC控制器、電源供應器與I/O接點等。在現場模擬的攻擊情境中，駭客可以控制開啟加壓馬達灌滿機櫃中的第二個水箱，這時，透過Mirror Port去監聽的工控資安系統就能偵測封包異於平常，並發出警告。

價值數百萬的化工水位串級控制流程Test bed，首次對外亮相，現場也實際模擬駭客攻擊偷偷啟動加壓馬到將第二水箱加滿的情形。

關於電廠安全的部分，這類關鍵基礎設施一般人更是不容易接觸到，在這次智慧台灣安全展中也首度亮相。現場主要展示了電力系統發生故障後的保護裝置「保護電驛」，也有遭受攻擊的可能性。

現場，展示了電力的相關架構與設備，包含一套工業電腦主機，IPS主機、交換器與兩個保護電驛。這是一個簡化後的變電站架構。

多數人對於變電站可能都不熟悉，從展示人員的説明來看，隨著變電站的數度演進，從類比到數位，現在的智慧變電站，也就是依據智慧電網相關的國際標準IEC 61850，讓子系統間的資料交換變得比過去容易，簡單來説就是透過網路，但網路也就有資安問題要面對。

而這次電廠安全展示的一個重點，在於保護電驛，它的主要作用就是可以測量電壓，控制「斷路器」，保護電力饋線，例如，當風箏撞倒天線，為了確保設備、人員安全及用户用電無慮，保護電驛在偵測到電力不穩或電壓過低，會通知鄰近的一個保護電驛，將控制斷路器開啟，以隔離故障區域，同時，也會通知另一個保護電驛，以協助維持供電。而保護電驛彼此之間的溝通，是透過IEC 61850的通訊協定GOOSE來進行資訊交換。

而這次現場的攻擊情境，展示了駭客透過假冒GOOSE去攻擊所有保護電驛，這時模擬變電站前的模擬街景電力就會中斷，而為了展示對於GOOSE的防護，現場一側螢幕畫面，顯示的是Moxa交換器系統介面，現在已有針對GOOSE防護的功能，可使得原有模擬攻擊變得無效。

現場展示的數位變電站的自動化控制系統，當中突顯了國際標準IEC 61850、保護電驛與GOOSE通訊協定的資安問題。

在物聯網方面，這兩年來，政府已經帶頭推動「物聯網資安檢測認證標準」，相關認可測試實驗室也擴展到8家，認驗證項目從網路攝影機，到車載資通訊系統與無線路由器等，今年最新進度是即將通過的智慧共桿系統系列的智慧路燈。

現場也展示了相關攻擊情境，是將智慧路燈系統取下，針對上面的晶片韌體取出，搜尋可用資訊，發現調整電壓後可帶來影響，進而修改韌體上的參數，再將韌體寫入回晶片並裝回原處，就能造成異常狀況而關閉燈光。現場也難得的展現了智慧路燈系統的內部結構。

對於智慧路燈的資安問題，現場除了展示相關攻擊手法，同時也突顯國內正在推動的物聯網資安檢測，對設備保護的差異。

至於智慧醫療方面，近年我們注意到政府正鼓勵各關鍵CI建置SOC系統，而去年衞生福利部也曾做過統計，有半數的國內CI醫院已建置SOC，其中多數又屬於委外監控。

這次的展示也突顯台灣建置醫院SOC系統，強調即時監控與資安事件回應，以及醫療OT設備與資安。現場是中國醫藥大學與中華資安國際將牀邊生理監視器等設備搬到大會上，現場也佈置了逼真的場景，擺設了病牀、血壓計。而在模擬的情境中，一旦該生理監視器出現狀況，現場一側的SOC螢幕畫面，就可以即時監控異常與發出警告。

智慧醫療場域也實際搬到智慧台灣安全展中，價值數十萬的牀邊生理監視器一旦發生異常，危急的將是病人的安全，這項展示醫院建置SOC系統可即時監控，説明國內在智慧醫療場域的資安推動。