防無人機資安漏洞

    台三月設檢測實驗室

    【本報訊】據中央社台北二十六日消息：台數位部轄下財團法人電信技術中心(TTC)發佈無人機資安保障規範，協助建立台灣無人機資安檢測制度，並與民營廠商合籌建“無人機資安聯合檢測實驗室”，預計三月提供檢測服務。

    二○二三年台灣雙十節在嘉義縣故宮南院的煙花晚會，爆出表演無人機隊使用的機具與軟件來自中國大陸公司，無人機資安議題引起關注。

    規範內容分兩大部

    TTC去年底陸續召開說明會搜集業界意見，今年一月發佈首版無人機資安保障規範，協助建立無人機資安檢測制度，強化無人機資安防護能力。規範內容主要分成兩大部分，一為製造商資安成熟度查驗，二為產品資安測試，包含無人機、地面控制站與無人機交通管理系統等產品。

    在無人機產品檢測部分，項目包含系統安全、軟體安全、通訊安全、韌體安全及晶片安全五大項目，安全等級區分為初階、中階及高階三級。

    建立資安檢測制度

    數位部官員表示，無人機主管機關為台灣民航部門，因此飛行申請計劃、飛行型態（單飛或是群飛）等還是由民航部門來做細部規範，像是群飛可能涉及場域的資安驗證，確認場域有沒有其他干擾訊號、可能把資訊竊取下來等。TTC發佈的規範則是把相關資安檢測制度建立起來。

    舉例而言，飛行樣態群飛風險可能比單飛來得高，以場地或活動性質來看，可能把活動出席狀況納入風險評估。

    簡言之，每個活動綜合評估後，會對應到不同等級的風險，若風險愈高，資安檢測的等級也會拉高。

    TTC目前已經具備個案資安檢測能力，官員表示，後續細部規範出來後，因為涉及整體無人機資安管理，必定需要更多的檢測量能，因此透過TTC建立檢測制度，預計在三月中上旬正式成立聯合實驗室，跟民間廠商攜手提供檢測服務。