公設法人電信技術中心(TTC)聯合民間業者中華資安、安華聯網以及鑑智實相等公司,組成「無人機資安聯合驗測實驗室」,第一波驗測對象將以25公斤以上的機種為優先。
去年二月,烏克蘭戰爭爆發後,全世界都看到更多無人機在軍事國防上的應用;高雄市政府也在去年二月的臺灣燈會,用1,500架無人機進行展演,點亮南臺灣的天空,今年二月高雄佛光山的燈會也有500架無人機進行展演。
無人機在臺灣的使用範圍越來越多,不管是空拍、災防、巡檢、物流等場域,應用已經越來越普及。數位發展部部長唐鳳表示,總統蔡英文在去年八月宣誓,政府不但會研擬臺灣無人機的產業發展方案,也結合產業安全研究的力量成立了臺灣無人機大聯盟,其中,資安防護就是其中最重要的關鍵。
為什麼會特別針對無人機進行資安檢測?行政院政務委員兼國科會主委吳政忠表示,去年九月有一個國防科技學研中心,預計採購幾百架無人機,但因為跟國防有關係,就必須確保資安無虞;加上後來去年國慶展演的無人機也傳出相關零組件來由中國。
後來,行政院科技會報辦公室就找電信技術中心(TTC)結合民間資安業者,包括中華資安、安華聯網以及鑑智實相等公司,共同籌組「無人機資安聯合驗測實驗室」,這個無人機資安聯合驗測實驗室也將協助交通部落實無人機資安管理,並提升臺灣無人機產業整體資安防護能力,該實驗室也於3月1日正式揭牌。
不過,對於民航局將針對無人機納入資安驗測一事,有許多無人機業者於揭牌當天前往抗議,對電信技術中心表達對交通部要求資安檢測的抗議。業者抗議民航局不願嚴格取締非法業者,卻針對機體增加規範,導致許多合法無人機業者必須額外增加許多營業成本。
民航局局長林國顯則表示,政府未來目標是全面納管但會分階段進行,目前會先以25公斤以上的無人機,依照機型不同進行資安驗測,政府和法人所使用的無人機,則會以合約規定,必須進行資安驗測。
電信技術中心協助籌組無人機資安聯合驗測實驗室
電信技術中心董事長吳宗成表示,無人機發展是國家重點政策之一,而無人機具有三維空間靈活運動的特性,但也同時伴隨著社會安定與隱私保護的風險,所以在發展無人機與提升國際競爭力的同時,如果沒有做好無人機的資安防護,也會使得整個無人機產業的發展藍圖,缺少最重要的一部分。
吳宗成直言,任何產業的資安投資都是成本的考量,但它也可以是企業重要加值服務的展現,特別是面對全球無人機產業的激烈競爭,以及各界對資安要求的日益重視,若能被國際市場認可,未來,臺灣製造的無人機都可以做到資安保障,相信對於國內無人機產業發展,將具有更正面的助益。
由於電信技術中心是公設財團法人,不僅配合政府政策和民間公司共同籌組「無人機資安聯合驗測實驗室」,也於今年一月四日發表臺灣第一份《無人機資安保障規範》。
在該規範中,為確保無人機由開發設計階段,就導入資安防護要素,該規範便針對無人機製造商、無人機(含酬載系統)、地面控制站及交通管理系統等,分別制定查驗及檢測項目。
而之前揭牌運作的「無人機資安聯合驗測實驗室,也將配合民航局將資安檢測要求納入《遙控無人機管理規則》的修訂作業時,執行相關資安檢測工作。
另外,該實驗室也將針對群飛等無人機應用場域,提供場域資安防護評估服務,藉由威脅建模、漏洞檢測、滲透測試及衝擊分析等評估,強化無人機應用場域安全。
吳宗成指出,這個實驗室除了有中華資安、安華聯網以及鑑智實相等公司加入外,其他像是經緯航太、雷虎科技以及中光電等公司,也協助精進相關驗測的實務機制,也使得整個資安驗測過程,可以符合產業對資安的要求和規範。
資安和隱私保護是無人機產業發展的關鍵
唐鳳表示,無人機資安的範圍很廣,但若從一些常見的資安風險來看,像是無人機載具或是陸海空的載具等,如果碰到駭客假造GPS訊號,系統會顯示該無人機是停在原先的位置上,事實上,已經被引導到駭客指定的位置。另外,駭客也可以利用無人機漏洞,遠距發送一個攻擊封包,讓無人機突然掉下來。她說,因為這些攻擊手法都已經驗證可行,也都已經包含在無人機資安驗測的範圍內。
唐鳳認為,降低無人機載具的風險,也是協助無人機產業在發展的過程中,可以獲得外界對於無人機產品的信任,這也是數位部常說的全民數位韌性。
唐鳳表示,籌組並成立「無人機資安聯合驗測實驗室」的目的,就是希望可以發展「可信任的科技」(Trust Tech),透過相關的資安驗測,不只是為了協助交通部,落實相關的無人機資安,更重要的是,也藉此提升臺灣的整體防護能力並接軌國際標準,讓臺灣製造的無人機產品可以獲得更多人的信任。
吳政忠表示,臺灣無人機產業要能走的遠,資安防護一定是必備的要素,畢竟,無人機是三維科技,資通訊安全是第一要務。許多無人機玩家已經可以精準鎖定對象,並且可以做到自動化,因此,背後的資安加上隱私保護,更是未來產業發展的關鍵。
吳政忠表示,烏克蘭戰爭後,各界都看到無人機在軍事國防上面的應用,而民主國家是站在一起對抗共產國家的,臺灣是全球民主國家可以信賴的夥伴時,除了具有強大的製造技術外,若可以配套更好的資安與隱私保護,將是臺灣無人機產業邁向國際市場的重要關鍵,而無人機資安聯合驗測實驗室的成立,則是臺灣無人機產業發展的重要里程碑。
民航局將在系統註記,已通過資安驗測的無人機產品
交通部主任秘書黃荷婷表示,針對無人機最早的規範就是民用航空法授權的《遙控無人機管理規則》,這個管理規則從2019年7月23日公布後,一直到2020年3月31日實施,這中間長達九個月的時間,就是產業希望政府不要管太嚴,民航局對於無人機管理應該是鬆或緊的拿捏上,也積極進行產業溝通的任務。
交通部在2020年6月之後,也成立「交通科技產業會報」,其中就有一個「無人機小組」,從2020年到2022年期間,交通部也一直在找場域應用以精進無人機產業技術,或者也可以成立園區、協助更多人才培育。對此,她說,交通部也在新竹縣尖石鄉先做無人機的偏鄉運輸投遞,希望透過25公斤以上的大型無人機載具,可以先針對一些必要民生物資投遞做示範。
由於未來的運具都是數位科技化,相關產業都願意投入研發,但產業希望政府能夠協助的兩件事,卻是牽涉重大。黃荷婷表示,首先就是「規格標準化」,業界希望政府可以統一規格,尤其是介接的規格一定要做到標準化,才可以開拓國內市場甚至於進軍國際市場。
黃荷婷也說,無人機業界希望政府協助的第二件事情就是,資安和隱私保護的問題,她進一步解釋,因為資安和隱私保護會牽涉到消費者和使用者的信心程度,為了降低使用者的恐慌,可以訂定一個資安檢測規範,並成立一個有能力做驗測的無人機資安驗測實驗室,都是政府回應產業對資安和隱私保護的需求。
她表示,民航局有一個「無人機管理資訊系統」,未來有通過資安驗測的無人機產品,也會幫忙協助上架,標記該產品是已經通過資安驗測的無人機產品。
目標全面納管資安,2公斤以下機種以商品檢驗為主
民航局長林國顯也說,目前會分階段進行無人機資安驗測的要求,首先是先針對25公斤以上、法人使用的無人機要進行資安檢測;至於25公斤~2公斤的機型,會訂定階段性目標推動;2公斤以下的機型,則會以經濟部商檢局的商品檢測為主,可由進口商或是製造廠商申請資安驗測。
林國顯指出,目前農用無人機或是空拍機,依照既有法規是不用進行資安檢測,但行政院在去年12月4日發文給政府機關和相關國營公司時,便明文規範,未來政府使用的無人機,不管是採購或是勞務,都要經過資安檢測,所以會先以契約方式要求業者。
至於,民間或是自然人所使用的無人機資安驗測的規範,林國顯表示,必須要等到民航法修正「無人機管理適用規則」才會進入實質階段。
他也說,軍用商規的無人機並不在民航法的規定中,最終要由國防部來決定標準,而資安檢測標準分成高、中、低三個階段,採用標準則由使用和採購部門來決定,民航法只會要求製造商或進口商揭露和宣告,也必須註明來源地和製造工廠為何。