強化物聯網裝置管理性　及早因應潛在漏洞攻擊

「在經濟部技術處的大力支持下，資策會智慧系統研究所著手發展NB-IoT（窄頻物聯網），創新、非傳統電信規格，卻可沿用於電信環境的技術。優勢是低功耗、長距離、覆蓋率高，相較於其他窄頻連網技術，通訊的可靠度與效能更好。因此我們投入研發NB-IoT，同時也關注應用場域中相關的資安問題，讓萬物連網新世代的應用得以降低風險，發揮真實價值。」馮明惠說。

本土高科技製造正在如火如荼邁向未來物聯網時代之際，2018年台積電全台廠區遭受WannaCry蠕蟲大肆感染，損失超過50億的重大資安事件，讓原本對於資安相關議題仍抱持觀望的台灣高科技製造業改變態度，開始積極正視可能導致營運損失的攻擊威脅。

就整體物聯網應用架構來看，台灣資通產業標準協會（TAICS）技術管理委員會召集人陳逸萍說明，大致區分為感知層、網路層、平台層。在物聯網架構的環境中欲提升資安能力，必須跨領域地串連整個生態鏈共同實踐，不論是晶片、軟體系統、雲端平台，各個環節皆須納入安全性，而非仰賴單一環節來提供保護。

以台灣正在發展中的智慧工廠為例，包含工廠人員、生產設備、資訊串流，以及製程參數交換，基本應建立高風險設備接入與異常無線設備偵測，建立白名單以防範惡意程式執行滲透，進而架構聯防機制，萬一發生資安事故時得以降低災情擴散。

陳逸萍進一步說明，配合行政院國家資通安全會報之「國家資通安全發展方案（106-109年）」與行政院資安處提出之「資安產業發展行動計畫」，研擬相關落實的作法，預計未來每年將推動新增兩項物聯網資安標準，涵蓋範疇包括智慧交通、智慧金融、智慧工廠等七種應用模式。為了實測資安能力，現階段已經建立智慧安防系統CityEyes（新北市警局）、台中智慧製造試營運場域（工研院智機中心）、數位無人分行（互聯安睿）等檢測場域，除了整合應用程式白名單與進行功能性驗證，亦藉由弱點掃描、滲透測試來檢視安全程度。

▲ 業界首次融合IT與OT領域技術的「眺望2019物聯網安全高峰論壇」。

台灣資通產業標準協會於2015年在經濟部的支持下成立，以評估未來發展趨勢，選定台灣適當領域制定產業標準，進而推廣到國際市場，目前已提出影像監控系統、智慧巴士資通訊系統等資安標準。陳逸萍表示，後續的推廣規畫，則是成立物聯網資安測試實驗室，並通過ISO/IEC 17025國際標準認證，協助產業提升各式連網裝置的資安水準。

本土自主研發NB-IoT基站平台

在物聯網中主要扮演廣域傳輸角色的NB-IoT，為國際電信標準機構3GPP制定的物聯網技術標準，最初從2010年的R10（Release 10）版本標準開始討論機器彼此之間的通訊。資策會智慧系統研究所工程師林奕廷說明，演進到R12版本時，以MTC（Machine-Type Communication）奠定低成本、低傳輸率的形式，當時定義的Cat-0頻寬為1.4MHz。

自R13版開始分成Cat-M1與Cat-NB1，前者為LTE-M又稱eMTC（enhanced Machine Type Communication），維持1.4MHz的頻寬；後者即是NB-IoT（窄頻物聯網），頻寬為200kHz。此後的R14版仍維持兩種不同技術標準，直到2018年6月，3GPP提出R15版本，讓市場上的通訊模組可支援雙模架構。同時也在8月份開始著手制定下一個R16版。

NB-IoT的特性可提供覆蓋範圍（MCL值）是164dB，相較於eMTC的155dB來得更廣。就應用情境來看兩者的區隔，NB-IoT較多被實作在不具移動特性的裝置，例如智慧電表、基礎設施感測等。相對的eMTC則適用於行動化環境。

前述的技術可用於解決5G通訊環境中的機器類型（Machine Type）通訊問題。如今的5G，已不僅是手機連網傳輸，同時也涵蓋eMTC與NB-IoT物聯網應用傳輸，只是5G需要更低延遲率、更高可靠度，才得以部署在智慧工廠、智慧醫院等執行關鍵任務的應用場景。

「由資策會智通所自主研發符合3GPP國際標準的NB-IoT解決方案，可透過NB-IoT基站平台傳送與接收來自農場、魚塭、電表等應用場景中連網裝置所蒐集的監控數據，遞送到後端核心網路及應用伺服器進行即時監控與分析。」林奕廷說。

▲ 現場互動熱絡，彼此交流、分享領域知識。

只是大量部署的NB-IoT環境，須思考如何避免節點被注入偽造訊息；在無線網路環境，還要避免攻擊者利用干擾訊號造成通訊中斷；至於加密機制，雖可增添安全等級但也加重訊令的負載，因此須留意頻繁更新金鑰可能造成的功耗問題。