年初武汉肺炎疫情延续全球至今快要一年，今年资安趋势明显跟着转变，远端工作会成为新常态，甚至加速数位转型，然而身处于后疫情时代我们将面临那些的资安挑战？对于资安产业又将产生那些机会？

关于资安产业近期影响方面，工研院资讯与通讯研究所副组长卓传育表示，他们看到两大重点，在于远端协作管理及供应链资安。

简单而言，远端协作管理属于企业资安面，例如，在远端协作盛行下，企业需确保安全，当中包括远端连线者身份持续确认，及存取控制需求。同时还包括零信任原则从理论进入到实作阶段，而在远距办公潮流之下，企业安全架构也将扩及家用网络环境。

至于供应链资安属于产品资安面，对于IT产业而言，所面临的冲击是软件溯源追踪与透明化需求增加，同时，IT产业将更重视对芯片、主板设计与固件等产品的完整生命周期保护机制，并要能够确保产品完整性，以避免供应链攻击。

对于疫情对资安产业带来的影响，工研院资讯与通讯研究所副组长卓传育指出他们以企业管理常用的PEST分析后，得到两大结论，一是疫情加速远端资安管理需求，另一是美中冲突提升产品安全开发重要性

远端虚拟桌面技术应用与SASE生态整合成疫情后焦点

对于企业而言，远端是最关注的议题，因此，远端协作面临的具体资安挑战与转机又是什么？卓传育指出三个关键面向。

首先，是远端协作管理范畴过大，可能面临管理失控问题。他举例，原本员工都在企业内部上班，网络环境管控容易，但如今有大量员工在家工作，他们的家用网络环境与设备，可能久未更新，而这些产品价位不到千元并用了很多年，公司无法管控到这样的环境，又担心员工透过VPN连进公司而将内部网络暴露在这样的接触风险之下，安全性堪忧。

对于这样的远端管理趋势，为了安全可控，他认为，如何实现资料不落地的远端作业方式，可以成为思考方向，例如虚拟桌面基础架构（VDI）技术应用因此又蓬勃发展，同时，对于VPN连入后的使用者行为监控，他们也看好这类主动稽核行为管理技术的发展，以监控稽核其行为是否异常，是否可能电脑开着被别人操控。

其次，是远端协作工具整合云端服务混用下，也将带来管理失控。他解释，为了要远端作业，企业会有越来愈多部分是采用云端，当不同资讯系统混用时，容易出现管理上的漏洞，像是权限不当造成资料外泄等。而在此局面下，云端领域的存取安全将会有另一种挑战出现，那就是生态的整合值得关注，他提到了去年Gartner新定义的SASE（Secure Access Service Edge）服务类型，其实我们近年也看到资安厂商推出相关平台。他认为，SASE生态系将会崛起，可协助混合云、边缘云整合管理。

最后，是关于今年勒索病毒的攻击趋势，由于多是APT渗透攻击结合勒索，令人防不胜防，因此，他们认为趋势将是越来越重视资安联防互助通报，一旦传出事件，妥善且即时的联防，将让还没遇害的人有机会及早因应。

在后疫情时代，远距办公使得企业安全架构将扩及家用网络环境，以及长时间居家办公促成企业运用更多云端服务，而在远端协作工具整合云端服务混用情形下，又带来更多管理难题，因此，工研院指出远端虚拟桌面技术、主动稽核行为管理，以及SASE网络边缘安全存取都成关注焦点。其实，我们之前已经注意到Gartner新提出的SASE，而我们这次也看到国内有专家在公开演讲上提及此一趋势。

工研院防疫期间远端安全技术应用经验

附带一提的是，卓传育在演讲上还分享了他们在防疫期间的远端安全技术应用经验，虽然也趁机介绍了自家的技术，但这个预想之外的运用经验或许也可以大家以不同的启发。他提到的是工研院之前发展的虚拟行动桌面架构（VMI）技术，这种原本用于企业资料不落地、安全App执行，过去在BYOD概念兴起时，我们就看到一些业者发展这样的方案，工研院是其中之一。不过，在这次疫情期间的应用，是让他们既有的远端桌面产品化身成防疫相关入口平台，可以节省App上架修改时间，并可让民政局、警察局连线资料不暴露到外部网络。

在疫情期间，他提到居家隔离关怀系统之前面对的问题，包括村里长关怀给民政人员带来很大挑战，若是每天要关怀50个隔离者，每人互动5分钟，就要花费4小时，另外还有基地台定位误差造成警察可能要一直拜访的问题，以及新开发App上架维运等问题，他解释，由于有很多App可能只有一次性，但上架审查时间相当耗时，因此他们一开始就决定不要打造App上架，而透过让用户下载既有VMI App，在云端Android环境提供App则解决了许多问题，支援App快速上线，结合自动打卡、线上访查，化身成Home Care Quarantine System平台，同时资料都在远端而不会留存在手机。