資安測試
AI 資安風險評估
AI人工智慧正在快速發展,並運用在我們生活的周遭;然而伴隨著快速發展的AI技術,也帶來了一些安全問題與風險。全球各地包括美國、加拿大、歐盟、英國、新加坡、中國、日本、台灣等都在積極制定相關法規和標準,以應對AI技術帶來的挑戰。在這種情況下,如何有效地管理、評估和應對AI風險,已成為企業一個重要的課題。
Alexa Auto 語音服務
目前,全球只有少數幾個資安實驗室被授權進行 Amazon Alexa 和 Alexa Auto 測試。安華聯網是亞洲兩家資訊安全實驗室之一,也是台灣和日本唯一能提供本地 Amazon Alexa 和 Alexa Auto 資訊安全測試服務的實驗室。
安全評估共同準則 CC / Common Criteria
安全評估共同準則(CC, Common Criteria)是由美、英、德、法及加拿大等國家共同制訂的資安產品評估及驗證標準,於1999年8月成為ISO國際標準(ISO/IEC 15408), 為全球認可度及權威性最高的IT產品安全規範之一。
CREST 滲透測試與弱點評估
CREST滲透測試不僅能評估您的系統安全性,還可與架構審查、靜態代碼分析和性能測試相結合,作為針對系統、網路、行動應用程式和物聯網的綜合安全評估。除了滲透測試,還可為作業系統、網路服務和Web應用程式提供弱點評估,以識別由未修補的作業系統和軟體、錯誤配置、弱密碼及惡意軟體攻擊引起的潛在漏洞。
FIPS 140-3 密碼模組安全
FIPS 140標準發展至今已更新至第三版(FIPS 140-3),所有密碼模組開發商與密碼加速器開發商等受管制行業,所出售的任何硬體或軟體密碼模組,皆必須支援FIPS 140-3認可列表中的演算法。
IEC 62443 工控安全
IEC 62443為IECEE推出的工業自動化控制資安系列標準,從政策、組織、流程、系統至零組件都有完整資訊安全規範,遵循IEC 62443標準制定的準則,企業可大幅降低遭受網路攻擊的機會。與一般ISO標準不同的是,若想取得IEC 62443-4-2與IEC 62443-3-3證書,必須先通過IEC 62443-4-1認證,對產品供應商而言,必須先確保機構內的產品開發流程安全後,才能申請產品安全認證。
ISO/SAE 21434 車聯網安全
ISO/SAE 21434是全球首個適用於汽車網路安全(Cybersecurity)國際標準,在汽車產品完整生命週期內嵌入網絡安全概念,以降低網絡攻擊的風險。有效協助網路安全管理系統開發,增強車聯網產品市場競爭力。
PSA Certified 物聯網安全框架與認證
PSA Certified 提供一個保護聯網裝置安全的框架,促進物聯網生態系統的安全分析、評估和認證方面具一致性,使不同的物聯網製造商能更輕鬆確認產品的安全性。
PSTI 消費性聯網產品安全
全球各地這幾年不斷發生網路攻擊事件,造成產業面臨嚴重的資安威脅,各國政府紛紛立法提升聯網產品的安全性。英國政府於2022年通過了《產品安全和電信基礎設施法案2022》(Product Security and Telecommunications Infrastructure Act 2022,簡稱“PSTI”法案),並將於 2024 年 4 月 29 日生效,凡參與消費性物聯網產品供應鏈的企業,都需遵守最低安全要求。
RED-DA 網路安全認證
歐盟委員會於2021年宣布通過無線電設備指令授權法案(RED-DA),並將於2025年8月生效。該法案要求製造商、進口商和經銷商在歐盟銷售無線設備及相關產品時,必須遵守 RED(2014/53/EU)第3.3條(d)(e)(f)的資安要求,旨在確保此類設備具有更高水準的網路安全,並能保護消費者的隱私和個資,防止金融詐騙等風險。
SESIP晶片資安評估
SESIP由GlobalPlatform發佈用來評估物聯網平台和元件安全標準。根據物聯網特性最佳化共同準則(ISO 15408),以利評估聯網產品安全性。SESIP具彈性和一致性,能被不同物聯網生態採用,且易於理解和導入。
TISAX® 汽車資安評估
德國汽車工業協會(VDA) 基於資訊安全(Information Security)評估要求(ISA) 建立TISAX認證規範,內容主要參照國際ISO/IEC 27001標準,協助企業建立資訊安全管理系統的機密性、完整性與可用性,降低資訊可能面臨的風險,同時提升企業間合作的透明度與效率。
App 資安檢測
政府於2015年公告行動應用 App 基本資安規範,並導入ISO 17025測試實驗室制度,凡經認可的資安實驗室皆可依循此標準執行測試作業,送測廠商即可將資安實驗室所交付的測試報告,送交驗證機構取得行動應用App資安標準。
關鍵電信基礎設施資安
關鍵電信基礎設施設置者、資通設備製造商、進口商、經銷商或代理商若欲申請資通設備資安認證時,應檢附申請書、使用手冊及合格之資安測試實驗室所出具的測試報告,向通傳會或其委託之關鍵電信基礎設施資通設備驗證機構提出申請。