全台首座资安实战基地落脚台南 建置5大测试场域
（中央社记者苏思云台南7日电）数位部数位产业署今天表示，位于台南沙仑的台湾首座
集展示演训、实证功能合一的资安实战基地，建立关键基础设施、半导体、物联网、智慧
绿能、智慧制造等5大资安实证场域，成立至今累计33项次产品验测服务，盼协助产业提
升资安防护能量。
数位部为促进各行各业数位转型，提升资安能量，以达到全民数位韧性，数位部政务次长
李怀仁率数位部与数位产业署团队到台南沙仑资安服务基地，实际了解资安应用情境等。
数位部数产署表示，台南沙仑资安服务基地是台湾首座集展示演训、实证功能合一的资安
实战基地，透过培养在职资安人才、挖掘资安新秀，并建立包含关键基础设施、半导体、
物联网、智慧绿能与智慧制造等5大资安实证场域。
此外，也设计资安攻防演练剧本，办理产品验测及扩散资安意识等多元服务，协助产业提
升资安防护能量。
数产署指出，沙仑资安服务基地在2021年底启用，成立至今已办理23家次业者、累计33项
产品验测服务，并研拟国内外资安事件23套攻防剧本，累计逾4200人次参访，资安人才培
育逾2300人次。
现场团队也展示油水电等关键基础设施工控资安防护机制，包括展示红队攻击以及蓝队防
护等演练示范。随着许多制造业导入科技应用，万物联网时，也可能带来骇客攻击风险。
工研院表示，透过设计攻防演练剧本，让厂商知道当工厂升级为智慧工厂时，可能面临哪
些资安攻击，也把资安厂商的解决方案、产品带入场域做验证，以利制造业厂商挑选合适
的资安产品。
工研院也提醒，除了USB随身碟之外，现在连一条USB充电线都可能潜藏资安风险。国外也
已经有相关案例，例如，有骇客透过在特定企业附近散布USB充电线，可能随机丢在地上
，这类成本对骇客来说并不昂贵，但如果有企业员工捡到USB充电线并插入电脑设备，可
能让骇客成功勒索几百万元，不可不慎。
团队解释，这类充电线可能里面藏有微小芯片，可以运作恶意程式，或是设计成只要使用
者插上设备就会触发恶意软件等。如果运用在智慧制造工厂，可以透过程式让机械手臂停
止生产、严重者可能让手臂乱甩造成更大规模损失，因此，平时如果真的捡到USB充电线
，也得小心潜在的资安风险。（编辑：潘羿菁）
https://reurl.cc/MyV9eW