無線安全應用發展趨勢研究

本研究歸納無線環境下可能的安全威脅，再從此一安全威脅的角度，探索企業因應無線安全威脅下，對安全相關產品的應用建置現況與未來需求，期望作為國內資訊安全業者掌握市場脈動與潛在商機之依據，另一方面也作為政府推動資訊安全產業或制定資訊安全政策之參考。本研究將無線安全市場依照應用領域區分為兩大類別：「手機安全」與「無線區域網路安全」。以手機安全來看，自2004年6月發現首例Cabir以來，攻擊目標鎖定在手機的惡意程式數量持續增長。至2006年底為止，估計約有186個手機惡意程式被偵測出來，平均每月可增加6個。未來，隨著具備多功能應用的智慧型手機逐漸興起，勢將成為手機惡意程式的溫床。以現階段手機惡意程式所可能造成的威脅來看，主要為「阻礙功能正常運作」、「個人資料或隱私外洩」與「通訊費用或財務損失」等三大威脅。至於無線區網路安全更是現階段企業所關注的焦點，此導因於無線區域網路屬於傳統有線網路的演進，所有有線網路可能出現的安全威脅，都可能在無線區域網路環境中發生。並且，基於無線區域網路環境的特性，讓駭客或有心人士可不受實體的限制入侵企業網路存取或窺視資訊，也致使無線區域網路環境所面臨的安全威脅更為複雜且難以防範。本研究彙整無線區域網路四大威脅來源分別是：「無認證或加密機制的無線AP」、「鄰近的誘捕與假冒無線AP」、「員工私架的無線AP」、「點對點無線傳輸」。基於上述無線環境下的安全威脅，本研究剖析現階段企業在相關安全產品的建置現況與需求，再分述安全防護措施與產品應用發展趨勢。最後，本研究建議政府應就產品認證、法規環境、國際行銷與人才培育等面向給予國內資安業者協助，並以華文內容與網通產品拓展外銷市場、發展無線安全委外服務作為國內資安業者發展上的建議。