近年針對大型科技公司的反壟斷調查層出不窮,除了美國和中國外,Google 接下來即將面對來自印度的反壟斷調查,即 Google 是否濫用 Android 系統在印度智慧電視市場中的主導地位,妨礙市場競爭。
今年 6 月以來,印度競爭委員會 (The Competition Commission of India,CCI) 持續調查有關 Google 反競爭行為的指控,調查 Google 是否為了鞏固市場地位,為其他使用或開發 Andorid 修正版作業系統的智慧電視供應商設下阻礙。
《路透社》引述消息人士指出,Google 與中國小米、TCL 印度等公司達成的協議,讓這些公司無法在自家生產的設備上,同時使用 Android 作業系統及其修正版本,例如亞馬遜的 Fire OS 系統。
具體來說,若一家公司販售基於 Android 系統的智慧手機,那麼該公司就無法銷售使用亞馬遜 (Amazon) Fire OS 操作系統的智慧電視。相反地,若一家公司的智慧電視採用亞馬遜 Fire OS 系統,那麼就無法在自家的智慧手機上提供 Google Play 商店或 Google Maps 等應用程式。
亞馬遜的 Fire OS 屬於 Android 作業系統的一個分支,兩者在核心上擁有相同基礎,主要差別在於提供的服務,目前 Fire OS 僅能使用亞馬遜服務,以及其應用商店裡提供的 App,無法使用 Google 服務及 Play 商店 App。
身為國內首屈一指的「ACW SOUTH 沙崙資安服務基地」(以下簡稱 ACW SOUTH 資安基地),承接起重責大任,提供資安實驗場域,模擬攻防演訓及產品驗測服務;也會邀請資安服務廠商與工控營運業者到沙崙場域,進行實作的技術交流。
ACW SOUTH 資安基地計畫團隊表示,「透過資安服務商與工控營運業者的交流分享,有助促進產業對於工控資安了解與場域運用;同時我們也會辦理工控資安等相關課程、研討會及交流會,鏈結資安與工控業者幫助雙方有更深入的技術合作。」
目前 ACW SOUTH 資安基地的「關鍵基礎設施工控場域」主要有「石化/化工、天然氣及變電所」三套系統,模擬五套攻擊劇本,協助相關基礎設備的管理者,在受到攻擊當下知道該如何反應,及早因應強化資安防禦實力。萬一遭遇偽造工作站監看數據、偽造命令操控電磁閥和空壓機、電驛傳輸通訊中斷等攻擊事件,就能立刻啟動應變流程。
ACW SOUTH 資安基地提供的化工模擬製程實體運作機櫃,是全台首座「石化/化工製程水位控制平台」,模擬情境為一般化工反應槽連續式循環水流水位控制,以水為循環流體模擬,可提供研究測試與訓練使用、自主開發攻防情境。來現場測試的業者,可透過視覺式監控介面與 DCS 收集現場監測儀表的即時資訊,做到收集完整數據紀錄及警報,具體測試資安防護設備與解決方案。
場域二、天然氣基礎設施 美國一家天然氣壓縮公司曾經受到勒索軟體攻擊,駭客透過魚叉式網釣攻擊入侵 IT 網路,再找機會滲透到 OT 網路,並在這兩個網路部署勒索軟體,導致人機介面、伺服器完全失能,公司業務被迫停擺兩天。
ACW SOUTH 資安基地的儲槽氣體壓力監控系統,模擬情境為天然氣廠氣體儲槽壓力,使用空壓機模擬天然氣體,當氣體壓力高於或低於警報值時,系統畫面警示工作站主機,並同時記錄數據變化、警報和事件。
電力系統無論在發電、輸電及配電的任一部分發生故障,都有可能影響整個供電系統異常,因此保護電驛的作用就在及早隔離故障,避免影響到後續的相關設備。ACW SOUTH 資安基地的保護電驛監控系統採用 IEC61850 標準來進行網路通訊,可用來監視、記錄電驛突發事件,藉此模擬變電所遭受攻擊的危機處理。
要讓臺灣關鍵基礎設施免於駭客襲擊,可說是天方夜譚,但我們能做的是提升資安、強化防禦韌性,更有餘裕時間來防禦或補救攻擊。ACW SOUTH 資安基地的關鍵基礎設施,目前打造了三大測試場域,擁有可實際演練的攻防腳本,並進行資安產品的驗測。
ACW SOUTH 資安基地深知臺灣以製造業起家,尤其近年半導體領域成為舉世聞名的護國神山;另外因應全球淨零碳排議題,綠能也是前景可期的重要產業。因此在 ACW SOUTH 資安基地除了有關鍵基礎設施,還設計智慧製造、智慧綠能、半導體及物聯網等主題,可為相關業者做攻防演訓及產品驗測,有助提升我國整體資安防禦力。