在駭客威脅日益加劇的狀況之下，也讓網路、軟體方面的防護備受重視，然而在硬體端的防禦，也是高科技製造業不可忽視的關鍵。TechOrange 科技報橘首度前進新竹舉辦「2024 H1 資安實戰演練大會」，論壇從軟、硬體資安角度切入，顯現在攻擊威脅多樣化的時代，產業必須同時關注軟硬體兩個面向，才能拉起全方位的資安防線。
文曄科技 Senior FAE 林銘隆以硬體資安與加密的角度分享產業趨勢與展望。林銘隆提到，半導體產業常常會面臨競爭者抄襲或是竊取機敏資料的風險，除了軟體上要強化攻擊防禦外，硬體面也必須將資安加密視為關鍵防護手段，才能防止產品被未授權的複製與盜用。
建立資訊安全防線，常見的 2 種加密方式
林銘隆分析，資訊安全有「對稱式加密」與「非對稱式加密」兩種做法。對稱式加密的傳送與接收方有著一樣的金鑰，適用於大量數據的快速加密與解密，但金鑰一旦被暴露就可能導致資料外洩。相較之下，非對稱式加密則是分成公鑰與私鑰，接收方利用自己的私鑰進行解密，安全性相對較高，但對於硬體與運算能力的需求也比較高。此外，非對稱加密常與數位簽章一起使用，接收方可以透過數位簽章驗證，確保傳送過來的資料是未經修改且安全的。
林銘隆進一步舉例，非對稱式加密的方式已經普遍用於各種跨產業情境，以行動支付場景為例，機敏的財務資料需要以加密方式保護，才能避免駭客利用銀行帳號、信用卡資訊或是交易資料來竊取金錢。
林銘隆強調，尤其行動支付業者可能透過 QRcode 或是 NFC 方式，接收不同行動裝置在各個零售消費場域的支付資訊。因此如何在基礎設施、交易過程上提供強力保護，將是資安防護的關鍵，也是保護企業與消費者權利的重要措施。
Analog Devices IC 如何為各產業構築資安防護網？
目前，由文曄科技代理的 Analog Devices IC ，也在醫療、金融、消費與科技等領域創造許多應用情境。林銘隆分享，文曄科技代理的 Analog Devices IC 產品，可以應用於消費場域的 POS 機上，不論行動式、固定式或是座上式的 POS 機皆可支援。此外，MAX32570 搭載非接觸式無線電與低功耗 Arm Cortex-M4 微控制器，特別適用於行動式 POS 機，並且內建安全的公鑰和私鑰加密演算法，以及硬體密碼加速器，同步搭配多種安全保護檢測器。
MAX32550 採用多重先進的物理安全機制來保護敏感數據，提供最高等級的密鑰儲存安全保護，當資訊透過 POS 機進來，馬上可以做硬體加密，並且搭配不同的電源需求做到節能增效的成果。另一方面，文曄科技也會為不同場景的設定需求，提供不一樣的編輯器或是硬體開發版本，呈現大量的彈性與客製化，確保每一處的交易與資料都能獲得完整保障。
未來，行動支付與各式 Fintech 場景將更加多元，對於交易、加密等硬體資安的保護需求也會持續增高。面對資安防護需求的轉變，甚至新型態的量子威脅，文曄科技也已經為各產業部署好全方位的資安生態系，提前在資安攻防新戰場備戰。
