首座IoT資安檢測中心落成，導入國際標準加速廠商接軌全球|數位時代 BusinessNext

台灣首座IoT資安檢測中心落成！從醫院、農場實測漏洞風險與潛在危害

位於桃園虎頭山創新園區的物聯網資安聯合檢測中心正式落成，未來將提供國內物聯網設備廠商資安檢測服務，並與UL合作，導入國際安規標準與世界接軌。

萬物皆可駭時代，醫院、農場都有風險

2018年起，TTC負責執行國家發展委員會「亞洲．矽谷-強化物聯網資安防護裝備」計畫，於第一期完成了物聯網系統層級資安防護評估機制的建立，並成立物聯網資訊分享及分析中心（IoT-ISAC），協助國內各產業進行物聯網設備的資安檢驗。

TTC副執行長林炫佑表示，他們的IoT-ISAC團隊會為物聯網設備做資安弱點的分析，同時協助他們與特定的廠商媒合、補足其短處。台灣雖有許多的IoT設備製造商，但林炫佑發現，許多製造商的問題在於其產品內有部分設備是現成的，並非整套自己開發，因此在遇到資安問題時也不一定知道該如何調整，使安全評估出現漏洞。

IoT-ISAC也在過去近一年的實測中找到了許多產業物聯網設備的資安風險。舉例來說，在醫療資安方面，他們就發現有醫院所使用的護理站系統內有漏洞，能讓他們潛入系統中擅自篡改病人的資料。團隊成員表示，這使得駭客可以修改病人的藥量、甚至同時啟動所有病房內的警鈴，這些駭客情境都會使得病人生命受到嚴重威脅。

而在農業資安的部分，IoT-ISAC也發現一間透過公有雲設備存放農場感測器數據資料的團隊，由於雲端上的設定疏失，導致駭客得以潛入修改濕度、溫度等資料，進而達到啟動灑水系統、農藥噴灑系統等目的。

想像一個情境：假設某個農場明日就要收成，駭客卻在此時偷偷啟動農藥噴灑系統，在不知不覺的情況下提升農產品的農藥量，流通到市面上以後，就有可能造成食安危機。

物聯網設備資安標準國際化為趨勢，TCC望與UL加強合作

為了更全面防堵物聯網資安威脅，IoT-ISAC也設置了一個「蜜罐」（Honey Pot），即複製一個目標網站來誘捕駭客攻擊，同時記錄其攻擊手法的資安偵測手法，來進一步掌握駭客的行蹤。此外，他們也與中華資安合作，建立了情資分享平台，即日起企業到IoT-ISAC網站申請加入會員後，即可登入其平台系統，登陸設備的廠牌型號，請團隊來進行分析，獲取相關的檢測分析與威脅情資。

林炫佑表示，約莫3到5年前，物聯網資安意識還不普及時，許多設備未經過相關資安檢驗就直接被企業導入使用。而物聯網資安聯合檢測中心的成立，就是希望為未來當廠商需要外銷物聯網設備時，若是遇到客戶有安全標章方面的需求時，TCC可以先一步為國內廠商提供相關服務。

事實上，在物聯網資安領域，國際上還沒有出現國家政府級的強制性認證。但林炫佑預期，隨著物聯網設備推陳出新，相關認證標章的發展也會越來越快。

看好台灣企業發展IoT潛力，全球安規大廠UL本次也加入合作，在物聯網資安聯合檢測中心裡導入 國際級的UL IoT安全評等（IoT Security Rating），以國際上的IoT資安設計準則為基礎，融合產業標準共識，提供連網產品的資訊安全評估，並透由安全評等，在產品上標示所獲得的分級標誌，協助廠商展示產品的資安能力，亦幫助消費者在選購時能有所依據。

同時，有了公正第三方的國際驗證，國內物聯網（IoT）廠商也可以進一步取得國際市場的信賴。UL副總裁暨台灣總經理陳宗弘表示，若能就近提供台灣物聯網設備廠商在地化的檢測認證服務，也能加速這些廠商的外銷流程。

責任編輯：蕭閔云

當無人機、無人船失去衛星定位訊號，還能繼續完成任務嗎？這道問題不只考驗導航設備的精度，更牽涉不同技術如何搭配，才能兼顧成本、可靠性與實際部署需求。

要理解自主載具如何在衛星訊號中斷時持續導航，得先認識「慣性導航」。互宇向量執行長鍾宏彬拿棒球作比喻：投手把球投出去後，球沒有GPS或遙控器，仍會依照出手角度、力量與旋轉向前運動。慣性導航則透過感測加速度與旋轉變化，持續推算載具的姿態、速度與位置。不過，慣性導航的誤差會隨時間累積，衛星定位訊號一旦中斷，位置推算也可能逐漸偏移。因此，自主載具需要不同定位與感測技術相互配合。2022年成立的互宇向量，便從這項需求切入，協助客戶選擇適合的導航技術，並將系統整合到產品中。

先定義任務，再決定導航規格

「以終點當起點。」鍾宏彬如此形容互宇向量的產品開發原則。相較於先提供設備、再由客戶自行整合，互宇向量在開發初期便參與討論，了解客戶要完成什麼任務，再決定性能、材料、演算法與預算。這套方法稱為「前端部署」。

以無人機精準投送為例，客戶希望載具不只抵達指定區域，還能接近建築物完成投送。飛行距離、定位精度、是否有人遙控，以及衛星訊號中斷後需要自主運作多久，都會影響系統設計。互宇向量必須先釐清這些條件，再選擇感測元件、調整導航架構，而不是直接套用既有產品。

互宇向量的技術涵蓋光纖陀螺儀（FOG）、慣性量測單元（IMU）、姿態與航向參考系統（AHRS），以及GNSS／INS融合導航方案。團隊曾與產業夥伴在實際水域驗證無人船導航系統，也透過觀音山隧道測試，觀察衛星訊號中斷時的導航表現。

對客戶而言，驗證的重點在於系統能否在任務要求的時間內維持足夠精度。互宇向量也不一定選用最高規格的零組件，而是依照需求調整演算法、材料與系統配置，必要時整合其他供應商的技術，減少客戶自行開發、測試與整合的時間及成本。

從光纖陀螺到系統整合，互宇向量把技術推向可部署的產品

鍾宏彬2010年投入光纖陀螺核心技術研究，2016年共同創辦極星光電。當時核心元件的客戶多具備自行整合能力，應用市場相對有限。他逐漸意識到，若想讓技術接觸更多使用者，就不能只停留在零件，還得往感測模組與完整系統發展。2022年成立互宇向量後，鍾宏彬延續過去累積的技術，採取合作設計製造（JDM）模式，讓團隊從產品開發初期便參與設計與驗證。

他把這種服務形容為「高階料理包」：客戶不必自行採購所有原料、研究怎麼煮，而是由互宇向量協助整合適合的技術，完成產品部署。公司不走低價、拚量路線，而是選擇與少數具有長期需求的專業客戶深入合作。目前團隊服務約12家核心客戶，透過持續參與產品開發，累積技術與合作經驗。

航太市場考驗的不只是技術，還有供應鏈與驗證能力

航太是互宇向量積極拓展的市場。目前約四成業務聚焦航太應用；2023年，團隊也與國家太空中心（TASA）展開策略性合作，推進MIOC與FOG技術的太空應用。

航太產業尤其重視「飛行履歷」（Flight Heritage）。鍾宏彬打趣地說，普通杯子就是杯子，但如果真的上過太空，「它就變成太空杯」。設備即使通過完整的地面測試，仍不等於經歷過發射與太空環境。對國際航太客戶而言，實際飛行驗證是評估設備可靠性的重要依據。鍾宏彬回憶，團隊過去花了兩、三年尋找海外企業客戶，始終不得其門而入。後來有國際業者得知互宇向量與國家太空中心合作，反而主動找上門。這段經驗讓他體會到，進入航太供應鏈除了技術能力，還需要讓國際客戶看見合作經驗與可信度。

從中央大學到蘆竹，桃園產官資源如何成為互宇的產業支點？

互宇向量與桃園的淵源，早在公司成立前就已開始。鍾宏彬從中央大學求學、攻讀博士到投入研究，一路留在桃園；第一次創業落腳楊梅，互宇向量則從青埔搬到蘆竹，建立廠辦空間。他笑稱，自己就像桃園「生出來的baby」。

桃園及北部地區聚集電路板、電子製造與機械加工等供應商，具備成熟的產業基礎。不過，部分業者長期專注既有市場，未必想過自身技術還能延伸至無人載具與航太應用。鍾宏彬舉例，互宇向量曾與傳統機械加工業者合作，協助對方了解航太供應鏈的品質驗證與製造要求，探索跨入新市場的可能。對這些業者而言，挑戰未必是技術能力不足，而是過去缺乏接觸航太應用的機會，不熟悉相關規格與驗證流程。

創業過程中，互宇向量也持續接觸桃園市政府青年事務局及相關局處、育成體系，參與創業交流與產業展會。鍾宏彬看重的是這些場合能讓團隊認識不同領域企業，拓展未來合作的可能。包括Meet桃園＋在內的創業輔導與產業交流平台，也為在地新創提供接觸產業資源的機會。

從光纖陀螺核心元件走向完整導航系統，再延伸至航太合作與海外市場，互宇向量逐步建立從任務規劃、技術整合到系統驗證的能力。接下來，如何運用桃園既有的電子製造與精密加工基礎，找到更多能共同開發產品的夥伴，將是團隊拓展國際市場的重要課題。