| 臺灣資安大會 | Purple Team | 紅隊演練

【臺灣資安大會直擊】解決攻防團隊各司其職、目標衝突的現象,紅藍隊演練需要透過紫隊來居間協調

找尋企業的弱點來強化防護的工作上,繼紅隊演練(Red Team)之後近期又有了紫隊(Purple Team),目的就是讓負責演練的紅隊和藍隊能站在同一陣線。在2020 Cybersec臺灣資安大會裡,奧義智慧的資安研究員介紹成立紫隊的重要性

2020-08-14

| 臺灣資安大會

臺灣終於有國際級資安大會

邁入第6年的臺灣資安大會,見證了臺灣資安產業最快速發展的階段,今年的規模更達到國際級會議水準,報名人數近萬人,超過180場演講,單日更有13軌議程並行,而且大多數場次都是臺灣資安界專家、高手分享世界級的成果,甚至有不少是全球獨步的研究

2020-08-14

| 臺灣資安大會 | CIS CSC | NIST CSF | 臺灣證券交易所 | 封閉網路 | 單向網路 | 開源軟體

【臺灣資安大會直擊】封閉網路強化安控從資安框架做起!臺灣證券交易所維運管理挑戰大公開

封閉網路並不等於安全!為了強化封閉網路內的安全控制,臺灣證券交易所從資安框架檢視內部需加強的安控機制,面對遠端管理、資料傳輸與設備相依性等挑戰,他們也設法找出因應之道。

2020-08-13

| 臺灣資安大會 | 第一銀行 | 劉培文 | 金融安全 | 資安韌性 | 資安防護 | 數位轉型 | 開放銀行 | 金融Open API | 資安典範轉移

【臺灣資安大會直擊】第一銀行副總劉培文:銀行面臨數位轉型需打造新型數位安全架構,連帶資安典範也要跟著轉移

第一銀行資訊管理中心副總經理劉培文,深談了銀行由核心固守到開放銀行的資安思維變革。他認為,資安防護的領先指標是企業的價值觀與文化,而傳統銀行在面臨數位轉型的浪潮下,也須打造新型數位安全架構來因應,而因數位轉型帶來的業務變革,也使得銀行採取的資安典範得跟著轉移。

2020-08-13

| 勒索軟體攻擊 | APT | 中油 | 臺灣資安大會

【臺灣資安大會直擊】針對中油5月初遭受勒索病毒攻擊,奧義智慧共同創辦人推敲更全面的事件樣貌,點出駭客精心策畫的作案過程

在Cybersec 2020臺灣資安大會的議程上,奧義智慧共同創辦人邱銘彰對於中油受到勒索病毒攻擊,從偶然獲得的惡意程式樣本進行分析,並與法務部調查局和中華電信揭露的攻擊事件細節比對,推測出一連串事件可能發生過程

2020-08-12

| 智慧臺灣安全展 | 臺灣資安大會 | 椰棗 | 友嘉 | 四零四科技 | 資策會 | 工業局 | 新漢智能 | 中國醫藥大學 | 中華資安國際

【臺灣資安大會直擊】首屆智慧臺灣安全展亮相,從智慧製造、工控到物聯網,實機展示資安防護應用

今日(11日)臺灣資安大會第六屆正式展開,引人注目的全新焦點是,今年現場同時推出首屆「智慧臺灣安全展」,以實機展示五大場域方式,展現臺灣資安防護應用成果,並讓與會者能有機會見識到資安的更多面向。

2020-08-11

| 臺灣資安大會 | 趨勢科技 | 張裕敏 | 目標式勒索

【臺灣資安大會直擊】趨勢科技專家警告:更多駭客目標式勒索攻擊發動將鎖定臺灣各產業,今年下半恐將爆發大規模攻擊潮

在第一天臺灣資安大會上,趨勢科技全球核心技術部資深協理張裕敏提出警訊,不光是5、6月,今年底前將有更多駭客,加入目標式勒索攻擊的行列,甚至他大膽預測,今年下半年,臺灣將有可能出現大規模目標式勒索攻擊潮,而且不分產業,都有可能成為未來遭受攻擊的目標對象。

2020-08-11

| 臺灣資安大會 | 蔡英文 | 資安即國安 | 六大核心戰略產業

【臺灣資安大會直擊】蔡英文:提升數位國力,加速成立數位發展部、布局AI和物聯網,打造世界信賴的資安產業鏈

總統蔡英文第二度蒞臨「臺灣資安大會2020」致詞,展現政府和資安業者站在一起,施政團隊也將在5+2產業創新基礎上,打造六大核心戰略產業;並在「資安即國安」精神下,完成各種施政目標、提升數位國力

2020-08-11

| Cyber War | 桌遊 | 奧義智慧 | MITRE ATT&CK | 資安防禦 | 遊戲化 | 資安教育訓練 | 臺灣資安大會

認識APT攻防概念有新招,資安新創奧義智慧設計卡牌類桌遊,將在8月臺灣資安大會首登場

要讓資安新手快速學習駭客攻防概念,可以怎麼做?今年臺灣資安新創奧義智慧設計了一款Cyber War桌遊,是結合了MITRE ATT&CK的卡牌類遊戲,目的是讓資安從業人員更懂得與攻擊相對的資安防禦。

2020-07-25

| 臺灣資安大會 | 資安競賽 | 徐千洋

【臺灣資安大會直擊】如何培育企業實戰資安人才?全新資安防禦競賽來了

HITCON去年開始舉辦起新型態的資安防禦競賽HITCON Defense競賽,模擬中小型企業營運第一線的環境來進行攻防,要來訓練出真正熟悉實戰的人才。

2019-04-04

| 臺灣資安大會 | 營業祕密

【臺灣資安大會直擊】企業CIO也必懂的營業祕密法衝擊

當企業因不肖員工或是商業間諜竊取機密資料,而發生資料外洩事件,是否該以違反營業祕密提告?勝訴的機率大不大?什麼是營業祕密?它和資訊安全兩者間的關係如何?

2019-04-04

| 臺灣資安大會 | 蔡一郎

【臺灣資安大會直擊】蔡一郎:企業可參考國際安全組織規範,確保營運平臺安全

面對複雜多變的資安威脅,企業落實營運平臺的安全,或審視自己的資安防禦,可以參考國際資安組織推行的規範及架構。

2019-03-26