臺灣資安大會

FAIR定量風險分析模型實用性高受重視，量化資安風險有助溝通風險問題、確定資安投資

企業如何分析資安風險？近年來定量風險分析評估成焦點，特別是可將資安風險量化成以金錢為單位的FAIR模型，可帶來溝通與協助決策的優點，如今這樣的概念已經開始受到國內企業的看重

2023-06-20

盧森堡NC3揭露歐洲資安經驗，打造資安觀測平臺助中小企業提升網路威脅能見度

盧森堡網路安全能力中心（NC3）專家在臺公開打造威脅觀測平臺的成果與經驗，當中不僅揭露該平臺背後使用的威脅情資工具，並還解析他們所開發的風險模型，以及平臺是如何為該國資源有限的中小企業帶來幫助

2023-06-12

成熟度框架與ZTA如何活用？前美政府官員在臺揭資安實務經驗

過去曾擔任美國政府官員、現為趨勢科技技術策略長的David Chow，他特別公開了過去實施零信任架構的相關經驗，當中不僅分享他所面臨的挑戰，包括機構本身缺乏專業能力、可視性等，也公開了他當時的應對之道，包括從增加資安預算做起，並利用零信任架構來幫助自己建構組織的成熟度框架

2023-06-07

| 2023臺灣資安大會 | 臺灣資安大會 | 零信任

企業如何導入零信任架構？專家由淺入深剖析上手關鍵

企業在既有的IT架構下，如何著手建立零信任架構，專家從NIST SP800-207提出的7項原則、6項假設前提、10項網路需求，以及Google BeyondCorp、Netflix、微軟、國防部分享的實作經驗，剖析如何引導建立零信任網路。

2023-05-25

今年要求1千4百多家公司設置專責資安單位，目前僅2成達標

為提升上市櫃公司對資安的重視，我國金管會、證交所與櫃買中心從前年開始，已持續推動相關規範與措施，今年2023焦點在第二級公司，尚有1,100多家公司年底要完成資安人力設置（資安主管及至少1名專責人員）

2023-05-23

| 公共安全 | 資安 | 國家安全 | 臺灣資安大會

危機隨時都在，需持續保持警覺

即使臺灣因為全球犯罪指數倒數第三而被Numbeo評為全世界前三大安全的國家，但中國對臺威脅日益加劇，國內公共安全問題長期未見改善，提醒著我們仍需持續保持警覺

2023-05-18

| 2023臺灣資安大會 | 臺灣資安大會 | 紅隊 | 資安檢測

企業為何需自己建立內部資安檢測團隊？台灣樂天網安主管以實務經驗現身說法

相較於企業委託外部資安檢測團隊，企業成立自已的檢測團隊，可配合企業自身的需要，從攻擊方的角色來看，設計檢測範圍、項目，檢測產品的安全性，以及企業整體的資安防護。

2023-05-18

資安專家斷言：2020年之後的資安防禦將是重視「復原力」的時代

以發明Cyber Defense Matrix聞名的Sounil Yu，他在CYBERSEC 2023臺灣資安大會的主題演說中，說明了從1980年代開始每10年的網路安全防護的變化，可以對應到NIST CSF網路安全框架的五大核心功能，分別是：識別、保護、偵測、回應，而2020年代將是重視復原的年代。

2023-05-17

| 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | CDM | 資安思維 | D.I.E. | 分散式 | 不可竄改 | 短暫的

【臺灣資安大會直擊】面對下一個網路安全時代，網路防禦矩陣CDM發明人提出資安防護要有親疏遠近因應之道

面對2020年代的網路安全防護挑戰，以發明Cyber Defense Matrix聞名的Sounil Yu，他在2023臺灣資安大會主題演說中，指出我們正面臨勒索軟體與資料刪除程式的攻擊，考驗著組織復原力，因此提出下個世代的防護新思維，當中以寵物與家畜為比喻，讓我們認識看待重要系統與資產的關鍵，以及如何給予不同的防護策略

2023-05-17