2021臺灣資安大會

企業的AD已是駭客常見的攻擊目標，然而，原因很可能與配置不當有關！在2021臺灣資安大會的議程上，奧義智慧彙整企業可能會出現的現象

在紅隊演練之下，臺灣企業防禦露出了哪些破綻？戴夫寇爾執行長翁浩正從他們3年來的經驗，總結出多數企業所存在的一些共同性的問題，包含外洩可利用的資訊、已知漏洞未修補，以及密碼設定安全不足等面向。

用戶端提供應用系統的使用者來源、存取的目的應用程式伺服器位置資訊，有可能在提供服務的網站應用程式沒有做好防備的情況下，成為攻擊者可濫用的弱點。在2021臺灣資安大會上，IBM軟體工程師陳孝勇首度揭露的協作平臺Slack漏洞，就與這類資訊的處理有關

勒索軟體攻擊事件在臺灣，幾乎已經變成了許多企業的日常，尤其是高科技製造業，奧義智慧科技共同創辦人吳明蔚近日也以駭客在暗網上兜售來自臺灣高科製造業的各種外洩數據，列出當前迫切需要解決的4道資安裂縫，帳密裂縫、人資裂縫、資安供應商裂縫以及供應鏈裂縫。

今年臺灣資安大會除多項專業議程與資安業者齊聚，大會並規畫了Cyber Talent論壇與資安遊樂園，讓大家能從遊戲中學習資安，例如可認識CDM安全模型的大富翁桌遊，以及超實境的企業資安事件調查遊戲體驗。

第七屆臺灣資安大會舉行的2021智慧臺灣安全展，以四大核心產業資安場域為主題，包括5G網路、工控安全、智慧交通與智慧製造，展現臺灣資安防護應用成果，其中無人機產業鏈的整合，更增添跨域的資安協作。

樂天國際銀行總經理佐伯和彥以日本樂天銀行經營20年純網銀的經驗，歸納出防範網路金融犯罪的2大基本原則，一是讓網路犯罪者的攻擊成本大於獲得利益；二是金融資安防範需銀行同業與顧客通力合作，才能發揮最大力量與效益。