2023臺灣資安大會

企業如何分析資安風險？近年來定量風險分析評估成焦點，特別是可將資安風險量化成以金錢為單位的FAIR模型，可帶來溝通與協助決策的優點，如今這樣的概念已經開始受到國內企業的看重

盧森堡網路安全能力中心（NC3）專家在臺公開打造威脅觀測平臺的成果與經驗，當中不僅揭露該平臺背後使用的威脅情資工具，並還解析他們所開發的風險模型，以及平臺是如何為該國資源有限的中小企業帶來幫助

正視人力與時間日益吃緊的挑戰，資安人員也要懂得掌握AI、善用AI，以此獲得更全面、更快速的反應能力

過去曾擔任美國政府官員、現為趨勢科技技術策略長的David Chow，他特別公開了過去實施零信任架構的相關經驗，當中不僅分享他所面臨的挑戰，包括機構本身缺乏專業能力、可視性等，也公開了他當時的應對之道，包括從增加資安預算做起，並利用零信任架構來幫助自己建構組織的成熟度框架

面對駭客多變攻擊手法，企業資源未必有能力一次將資安防禦做到位。如何確定資安措施優先執行順序，重點是掌握威脅情資，根據駭客攻擊模式來規畫防禦。

要讓資安的意識與行動能夠更為普及、落實，如何使普羅大眾、各種領域的專業人士都能夠接收與理解相關訊息，是非常重要的

企業在既有的IT架構下，如何著手建立零信任架構，專家從NIST SP800-207提出的7項原則、6項假設前提、10項網路需求，以及Google BeyondCorp、Netflix、微軟、國防部分享的實作經驗，剖析如何引導建立零信任網路。

在去年美國前眾議院議長裴洛西訪臺期間，中國網軍展開一系列的攻擊行動，癱瘓政府網站、網路設備，顯示出他們攻擊目標的多元化以及攻擊手法的底層化趨勢。