2023臺灣資安大會

為提升上市櫃公司對資安的重視，我國金管會、證交所與櫃買中心從前年開始，已持續推動相關規範與措施，今年2023焦點在第二級公司，尚有1,100多家公司年底要完成資安人力設置（資安主管及至少1名專責人員）

資安意識培訓計畫，常常難以吸引員工積極參與，因此淪為一次性課程，無法真正培養安全行為習慣。資深顧問認為，承辦人應依照企業和受訓部門特性，來設計多元且客製化的課程

相較於企業委託外部資安檢測團隊，企業成立自已的檢測團隊，可配合企業自身的需要，從攻擊方的角色來看，設計檢測範圍、項目，檢測產品的安全性，以及企業整體的資安防護。

以發明Cyber Defense Matrix聞名的Sounil Yu，他在CYBERSEC 2023臺灣資安大會的主題演說中，說明了從1980年代開始每10年的網路安全防護的變化，可以對應到NIST CSF網路安全框架的五大核心功能，分別是：識別、保護、偵測、回應，而2020年代將是重視復原的年代。

為兼顧資安和永續，北醫大鎖定上雲，自2021年開始陸續將核心系統上雲，同時將傳統3層式架構機房改為超融合架構，不只效能更好、空間更精簡，還為混合雲應用、進階資安防護和節能減碳鋪路。他們也成立資安委員會來制定資安措施與轉型策略，要雙管齊下推動永續發展。

資安署副署長兼臺科大資工系教授鄭欣明，帶領的研究團隊利用開源軟體打造5G NSA網路及專網，驗證發現其中存在幾項資安隱憂，例如在5G NSA網路下，駭客可以開源軟體打造惡意基地臺，追蹤特定對象，發送偽造的簡訊或國家級警報，或是在O-RAN環境，上傳惡意xApp至靠近前端的元件，耗用網路資源達到癱瘓網路目的。

今年3月，全臺幾所大學爆出不雅合成照勒索事件，歹徒利用教授照片，換臉合成不雅照並寄Email勒索，北醫大就是受害學校之一。北醫大副資訊長揭露後續作法，除批次將教職員臉部照片加上浮水印、名列可疑帳號外，還在全機構導入雙因素認證，強化資安體質。

Taidoor是一個活躍至少15年的大型對臺駭客組織，不僅行事低調、攻擊成熟、還擁有至少12種自行開發的獨有後門程式。這個神祕的駭客組織，背景為何，有哪些攻擊手法？