資訊安全框架 – 網路安全與應用分區

資安管理框架Cybersecurity Management Framework (CMF)：

資安管理框架（CMF）的設計理念將資安管理視為一種企業功能。作為企業功能，框架需要三個獨立分層，每一分層再如以下細分為各個層級：

• 策略 - 用以擬定、發展框架，並付諸實踐。需要確認資安需求、考量經營課題、定義資安管理計畫及未來的實施方向，並加以記錄與公布。
• 作業 - 重點定義了資安管理計畫必須包含哪些項目以符合策略中列出的需求。需要記錄的作業標準、過程、程序與其他擔保品的定義，清楚說明作業員的職務和作業方法。
• 戰術 - 安全控制解決了操作文件中列出的特定要求。無論是否需要技術，資安控制用以確保企業運算環境各層面的安全，持續偵測是否有資安事件發生，蒐集並分析記錄到的事件，並報告定義的安全指標，其中部分會提供給系統級測試（SLT）。

由在客戶端有多年經驗顧問，由專業的問診系統，
提供企業一個全方面且整體的資安診療建議和現況分析，診療結束後也可獲得一個健康程度診療雷達圖。

• 上網資安防護區規劃建置
• 上網資安產品及服務
• 資安威脅情資分析
• 駭客事件處理與應變
• 釣魚網站詐騙處理
• SOC 資安監控中心規劃建置
• 企業及政府資安架構解決方案規劃

近年企業紛紛開始上雲 – 常見如把機房搬上雲端、及使用各類雲端應用等，
但如何安全使用雲端服務？上雲與傳統建城在資安考量上有哪些差異 ? 如何在提供使用者便利性的同時兼顧資安防護與稽核需求 ?
本診讓你一次問到完 .

資訊安全框架 – 網路安全與應用分區

資安管理框架Cybersecurity Management Framework (CMF)：

資安管理框架（CMF）的設計理念將資安管理視為一種企業功能。作為企業功能，框架需要三個獨立分層，每一分層再如以下細分為各個層級：

• 策略 - 用以擬定、發展框架，並付諸實踐。需要確認資安需求、考量經營課題、定義資安管理計畫及未來的實施方向，並加以記錄與公布。
• 作業 - 重點定義了資安管理計畫必須包含哪些項目以符合策略中列出的需求。需要記錄的作業標準、過程、程序與其他擔保品的定義，清楚說明作業員的職務和作業方法。
• 戰術 - 安全控制解決了操作文件中列出的特定要求。無論是否需要技術，資安控制用以確保企業運算環境各層面的安全，持續偵測是否有資安事件發生，蒐集並分析記錄到的事件，並報告定義的安全指標，其中部分會提供給系統級測試（SLT）。

由在客戶端有多年經驗顧問，由專業的問診系統，
提供企業一個全方面且整體的資安診療建議和現況分析，診療結束後也可獲得一個健康程度診療雷達圖。

• Enterprise Security Architecture and Solutions
• WarGame Security Training
• Hacking and Anti-Hacking

資安法諮詢：資通安全管理法(以下簡稱資安法)已於今年1月1日正式施行，其立法目的係為積極推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益。

• 你疲於奔命企業的資安事件嗎？每年不斷採購資安設備跟服務，卻還是不斷受駭？你該重新檢視資安策略了！本診療室將以攻擊方的角度，協助盤點企業資安策略是否存在盲點。例如分析駭客想攻擊的戰場跟企業防禦重點是否相符？未來預算投放的建議，發生資安事件後該如何擬定後續戰略。
• 常見症狀：
  • 不確定現行防禦策略是否有效
  • 曾發生金融攻擊事件
  • 企業內部主機多到無法管理
  • 內外部資安事件頻傳，分身乏術
  • 收到 HITCON ZeroDay 或 TWCERT/CC 漏洞通報
  • 管理者帳號遭到不明登入，或電腦行為異常，如新增不明的工作排程、不明帳號、網路不時緩慢中斷

本診療室將從企業資安的角度，協助規劃資安方略，把有限資源用在最需要防護的環境之中。

常見症狀：

曾發生個資外洩、曾因網站系統問題，造成營業損失、曾被不名駭客威脅，對公司網站進行癱瘓攻擊等…

或有以下困難病徵者，建議您掛號就診：

為何 IT 已有資安設備，資安事件卻仍頻傳?

如何將有限資源投入資安防護?

有哪些措施可立即執行且有效果?

近年來資安重大風險案例，直接要談的是在這個風險與機會並存的數位年代，網路安全皆為影響產業發展的首要因素。而資訊安全的有效管理至今已是展現企業良善治理的關鍵，客戶權益與資訊安全、隱私保護與交易安全，是為利害關係人關注的焦點，一但資安做不好，商譽必然受損。本診療室將針對國際資訊安全標準的各式問題提供義診服務，例如針對IT 治理、IT 風險管理、網路安全、永續經營與營運持續管理、GDPR 歐盟一般資料保護規範、資通安全管理法、CSIR 網路安全應變…等熱門議題及狀況進行評估，協助建議後續的標準與管理系統應用與導入策略，透過國際標準及指引提升企業在資安治理綜效。

由在客戶端有多年經驗顧問，由專業的問診系統，
提供企業一個全方面且整體的資安診療建議和現況分析，診療結束後也可獲得一個健康程度診療雷達圖。

營業秘密保護已不是新的話題，隨著新興科技蓬勃發展，企業對於數位轉型趨之若騖，而美中貿易大戰的發生，進一步讓技術 know-how、營業秘密保護議題又再度浮上檯面成為企業關注的重點。資訊科技的快速發展，使得營業秘密保護的攻防兩端都有了劇烈的變化，取而代之的將是沒有領域、沒有邊界的對抗。

APT (Advanced Persistent Threat)

資料外洩 (Data leakage)

App 原始碼防護

App 認證及交易安全

App 封包傳輸安全

App 加密金鑰安全

App 個資儲存安全

手機遊戲防作弊外掛

山寨及盜版 App 問題

社交工程早就是各項攻擊的起手式，無論是真的詐騙還是亂槍打鳥，從早期的MSN麥卡釣魚，到現在的密碼外洩比特幣勒索，最省時省時的就是它了。
因為衛生習慣不好，造成社交工程問題導致企業損失，除了電子郵件外，各項訊息確認及良好的衛生習慣是必要的。
讓方丈來教你如何正確的洗洗手，保持良好的衛生習慣吧! (啾咪)

由在客戶端有多年經驗顧問，由專業的問診系統，
提供企業一個全方面且整體的資安診療建議和現況分析，診療結束後也可獲得一個健康程度診療雷達圖。

法律原本就比較艱澀難懂、如果再加上新進的資訊技術、更是讓人眼花撩亂，近期資安法遵的要求更是越來越多，相互之間可能發生重疊，對於企業的營運更是造成了相當程度的影響。當您對以下問題有所疑惑，建議您參與本次難得的診療活動：

• 涉及隱私外洩的資安事件應該如何通報？通報程序應不應該整合？
• 跨域的資安技術應用與跨域的法遵要求，對企業實際營運上可能導致那些問題？應該如何因應？
• 法遵到底應不應該要求資安風險的管理？如果應該，應該如何管理？

雖然一般來說，法遵多是最低要求，但卻是非作不可。當資安法遵與資安技術都快速發展之際，企業營運風險正不斷快速提高，本診間將對您提出的問題，依據實際情境進行剖析，提供適切的醫療建議。

郵件安全 / BEC

擅長企業網路規劃、整合網路解決方案及網路威脅封包分析與防禦，協助提供中小企業、製造業IT到OT(工控)領域的資安防護對策。