TOGETHER, WE
PROTECT
FUTURE
2019 臺灣資安大會
MAR. 19 – 21
臺北國際會議中心 & 世貿一館 2 樓
Deloitte泛指Deloitte Touche Tohmatsu Limited(根據英國法律組成的私人擔保有限公司,簡稱”DTTL”) ,以及其一家或多家會員所。
Deloitte為各行各業的上市及非上市客戶提供審計、稅務、風險諮詢、財務顧問及管理顧問等相關服務。
歷經多年不斷的發展與成長,KPMG台灣所目前約有超過120位聯合執業會計師及企管顧問等負責人,及近2,500位同仁,服務據點遍及台北、新竹、台中、台南、高雄、屏東,為目前國內最具規模的會計師事務所及專業諮詢服務組織之一。
我們為客戶提供量身打造服務,包括審計、稅務、顧問等專業領域,協助跨國客戶面對複雜的商業挑戰。透過KPMG的全球服務網絡,我們整合人才、產品與科技,並以產業知識與最佳典範來提升服務品質。
1.協助行政院資通安全處推動「資通安全管理法」之立法,以及相關之政令宣導。
2.持續協助與其他相關公協會合作之「資訊立法聯盟」運作,以及對行政立法機關進行遊說。
3.開辦與資訊安全相關,且符合各種專業背景之教育訓練課程,以達普及之目的。
4.與相關公協會、主管機關等機構主協辦資安主題之研討會或論壇。
隨著網際網路(Internet)技術的迅速發展,相對產生的網路安全問題也越來越趨嚴重。回顧過去,國內外陸續出現多次的資訊安全事件,從2000年初美國著名入口網站雅虎(Yahoo!)受到DDoS癱瘓長達三小時,到2004年1月底Mydoom病毒更以最高一秒鐘感染1200封電子郵件,並有計畫性的針對SCO、Microsoft公司進行DDoS攻擊,造成全球網路的重大威脅。在美國,當今的經濟和整個國家安全完全依賴於資訊技術和資訊基礎設施。有鑑於此,美國多所著名大學(UC Berkeley、UC Davis、Stanford Research Institute等)皆已共同積極建置 Mini-Internet Testbed,以增進防禦網路攻擊技術及網安事件的分析與研究、開發新型偵測與防禦軟體、舉辦教育訓練會等相關資安人才的培養。
雲端資安攻防平台為科技部委由國家高速網路與計算中心(國網中心)執行資訊安全開放資料平台研發與惡意程式知識庫維運計畫之一部分,平台採用雲端服務的架構進行規劃與設計,猶如使用私有雲服務例如:Amazon Elastic Compute Cloud (Amazon EC2) 或是 Linode ,主要用以改善傳統攻防平台管理與使用不易的問題,虛擬化的架構提供攻防演練場景快速部署的可行性,也提供了多人多場景同時進行攻防演練環境,以擬真的網路環境提供攻防技術的研究,讓參與的人員能夠熟悉與掌握以往曾經發生過的資訊安全事件,並從中學習資訊安全的檢測與分析技巧。
亥客書院結合學界與業界之理論與實務,尤其注重技術演練,每門課皆提供專業平台供學員做操作演練,課程設計強調資安決策管理實務、分析工具的操作與網路攻防技術的演練,並密切注意國內外資訊安全的發展趨勢,邀請國內外專家學者針對熱門議題,提供相關課程與實際操作訓練,期能適時地提供國內資安人員最新的知識與實務經驗。
資策會參與規劃研擬並推動政府各項資訊產業政策、致力資通訊前瞻研發、普及與深化資訊應用、培育資訊科技人才及參與國家資訊基礎建設等各項業務,促進政府與產業的數位轉型。
資安科技研究所為資策會的研發部門之一,專注於資通訊安全領域之政策規劃、推動及新技術研發等工作,同時積極參與國際資安相關組織,並提供專業人才培育、顧問輔導與技術服務,祈能協助產業強化資安防護能力,進而增進營運效率與競爭力。
於1991年成立,擁有全台灣唯一共用之大型計算平台及學術研究網路設施,肩負計算、儲存、網路、平台整合的前瞻雲端技術先導角 色,提供國內各界高速計算、高品質網路、高效能儲存、大資料分析及科學工程模擬等雲端整合服務。
國網中心的願景是在於「成為國際級高速計算中心,促成科學發現與技術創新」。自成立以來,國網中心致力提升台灣高速計算與網路基礎設施能量,規劃執行先導性高速計算、雲端運算、大資料計算之方法與應用研究,以專業技術與平台服務學研產官各界,培育無數相關領域之高速計算人才。
為有效支援台灣科技研究,國網中心建構科技研發平台,支援國內外研發團隊高速計算與大資料庫發展工作,範圍涵蓋工程與科學、環境與災防、生物醫學及數位文創等應用領域,打造成為一流的國際級高速計算中心。
NII產業發展協進會於1996年正式成立,本會主要業務: (1)個人資料管理制度顧問輔導與諮詢服務、(2)資訊安全管理制度顧問輔導與諮詢服務、(3)資訊安全與隱私議題研究、(4) 資訊安全教育訓練推廣、(5)教育體系/中小企業資安驗證標準與機制規劃、(6)國家標準發展策略與產業推廣、(7)政府科技與網路政策發展策略。
OWASP(Open Web Application Security Project)為全球主要針對開放網頁應用程式安全進行研究的非營利組織,目前已有超過45,000名的志願參與者,針對頁應用程式相關的資安問題,進行關鍵的研究並發佈相關的研究成果,對於現今以網頁程式運作為主的資訊環境,更顯得OWASP正扮演著舉足輕重的角色;2017年OWASP重新啟動台灣分會的運作,希望以更積極主動的方式,將國際間的熱闁資安議題,以及研究的成果,透過社群活動、大型會議等方式,分享給國內的參與者,OWASP台灣分會依循全球一致的原則,以中立的角色連結產管學研界,希望凝聚國內資安社群的能量,以接軌國際資安社群,能夠同步發佈全球已公開的研究資料,將有助於改善與提昇國內的資安防禦技能與產業環境。
SEMI 國際半導體產業協會致力於促進半導體、微機電與感測器、軟性混合電子、光電及化合物半導體等微電子與綠色能源產業的發展。近年與電子系統設計產業聯盟(ESDAlliance)、軟性混合電子產業聯盟(FlexTech)、半導體晶圓製造商聯盟 (FOA)及微機電及感測器產業聯盟(MSIG)成為策略性合作夥伴,持續擴大產業平台深遠影響力。
SITCON 為學生自主發起的社群,長期致力於學生資訊教育與實作能力的培力。面對日新月異的資訊技術,橫跨中小學至大專院校的社群夥伴們除了傳授經驗,兼顧正確性與安全性的實作典範 (best practice) 更是不可或缺的一環;社群成員自主發起的攻防教學、號召成立的社團、以及學校系統的漏洞發見與舉報,更是校園推廣資訊安全不可或缺的環節。
臺灣學術網路危機處理中心(Taiwan Academic Network Computer Emergency Response Team,簡稱TACERT),負責專職處理臺灣學術網路(TANet)的資安事件,目的為提升TANet資訊與網路的安全性,加強TANet偵防技術,防止TANet成為整個臺灣網路的資安漏洞。並配合臺灣其他網域的網路危機處理中心,互相交流資訊、研究成果,共同捍衛臺灣網路的安全。
台灣資通產業標準協會(TAICS)為一協助國內資通訊產業標準發展之非營利組織,主要任務為建構台灣ICT業者的標準發展平台,積極促進國際標準連結。本會由資通產業各領域關鍵廠商參與組織運作,會員數已超過100家,致力促成國內產業自主參與資通訊標準制訂,擴大產業影響力,竭誠歡迎業界踴躍參加。
由台中市區域之電腦資訊公司所組成,成立於1983年8月4日,與台中縣電腦商業同業公會於2011年3月25日合併升格成為直轄市公會,草創歷經合併至今會員家數已達八佰餘家;以推廣電腦應用,促進經濟發展,協調同業關係,增進共同利益,協助政府推行政令為宗旨。除推廣電腦資訊等專業技能之提昇外,並整合產業上、中、下游力量,促進各產業繁榮發展及會員商機、交流。
TDOHacker 全稱為 The Declaration Of Hacker (TDOH / TDOHacker),成立於2013年,為一個校園取向的資訊安全社群組織。
由一群對資安極具熱情的學生們組成,期望用社群的力量來推廣資訊安全、增加技術交流、改善台灣資安學習環境。
自成立以來持續耕耘台灣資安人才培育環境,在全國各地與多所大專院校合作推廣資訊安全,是台灣第一大的校園資安社群。
TDOHacker 培育台灣資安人才、促進團體交流,扶持各資安社團與讀書會永續發展。 數年來舉辦數十場講座,協助多個社團與教育單位舉辦各項活動,完成多個資安教育平台專案。2016 年開始舉辦 TDOH-PIPE、Conf等大型活動,致力打造更完善的資安學習環境。
The Honeynet Project成立於1999年,是一個集合國際間資安研發能量的非營利性組織,以技術導向領先的國際安全研究機構,專門調查最新的攻擊和開發開源的安全工具,以提高網際網路的安全。
目前全球有超過46個分會,集合資安領域之能量,發展資訊安全工具、惡意程式分析以及最新的資訊安全威脅研究,希望提供各國企業以及政府機構需要的資訊安全工具,透過技術與經驗的分享,掌握最新的攻擊和威脅,並投入資訊安全教育工作,以提昇資訊安全認知,發揮了打擊惡意程式以及駭客攻擊的重要角色。
更多詳情請點選:https://www.facebook.com/groups/honeynet/
TTC資通安全檢測實驗室(ITSEL)於2005年成為台灣第一家取得ISO/IEC 17025認證之資安檢測實驗室,我們的服務能量如下:
產品檢測
共同準則(CC)標準檢測
NCC資通設備安全檢測
IoT產品資安檢測
手機應用程式MAS/ESS檢測
顧問諮詢
共同準則標準(CC)驗證
密碼模組(FIPS 140-2)驗證
資安產品環境標準(Site Certification)
資訊安全管理系統(ISO 27001)標準
臺灣電腦網路危機處理暨協調中心(TWCERT/CC)現由台灣網路資訊中心(TWNIC)營運,負責推動企業資安事件通報及舉辦資安宣導活動,並與國內外CERT/CSIRT、資安組織、學研機構、民間社群、政府單位及私人企業合作,共同維護台灣整體網路安全穩健。其服務項目包括:
1.事件通報處理
2.資源協調應變
3.情資蒐整分享
4.技術研究發展
5.國際交流合作
雲端安全聯盟(CSA, Cloud Security Alliance),擁有超過300家企業會員、77,000位獨立研究人員以及75個分會,為全球性非營利組織,致力於在雲端運算環境下提供最佳的安全方案。自2009年成立起,雲端安全聯盟陸續當合產業能量,發佈的雲端安全指南及其開發成為雲端運算領域令人矚目的重要文件。107年10月更名為台灣數位安全聯盟(Taiwan Cyber Security Alliance),以推動雲端資訊、數位安全專業技術研究發展、增進國際雲端資訊安全技術與研究發展交流、推動雲端資訊、數位安全人才培訓及建立雲端資訊、數位安全防護機制,為台灣建立一個可以信賴的雲端網路環境。
更多詳情請點選https://www.facebook.com/TaiwanCSA/
在資訊安全事件層出不窮的時代,掌握資安威脅的來源與趨勢是刻不容綏的。
國家高速網路與計算中心於2014年底成立,2015年3月加入FIRST正式會員,接軌國際最大資安組織社群,處理「臺灣學研網路資訊安全事件」與發展「前瞻資訊安全技術」,並協助國際資訊安全事件通報與國際組織情資分享。
國網中心資安團隊具備系統、網路、資料庫、程式語言、數位鑑識與巨量資料視覺化處理等專業技術。
針對台灣學研網路之資訊安全威脅進行即時分析,本團隊多位成員積極參與國際組織之運作,
接軌國際資安研究組織,掌握全球脈動,對於資訊 安全威脅進行預警發佈,以期降低資安威脅所造成之影響與縮小範圍,提昇資安防禦機制。
資通安全研究與教學研究中心整合南部各大專院校與研究機構之人才資源,並以「系統安全」為主要議題進行研究與教學,培育「系統安全防護」、「系統攻擊與滲透測試」等人才。隨著資通科技的蓬勃發展,國際資安風險日益提高,都一再威脅各國之國家安全,資通安全也因此受到重視。本中心將著眼於資安管理及相關技術之研發為主。
三星電子為全球最大的消費電子產品及電子元件製造商之一,亦是最大的資訊科技公司,辦公室遍布全球。於2018年在美國財富雜誌的全球500大企業中排行第12位。三星電子在Interbrand全球品牌排行榜中名列第六位,連續第六年進入世界品牌前十強。
三星電子提供產品及服務深入企業、家庭及個人,包含行動裝置、家電及商用產品等。於2015年統計中,三星電子旗下17種產品的市占率位居全球第一,居全球企業之首。其中大型商用顯示器亦為全球領導品牌。三星電子大型商用顯示器產品包含LCD數位看版、LCD超窄邊拼接電視牆及LED無邊框電視牆,提供各類型的顯示設備,可7天又24小時長期運作之高可靠度顯示。
LCD數位看版尺寸包含43吋到98吋顯示器,具備4K解析度、內建SoC(System on Chip)、支援影片/圖片USB隨插即播、網頁瀏覽等強大功能,為購物中心、餐飲、零售、交通運輸、辦公室及學校首選。
LCD超窄邊電視牆尺寸為46吋及55吋,提供5.5mm、3.5mm以及全球最窄1.7mm合併邊框產品,領先各大品牌,為各監控中心、控制室、電視台等客戶愛用,配合所有場所規劃設計,符合各種使用需求。
LED無邊框電視牆,產品點距包含P0.8到P10mm,完整產品陣容,可依客戶需求拼接大尺寸面積顯示畫面,打造無邊框顯示體驗,色彩表現優異,提供高品質高畫質之顯示應用,吸引群眾注目,提升企業形象。
商用顯示器更提供MagicINFO解決方案,透過網路連線即可管理、監控、派送內容等操作,客戶可從任何地方輕易管理系統及設備,並可大幅降低作業人員負擔,提升管理人員效率。
VEGA集團全球有500多名經驗豐富的員工,在香港、澳門、中國 、日本 、韓國 、台灣 、新加坡、菲律賓、越南、馬來西亞、印尼、印度、澳洲、美國、英國等16個國家都設有辦事處,提供客戶完整的全球服務網絡,及標準化的系統建置規格,不論跨國企業客戶身處何地,都能享有一致的服務品質。
VEGA 是亞太區第一家取得AV業界最高榮耀-APEX (卓越AV供應商)認可的系統服務商,自2014年以來,連年獲AVIXA協會的認可,符合資格的AV系統服務商,必須通過建立一個認證技術專家團隊 (包括取得指定數量的CTS證照、完成專業訓練課程)、遵循AVIXA標準(如視聽系統設計、AV系統性能驗證標準等要求),並證明持續的客戶滿意度,展示高水準的服務品質和技術能力。
VEGA集團藉由參與AVIXA協會活動、專業發展計劃和定期的產業評論,來吸收最新的產業趨勢與先進技術,使VEGA團隊得以位居AV業界領先地位。
VEGA 致力於: