8 / 11 - 12

南港展覽二館

Resilience Matters

韌性決勝

CyberLAB

資安事件層出不窮,遭受攻擊已不可避免。企業面臨攻擊時更需要迅速應變與恢復能力,維持正常營運、控制損害範圍。
臺灣資安大會 CyberLAB 邀請資安業界資深專家,手把手帶您實機演練各式駭客攻擊情境、傳授實戰經驗與調查工具及分析心法,協助您磨練面對資安事件時,在資源有限、人員短缺、工具種類繁複管理不易的情況下,還原攻擊原貌並迅速處理之能力。

報名 CYBERSEC 2020 臺灣資安大會,即具備現場免費登記參加資格,名額有限額滿為止。

CyberLAB 課程介紹

根據真實案例改編,駭客攻防演練操作體驗營 :找出你意想不到的駭客手法 !

教室:7F_702 C
授課人數:20人
趨勢科技 資深技術顧問 Albert Jen
課程簡介:

今日的進階威脅是專為躲避傳統資安防禦而設計,其目標是竊取企業敏感資料或將資料加密以進行勒索。
本議程將帶領您,徹底了解駭客如何在不知不覺中滲透企業防禦,自我隱藏並且在企業內進行勒贖行為,MIS 人員如何利用工具進行調查分析。這類分析需記錄系統的事件及行為,然後從這些資料當中找出蛛絲馬跡。
課程內容將讓你深入了解在駭客複雜的攻擊下,如何快速有效的找出駭客軌跡,並立即阻止進一步的攻擊, 保護公司電腦或資料的安全。

課程目標:

透過實際操作了解駭客手法,並知道如何防範

課程綱要:

1. 駭客常用手法操作
2. 資訊人員問題根榞尋找
3. 解決方案實作

學員基礎能力:

需具備網路相關能力及電腦操作能力

回課程概覽

資安事件實戰演練

教室:7F_702 AB
授課人數:20人
TeamT5 杜浦數位安全 研發工程師 Zet
TeamT5 杜浦數位安全 資安工程師 Tom
課程簡介:

藉由資安事件調查演練,了解 APT 攻擊多樣手法,學習如何還原攻擊者混淆的內容、找出持續控制、內網擴散方式以及惡意程式如何載入等。課程中透過分組競賽的方式,應用各類調查工具,從蛛絲馬跡拼湊出整體事件的原貌。

課程目標:

如何從一個 Alert/資安通報,串聯整起事件,拼湊出事件的原貌

課程綱要:

1. 資安事件調查工具
2. 實戰資安事件調查
3. 樣本分析
4. Powershell 分析
5. 調查結果報告與檢討

學員自備裝置需求:

學員自備筆電,規格如下:
CPU QUAD-CORE/8GB RAM/支援 CHROME 或 FIREFOX 瀏覽器

學員基礎能力:

資安事件調查經驗/惡意程式分析/INUX 作業系統/Windows Event Log/調查工具使用(如:Sysinternals)

回課程概覽

威脅獵捕演練以提升企業資安韌性

教室:7F_702 AB
授課人數:20人
奧義智慧科技 資安分析師 羅煜賢
課程簡介:

單位遭受網路攻擊已成不可避免的事實,國際標準研究機構NIST亦積極擬定新的資安戰略框架,如:資安的防禦模型也從傳統資訊安全(Cyber security)如何確保不被入侵,到假設已被入侵後單位如何能夠承受與復原,且於事件發生中能維持正常營運並迅速調查與恢復導向的資安強韌性(Cyber resilience)模型。資安事件發生時的迅速調查與應變已是單位如何因應詭譎多變的資安威脅環境基本生存技能之一;本課程以藍隊為演練情境,從資安威脅的監控、狩獵與調查技巧為訓練主軸,課程中準備多種由入侵案例精練後的演練環境,學員可實際從駭客思維與鑑識角度學習如何挖掘不同環境、階段的駭客攻擊軌跡,透過這些軌跡推導出駭客可能攻擊的時序與脈絡,並發掘駭客使用的戰術、技術與流程(Tactic, Techniques, Procedures)後進行大範圍威脅狩獵,提高單位資安能見度與感知能力。學員經由本課程的實機演練,透過不同情境的調查分析,能學習到各個階段使用的工具、防禦的思考邏輯及調查方法論,對於本課程所學,能於真實戰場上加速資安應變的時間並確保單位系統的可用性。

課程目標:

學員經由本課程的實機演練,透過不同情境的調查分析,能學習到各個階段使用的工具、防禦的思考邏輯及調查方法論,對於本課程所學,能於真實戰場上加速資安應變的時間並確保單位系統的可用性。

課程綱要:

1. 資安威脅獵捕介紹
2. 案例分享
3. 上機實做練習與解說
4. 總結與討論

學員自備裝置需求:

自備筆電可以正常開啟 Chrome 瀏覽器、記憶體 4G RAM 以上

學員基礎能力:

具備 IT 相關工作經驗、略懂紅隊攻擊手法

回課程概覽

黃金時間倒數中!資安事件發生後, 你該如何緊急回應?手把手教你用自動化工具因應工作流程

教室:7F_703 AB
授課人數:20人
IBM 大中華軟體研發實驗室開發經理 郭澄祐
課程簡介:

現代企業遭遇資安事件層出不窮,卻普遍面臨資安人員短缺、全球性隱私權相關法規更趨嚴謹、資安技術工具過多控管不易等複雜狀況。較易成為攻擊標的的大型企業或組織應盡快制定緊急事件應變策略,包含對外溝通的公關部門,以及內部法務、IT等相關人員的處理程序,皆應基於標準工作流程來執行,以確保符合法規規範與降低資安事件對業務、品牌形象損害程度。

本課程將帶你了解SOAR平台的設計以及實際運作的方法。包含playbook的設計,藉由資安工具已內建的19種針對資安的劇本(Playbook),及納入全球隱私外洩法規例如GDPR的Playbook,可輔助配置不同角色所需執行的工作與流程,其具備的事件模擬功能,得以確認是否達到預期的目標。實際執行自動化事件回應計畫時,則可運用自動化事件回應平台上的介面整合SIEM、端點防護、威脅情資、郵件等各種IT與資安建置來一同快速回應,讓你在黃金時間內搶救完成。

課程目標:

1. Understand the SOAR concept
2. Experience the SOAR procedure
3. Design the playbook and run simulation on the SOAR

課程綱要:

Understand the SOAR (Security Orchestration, Automation and Response) and get to know and practice the incident response

1. Incidents
 What are they
 How to create
2. Managing Incidents
 Tasks
 Notes
 Attachments
 Members
 Artifacts
3. Reporting, Metrics and Notifications
 Incident Reports
 Analytic Dashboard
 Notifications
4. Building the playbooks
 Building blocks
5. App Framework

學員自備裝置需求:

Any laptop or desktop with Supported browsers
Chrome – Best Experience

學員基礎能力:

Understand SOC operations

回課程概覽

魔鬼藏在流量裡:攻防實戰與網路鑑識

教室:7F_702 C
授課人數:20人
中華資安國際 資安分析師 劉彥君
課程簡介:

無論正義或邪惡,走過必留下痕跡。多變的駭客手段雖然增加了分析難度,但凡事有跡可循,由中華資安國際具多年實戰經驗之資安顧問現身主講,分享最新攻擊手法及對應的鑑識技巧,同時也帶領各位認識強大的網路鑑識工具,讓您快速在茫茫網海中鎖定惡意活動之蛛絲馬跡,快速找出根因並阻絕駭客於防禦網之外。

課程目標:

新興的資安威脅,組織型的駭客攻擊後會將所有入侵軌跡擦除或加密,唯一能夠無法抹去的紀錄,就是攻擊入侵的所有網路紀錄,透過本課程,學員可學習到基本網路攻防技巧以及如何從網路流量找出可疑之惡意活動。

課程綱要:

本課程包含駭客手法簡介、數位鑑識心法、數位鑑識工具介紹、攻防實戰與網路鑑識實作與競賽。

學員自備裝置需求:

1. 筆電記憶體4G RAM以上
2. Windows 7 (含)以上作業系統
3. Chrome或Firefox瀏覽器
4. 具無線連線能力
5. 建議安裝Notepad++

學員基礎能力:

具網路與資訊基礎概念

回課程概覽

惡意程式行為全都錄:MDR資安事件即時分析實務

教室:7F_703 AB
授課人數:20人
中芯數據 技術經理 孫維嶸
課程簡介:

回顧近年資安事件多由使用者發現設備異常或是閘道資安設備告警時,集合單位內資安人員、設備人員、設備廠商及外部資安專家協同事件處理,過程繁瑣複雜,也造成人力與時間上的負擔,更使得惡意程式有時間進一步造成危害。
 
企業導入建置層層防禦技術,仍無法阻止資安事件發生,多數會指向內部管控出現問題所導致,事實上,更多在於IT管理者每天面對排山倒海而來的大量警報疲於奔命,而讓威脅釀成災。
 
為此,讓我們仔細反思,當內部可能已經遭到入侵時,如何處理及快速的找出可能的潛在後門。Gartner早在2017年提到MDR(Managed Detection and Response),強調持續性的威脅偵測與監控機制,必須同時提供客戶完善的資安事件處理能力。
 
本課程讓聽眾體驗從偵測、分析、及後續事件處理的MDR處理過程,透過即時進行端點事件分析,由Log確認端點上是否有惡意程式執行,內網擴散範圍、惡意中繼站等行為,並分析出事件的來龍去脈。當發現有惡意程式後,可以進一步對端點處理,如:停止/刪除惡意程式、隔離端點網路環境等,透過以上事件回應,可以快速阻絕惡意程式進一步的攻擊行為。

課程目標:

透過實務讓聽眾學會基礎資安事件分析與處理,實際體會雲端調查、處理的便利性

課程綱要:

1.     簡報: MDR資安事件分析及處理 
2.     影片:透過威脅分析平台調查 / 分析攻擊手法
3.     動手實作找出惡意程式與相關行為紀錄:
a.     說明惡意程式運行之情境
b.     提供聽眾雲端威脅分析平台之環境
c.     透過雲端威脅分析平台查詢惡意程式功能、行為與紀錄
d.     透過雲端威脅分析平台進行資安事件處理

學員自備裝置需求:

1.    預裝Windows 7(含)以上作業系統
2.    具實體網路孔 或 具wi-fi無線網路
3.    預裝Chrome或FireFox瀏覽器

學員基礎能力:

1.    具基本作業系統、網路知識及相關資安工作經驗
2.    基本惡意程式與惡意連線概念

回課程概覽

CYBERSEC 2020 臺灣資安大會 合作夥伴

指導單位

國家通訊傳播委員會
行政院資通安全處
經濟部
科技部

主辦單位

電週文化

共同主辦

社團法人台灣駭客協會
趨勢科技股份有限公司

頂級技術夥伴

思科台灣

策略技術夥伴

奧義智慧科技股份有限公司

頂級企業夥伴

台灣積體電路製造股份有限公司

鑽石級

曜祥網技股份有限公司
精品科技股份有限公司

白金級

中華電信股份有限公司
中華資安國際股份有限公司
台灣易思資訊科技股份有限公司
台灣惠頂益股份有限公司
鉅晶國際
力麗科技股份有限公司
台灣微軟股份有限公司

黃金級

睿科網路科技有限公司
宏碁資訊服務股份有限公司
群環科技股份有限公司
亞利安科技股份有限公司
戴爾科技
果核數位股份有限公司
達友科技股份有限公司
易璽科技股份有限公司
智弘軟體科技股份有限公司
無敵科技股份有限公司
思訊電腦有限公司
金山辦公軟件股份有限公司
台灣恩悌悌系統股份有限公司
台灣路坦力有限公司
橙鋐科技股份有限公司
以色列商瑞得韋爾有限公司
台灣大哥大股份有限公司
TeamT5 杜浦數位安全有限公司
崴遠科技股份有限公司
創泓科技股份有限公司
威雲科技股份有限公司

參展商

竣盟科技股份有限公司
國泰證券投資信託股份有限公司
基點資訊股份有限公司
台灣思杰系統股份有限公司
雲米股份有限公司
中芯數據股份有限公司
情安資訊股份有限公司
力悅資訊股份有限公司
派恩科技有限公司
一休資訊科技股份有限公司
易通科技(股)公司
蓋亞資訊有限公司
教育部資訊安全人才培育計畫
鎮陞科技股份有限公司
漢領國際有限公司
旭辰資訊股份有限公司
來毅數位科技股份有限公司
新加坡商安穩特有限公司
安賽飛有限公司
瀚錸科技股份有限公司
逸盈科技股份有限公司
安華聯網科技股份有限公司
網擎資訊軟體股份有限公司
廣聯科技股份有限公司
聯宏科技股份有限公司
捕夢網數位科技有限公司
立寶科技股份有限公司
思博倫通信股份公司
速博思股份有限公司
聚碩科技股份有限公司
精誠資訊股份有限公司
詮睿科技
台灣特洛奇資訊有限公司
聯達資訊股份有限公司
台灣二版有限公司
京稘科技股份有限公司
台灣威訊得科技有限公司
力悅資訊股份有限公司
展碁
匯智安全科技股份有限公司
擎願科技股份有限公司
辰亞科技股份有限公司

資安共同推廣單位

中華民國電腦稽核協會
中華民國資訊安全學會
雲端資安攻防平台
財團法人中華民國電腦技能基金會
社團法人台灣數位科技與政策協進會
國家中山科學研究院資訊通信研究所
財團法人國家實驗研究院國家高速網路與計算中心
SEMI 國際半導體產業協會
學生計算機年會
臺灣學術網路危機處理中心
財團法人台北金融研究發展基金會
台灣電腦網路危機處理暨協調中心
台灣數位安全聯盟
臺灣電腦安全事件應變中心
國立成功大學資通安全研究與教學中心

臺灣資安館

指導單位

經濟部

主辦單位

工業局
電週文化

執行單位

工研院

協辦單位

資策會

臺灣資安館 參展商

RUITING 叡廷
安碁資訊(股)公司
互聯安睿資通股份有限公司
鎧睿全球科技股份有限公司
歐生全科技股份有限公司
漢昕科技
竣盟科技股份有限公司
區塊科技股份有限公司
全景軟體股份有限公司
中華資安國際股份有限公司
奧義智慧科技股份有限公司
戴夫寇爾股份有限公司
奕智鏈結科技股份有限公司
中華龍網股份有限公司
精品科技股份有限公司
法泥系統有限公司
Globalwisdom 智弘軟體
禾新數位有限公司
鑒真數位有限公司
訊苗科技股份有限公司
大宏數創意股份有限公司
關楗股份有限公司
資安關鍵技術基礎研發計畫
安華聯網科技股份有限公司
網擎資訊軟體股份有限公司
瑞擎數位股份有限公司
台灣信威資訊科技股份有限公司
碩文拓智慧科技股份有限公司
財團法人電信技術中心
關貿網路股份有限公司
優碩資訊科技股份有限公司
資通安全研究與教學中心
崴遠科技股份有限公司
如梭世代有限公司