OneDegree Global (SG) Pte. Ltd. (“OneDegree Global”) 是在新加坡、台北和香港皆有據點的科技公司,隸屬於 OneDegree 集團。我們的資安產品 Cymetrics 係由一群金融業資安風險管理及系統滲透測試的專家所組成。Cymetrics 團隊協助集團子公司 OneDegree Hong Kong Limited 於 2020 年通過香港保險監管局的資訊安全審查取得虛擬純網路保險牌照,同年亦協助 OneDegree Global 取得 ISO 27001 驗證。Cymetrics 的資安健檢服務目前針對電子商務、金融科技、智慧醫療、工業 4.0 及教育產業,我們的資深顧問與資安工程師透過自行研發的 SaaS 平台能協助客戶以更敏捷及彈性化的方式做到”持續的預防性監控“,讓公司早於駭客前發現及管理資安曝險。OneDegree 集團獲得包括 BitRock Capital、數碼港投資創業基金、國泰創投等著名投資機構累計超過 3,000 萬美元融資。
1. Exposure Monitoring as a Service 曝險監控即服務
2. Exposure Assessment as a Service 曝險評估即服務
3. PenTest as a Service 滲透測試即服務
Cymetrics 是一個全面的 SaaS 持續性資訊安全評估平台,可幫助我們的客戶提高其對網絡暴露的可見性並以更敏捷及彈性化的方式管理資安風險。我們目前專注服務電子商務、金融科技、智慧醫療、工業 4.0 及教育產業。透過 Cymetrics 的一鍵評估,隨選諮詢服務以及資深的滲透測試團隊所持續更新的測試項目,協助我們的客戶以簡單及現代化的方式來管理資安。
Cymetrics 整合式解決方案:
Level 1:Exposure Monitoring as a Service 曝險監控即服務:
Cymetrics 透過蒐集及分析客戶的外部曝險資訊,協助客戶先從了解自己的外部曝險開始,再由外而內有效率的進行資安曝險管理。
Level 2:Exposure Assessment as a Service 曝險評估即服務:
Cymetrics 依據各類曝險進行細項評估,我們的評估項目由金融業資安專家及資安工程師依據最新的攻擊情報實作自動化檢測項目,持續性評估除可了解 OWASP TOP 10, CWE 及 CVE 的合規外,更可幫助公司搶先駭客發現前,管理自身的資安曝險。
Level 3:PenTest as a Service 滲透測試即服務:
由合格的 CEH 滲透測試工程師依循 OSSTMM 方法論,針對測試範圍檢測「已知」及「未知」之資安曝險,並提供顧問服務協助客戶依據風險進行曝險管理,協助公司更完整及深入的檢測資安縱深防禦的有效性。
網路服務及釣魚郵件為一般駭客最容易的突破口,然而大多數的企業甚至不清楚自己的曝險狀況及期間,而導致已被滲透仍不自知。OneDegree 資安團隊將於本次研討會協助企業釐清其在資安議題上的迷思,說明駭客常使用的手法,以及該如何於資源有限下進行資安曝險管理。
OneDegree 資安負責人
Stanley Chou