The Session topic "Information and Communications Technology Supply Chain Risk Management" is presented by Katharine Willers, Initiative Manager of ICT SCRM Task Force at CISA National Risk Management Center

『小敏在元宇宙內裡賣了一塊土地，買賣雙方用了最嚴格的方式確認了對方身份。隨後小敏在真實的世界中遭到綁架，追查結果發現罪犯者竟是。。。。。。』這個有即視感的想像事件，包含了元宇宙、智能合約以及更多熱門新興技術之中的駭客操作。

本演講透過回顧2022年重大資安事件，探討存在已久問題，如：Ransomware，Opensource 。。是否應該有的新思維架構 ; 以及新興科技下要面對的安全問題，如：元宇宙，區塊鏈，電動車。。等的安全疑慮。

最後將總結大家最關心的且與自身相關未來一年資安預測。

Security By Design 的觀念落實已刻不容緩。我們看到汽車聯網發展甚速，這兩年間不僅有了新的資安標準，更進一步地，去年歐洲 WP29 頒布的汽車資安法規也正式上路。本場次將展示奧義智慧在自駕車安全的研究外，在奧義資安思維第三部曲中，我們也將聚焦資安長關心的三個議題：我們足夠安全嗎？我們應該要做到多安全？我們該如何達成安全？此外，本場次將延伸產品安全設計的觀念至企業整體資產保護，透過資安情境與攻擊邊界來檢視企業資安風險管理是否被有效量測，讓企業能輕鬆建構出最適當的資安防禦陣勢。

新型態的攻擊手法轉換成以金錢索取為導向，駭客更是成群結黨地大肆攻擊，除了對企業帶來金錢上的損失，亦造成企業負面形象的影響，更甚會引來政府相關部門的關切！企業在選購新型資安防禦工具時，更需要去檢核既有的資安管理政策是否已精準落實，並運用組織內有限的人力物力財力，提升落實度，才能真正達到現代企業的資安防禦。本次的議程會與各位先進們分享在如何透過精準的三部心法，來一步一步提升企業基礎建設的資安管理強度。

第一部:提升網路環境的可視性

第二部:連網設備漏洞透明化

第三部:資安政策矯正自動化

今日，人們會從各種位置、使用各種裝置連上企業網路、雲端資料庫或各項應用程式，企業再也無法假設預先通過驗證或信任的裝置與使用者身分就是安全的，因此「零信任」是強化關鍵資料與關鍵系統安全的重要策略，尤其在面對混雜又經常變動的工作場合，相較傳統資安架構，這是一種更先進、更靈活、也更有效的資安方法。

全方位掌握及了解風險，是有效提供資安優先次序判斷以及零信任自動化存取控管的基礎。但是，許多任意冠上『零信任』標誌的解決方案卻並未徹底認識如何衡量所謂的信任。

本課程包含以下項目：

1. 攻防演練，體驗駭客的匿蹤攻擊手法。

2. 實機操作，讓參與學員以防禦者的思維，發動逆向追查以了解事件之根本原因，判斷影響範圍

3. 進行事件調查，並依照各項跡證，進一步思考應變與矯正措施。探討如何結合企業各類現有防禦機制，落實上述措施。課程中也將分享身為資安人員，該如何站在高階主管的角度思考，提供資安長（CISO）和資安營運中心（SOC）團隊能作為決策參考的重要資訊。

網路攻擊已成為不可忽視的威脅，有關單位如何利用合理的方法及理論，來盤點現有的資安缺漏並有效利用有限資源，成為資安管理的關鍵要點。近年相當著名的安全模型 Cyber Defense Matrix (CDM)，便是為此而生。藉由 CDM 與各式資安框架，企業將可擬定資安策略、查缺補漏。

本課程以 CDM 概念為主、輔以其他的資安框架與規範（如：ATT&CK、各種資安規範……），聚焦在攻擊手法的分析與資安防禦方式的介紹，並提供研究員分析精煉後的攻擊手法報告。學員亦可實際從駭客與防禦者的角度出發，學習如何拆解攻擊、靈活結合資安框架，並透過技術細節了解駭客如何攻擊與思考、並學習如何執行對應的防禦。

課程最後會帶學員體驗以 CDM 為主題規劃的資安遊戲，透過模擬真實世界的資安情境，將常見的攻防技術、資安事件與知識結合在一起，協助學員了解如何利用 CDM 概念挑選合適的防禦設備、替企業建立起有效且全面的資安防線。

利用 Threat Hunting 概念衍生出來的 Managed Detection & Response（MDR）產品成為近幾年熱門的話題。本議程將分享 MDR 如何透過收集端點資料並即時分析，加上特有的 Threat Intelligence 收集及驗證機制並結合獨家 Machine Learning 分析技術，進行企業內部全面性的網路威脅偵測，可以針對未知威脅及 0-Day 攻擊進行防禦，確保企業網路營運安全。

本講題主要專注在端點上的零信任應用，有別以往的邊境防禦架構，組織在適應現今雲端運算、居家辦公的需求，信任判斷就無法以邊界為依據。建立組織成員與使用資源間的信任關係，來取代固定邊境信任。應用在端點上可以採取零信任的包括了周邊裝置、應用程式、端點、網路存取等，彈性依業務內容、所在工作地點動態調整決策，改變信任關係；其餘不是完全不信任，而是界定的方式有別。

近年來，面對飆升的網路風險，偵測及回應面對攻擊已經遠遠不夠。組織必須採取主動的措施去預防威脅的發生並且加強系統以抵禦攻擊。在本次會議中，Darktrace提出一個具有企圖心的新安全願景，將以AI人工智慧技術為核心去預防、偵測、回應並最終從威脅攻擊中恢復，為每個企業組織提供端到端、訂製和自我學習的資安解決方案。

駭客攻擊無所不在，因此我們必須要保護網路每一個角落！那要如何做到網路不減速、降低網路成本以及複雜性並又享有資訊安全呢？

Fortinet Security-Driven Networking 將網路與安全融為合一，讓企業擁有更低總體成本 TCO 並降低營運複雜性，提供卓越的用戶體驗！為需要多樣化使用和分佈式據點作業的員工提供靈活、效率且安全的網路環境！

Gartner 在2022年2月提出最新的魔力象限評鑑，安全服務邊界(Secure Service Edge. SSE) 因在企業內與遠端混合的工作模式，公雲與私雲混合的存取需求，已成為企業資安管理的最大挑戰。

在Forcepoint議程中，將分享企業如何利用SSE架構來應對現有混合模式下的資安挑戰，最新推出「Forcepoint One」如何提供企業最佳資安防護，透過真正的雲原生零信任平台，在一個地方管理一組政策，讓安全變得更簡單。

在網路犯罪受害人遍布全球的同時，其實攻擊者也在世界各地招兵買馬的拓展開發團隊以及滲透攻擊能力。我們將利用今天的機會探討近期的網路犯罪趨勢、他們帶給安全部門以及執法單位的挑戰。除此之外，講者也會透過自身經驗分享 Unit 42 如何推動公私部門合作，在刑事偵查、威脅情資分享、以及緊急事件處理時提供各種協助。

資安與 ESG 已是企業治理無法迴避的議題，未來政府勢必將有更多法遵作為，帶動整體產業跟上數位轉型及永續發展趨勢。

面對駭客入侵攻擊，企業在網路邊界設置各種資安設備來阻擋攻擊入侵固然是應有之義。然而，不論駭客用了多少方法閃過資安防禦，最終都要到達攻擊點而留下攻擊痕跡，端點裝置便是企業資安人員與駭客的決戰地點。

Splunk專家將分享如何協助資安團隊掌握端點裝置的活動紀錄，及早發現駭客的種種入侵試探，預防可能發生的資安攻擊。內容包括：

1. 了解端點資料的重要性，以及端點記錄與分析的需求
2. 如何識別出最重要的端點事件，深入挖除最詳盡的端點資訊
3. 以真實場景分享識別出惡意的端點活動的方法
4. 示範如何模組化Windows 事件、Sysmon、PowerShell和Osquery端點日誌

隨著車聯網普及，提供使用者便利的同時，也讓駭客有更多可入侵的點位。本議程會由攻擊者角度帶會眾瞭解駭客的思維，以實際例子探討汽車各元件可能引發的資安問題，並提供防護建議。

零信任架構及台灣資安重大事件重點解析

 惡意軟體快速擴散、log4shell 漏洞、釣魚郵件/網頁或木馬程式等駭客攻擊手段。

 傳統VPN安全？員工連網和資安關係？

 資安補丁來不及？IoT 設備如何加強資安？

Akamai Zero Trust 及 Guardicore安 全解決方案提供全方位保護，加強身份驗證及應用權限管理、確保網路連線安全性及 Guardicore 以microsegmentation 杜絕 log4shell 漏洞，防止惡意程式擴散。

企業在邁向雲地整合多雲存取的網路架構下，如何讓使用者可以隨時隨地存取置放在資料中心及雲端環境中的資料，並確保傳輸安全、防止機敏資料外洩、並提供一致的使用經驗，是 IT 管理人員最大的挑戰。 VMware SASE 解決方案提供企業 IT 管理人員完整的零信任環境下，網路與資安存取解決方案，讓 IT 管理人員透過 VMware SASE 打造安全的雲地串連企業網路。

隨著風險不斷變化，企業需要主動建立偵測風險的標準，而風險管理的框架眾多，要如何真正實施監控隨時變化中的風險呢？

本次分享將探討 NISTIR 8286 Integrating Cybersecurity and Enterprise Risk Management（ERM）、ISACA COBIT 2019 風險管理框架內，理解對於風險監控與風險回應的概念，讓會眾簡單扼要的理解Key Risk Indicator（KRI）關鍵風險指標、Key Performance Indicator（KPI）關鍵績效指標，在資安風險管理中的使用，從各領域都能主動強化風險監控與風險預警能力。

隨著微軟政策的修改，半年就會推出新版作業系統，且僅支援 18 個月的安全性更新，常讓企業陷入是否升級的糾結中。儘管不升級系統較為省事，但易產生資安漏洞，成為駭客眼中的肥羊。而升級到新版作業系統，又會因為企業內部系統相容性造成使用者無法操作的問題。歡迎來瞭解 AOD 隨選雲，如何協助企業解決軟體相容性問題

台灣第一並非必維的目標，世界舞台才是必維前進的方向! 萬物皆聯網，工控環境也不例外，IEC 62443 IIoT 工業物聯網資安標準即將在近期公諸於世，面對資安威脅，除了可能造成財務上的損失，更嚴重的情況將會導致人身安全無法確保，面對這些未知的風險，透過落實資安標準提升組織資安韌性，會是您的最佳途徑。必維國際檢驗集團 (Bureau Veritas) 為目前台灣 ISA/IEC 63443 發證量第一的發證機構，也率先協助台灣廠商通過 ISA/IEC 62443-2-4，ISA/IEC 62443-3-3，ISA/IEC 62443-4-1 及 ISA/IEC 62443-4-2 認證，更將是亞洲唯一同時具備 ISASecure 及 IECEE SCHEME 資格之發證機構，我們將可提供一次驗證兩張證書之服務，節省資源，加速您與國際市場接軌，累積了許多成功案例跟實務經驗，將藉由這次機會與您分享，如何落實標準要求。

即時查殺（Real-Time Protection）為當代各個防毒與端點防護必備的設計，一但程式被執行時便能立刻掃描該次執行請求、達到即刻阻止並清除惡意程式。為達成這項防護，各家安全大廠皆採用了微軟提供的 API 得以在系統 Kernel 層埋下監控，然而這場貓捉老鼠的遊戲就結束了嗎？

在這場議程中，我們將以逆向工程角度理解 Windows 系統如何創建 Process、Userland IRP、與驅動監聽設計 來理解現代攻擊者免殺心法。並在議程尾聲以多個在野行動用過技巧為例，來說明攻擊者如何濫用時間線問題來展開鉗形攻勢打穿安全掃描，並提供相關緩解措施與用戶如何挑選防護產品的建議。

絕大多數侵入內網的駭客攻擊都利用到 AD，甚至是針對AD攻擊以取得控制權，便能任意取用內網中的所有資源。我們對 AD 除了採取強化系統，降低風險的措施，另一方面也可以使用創新的偵測技術來攔截實時的攻擊，大幅提升對駭客的反制能力。

Attivo Networks 致力於保護企業核心資產，提供最全面，最有效的防禦系統，包括 ADAssessor, ADSecure, 以及 ADSecure for DC, 以因應各種不同的需求建立 AD 防禦體系。

「信任網路，從零信任(Zero-Trust)開始。」OPSWAT 奉行零信任哲學，我們時刻認為每個文件和每個設備都可能構成威脅。許多資安攻擊，是在常見的文件類型檔案裡嵌入惡意程式碼，讓企業員工在不知情的狀況下落入 APT、零時差等攻擊。OPSWAT致力於整合進階惡意軟體偵測和防禦技術，並提供模組化的產品，在多種檔案交換的情境中防禦所有已知和未知的威脅。

近年，OT 基礎設施的網路攻擊複雜程度和數量逐漸增加，OT 系統持續為攻擊者非常想要攻擊的目標。雖然許多攻擊會使用專門針對 OT系統構建的工具，但其他針對常規 IT 平台的攻擊最終還是會影響所使用的網路系統及監視／控制 OT 平台來對 OT 操作造成損害。這就是為什麼除了要成功保護 OT，還需要保護 IT。

今日，人們會從各種位置、使用各種裝置連上企業網路、雲端資料庫或各項應用程式，企業再也無法假設預先通過驗證或信任的裝置與使用者身分就是安全的，因此「零信任」是強化關鍵資料與關鍵系統安全的重要策略，尤其在面對混雜又經常變動的工作場合，相較傳統資安架構，這是一種更先進、更靈活、也更有效的資安方法。

全方位掌握及了解風險，是有效提供資安優先次序判斷以及零信任自動化存取控管的基礎。但是，許多任意冠上『零信任』標誌的解決方案卻並未徹底認識如何衡量所謂的信任。

本課程包含以下項目：

1. 攻防演練，體驗駭客的匿蹤攻擊手法。

2. 實機操作，讓參與學員以防禦者的思維，發動逆向追查以了解事件之根本原因，判斷影響範圍

3. 進行事件調查，並依照各項跡證，進一步思考應變與矯正措施。探討如何結合企業各類現有防禦機制，落實上述措施。課程中也將分享身為資安人員，該如何站在高階主管的角度思考，提供資安長（CISO）和資安營運中心（SOC）團隊能作為決策參考的重要資訊。

網路攻擊已成為不可忽視的威脅，有關單位如何利用合理的方法及理論，來盤點現有的資安缺漏並有效利用有限資源，成為資安管理的關鍵要點。近年相當著名的安全模型 Cyber Defense Matrix (CDM)，便是為此而生。藉由 CDM 與各式資安框架，企業將可擬定資安策略、查缺補漏。

本課程以 CDM 概念為主、輔以其他的資安框架與規範（如：ATT&CK、各種資安規範……），聚焦在攻擊手法的分析與資安防禦方式的介紹，並提供研究員分析精煉後的攻擊手法報告。學員亦可實際從駭客與防禦者的角度出發，學習如何拆解攻擊、靈活結合資安框架，並透過技術細節了解駭客如何攻擊與思考、並學習如何執行對應的防禦。

課程最後會帶學員體驗以 CDM 為主題規劃的資安遊戲，透過模擬真實世界的資安情境，將常見的攻防技術、資安事件與知識結合在一起，協助學員了解如何利用 CDM 概念挑選合適的防禦設備、替企業建立起有效且全面的資安防線。

根據歐盟決議 2022年七月後的所有新車種、2024年後的所有新生產車輛都必須遵守UNECE WP.29/R155 標準，而繼承自ISO26262的ISO21434標準也即將全面上路。無論哪個標準，Automotive TARA 都是其中最核心的一塊，究竟什麼是TARA? 車廠該如何推行TARA? Automotive TARA又有何不同之處? 本議題將深入淺出Automotive TARA, 談TARA目的與必要性、Automotive TARA的實施方式、ISO Regulation現況

功能優異的 WAAP 可透過即時緩解、回顧性分析和自適應安全性，以最小的不便和誤報率來保持彈性。

強大的安全性、威脅情報和異常偵測可保護所有應用程式和 API 免受軟體機器人攻擊、威脅和濫用，即時防止資料被竊、ATO 和詐欺情況發生。

現代化關鍵業務需接受來自全球不同用戶存取，要如何能由單一節點的入口南北向防護，擴散到對應所有業務機器所有網路流均能提供完善監測及保護，並由傳統防火牆阻擋進一步提升至威脅比對與未知攻擊分析，至為關鍵。VMware 由微分段防禦機制出發，再搭配 Lastline 進階入侵防護、網路流分析、沙箱檢測等偵測及回應機制，協助您打造完整的資料中心零信任防護架構。

Aruba 結合其最佳資料中心 L2/3 交換器與業界唯一完全可程式化的資料處理器 (DPU, data-processing unit) Pensando Elba，推出業界首款分散式服務交換器 Aruba CX 10000 系列交換器。其重要功能包含：

• IT部門在建構數據中心時不再需要額外的防火牆設備控制東西向流量，進而以 1/3 的總持有成本，提供 100 倍的規模和 10 倍的效能
• 狀態型防火牆（stateful firewall）
• 將微分段功能深入至資料中心任何類型的主機
• 將陸續推出封裝遠端交換器連接埠分析器（ERSPAN）、遙測，以及DDoS防護等相關功能

實作資訊安全框架關聯著如何保護企業資料，也同時做為供應鏈信任的彼此基礎。從自身產業選擇適合的資訊安全框架開始，再根據不同的作業系統平台規劃管理分針，進而選擇工具以滿足與時俱進的合規與認證需求。本議程將透過客戶實例，說明各項合規資源的取得與使用方式，以及如何使用管理工具對應到不同作業系統。

了解保險公司如何評量企業的資安風險，資訊/資安人員應該如何準備與應對，才能爭取更佳條件，以及有效運用保單。

零信任是一個新的資安框架，但我們不想讓它只是一個口號 ?

零信任以當今實務上，有哪些關鍵的資安元件、方案可以利用呢 ?

針對零信任，想知道如何讓它落地應用，進而提升資安防護等級 ?

本研討會藉由簡單易懂的方法探討目前零信任實務中有哪些關鍵的資安元件，並以實際的佈署與導入應用案例說明其使用上的效益。

TeamT5 將分享針對東亞地區線上娛樂產業的攻擊行動的研究，我們整理過去五年間針對該產業的入侵手法、工具技巧和攻擊目的。我們發現許多中國 APT 族群，包含 menuPass、GreedyTaoTie（aka APT27）、Amoeba（aka APT41）參與其中。這些針對線上娛樂產業的攻擊有別於典型的 APT 行動。攻擊者不僅會竊取資料，更在這種「非典型 APT 行動」中植入勒索病毒試圖獲取金錢報酬。

SRMS 私有雲資料儲存解決辦法的特點及營運優勢、改善ESG，分享節能的可持續性；討論碳補償（Carbon Offset）協助了解法規與自願性；分享數據中心的關鍵績效指標（KPI），針對數據中心的KPI給予解決方案。

傳統的防禦思維已無法對日益多變的攻擊方式執行有效的防禦，必須能夠建置多面向及前後關聯性之防禦以強化防禦縱深並內外兼顧才能保障網路與資訊服務的可用性與效能與核心資料庫的安全。Imperva 應用程式與資料安全可以協助企業建置協同聯防與內外兼顧的防禦架構以確保企業營運持續。

駭客的手段不斷推陳出新，不按照正常存取途徑取得資料時，藉由存取控制、稽核軌跡紀錄來保護資料的做法不攻自破，因為資料明碼儲存本身就是盲點，資安人員逐漸發現資料本身的保護會成為趨勢，而加密便是主動保護資料的方法，也已經出現在國內、外資料保護相關法規條文中。加密方案經過多年的改良，已經可以兼顧金鑰管理、運作效率、彈性配置、合規等優勢。

資安的邊界無處不在，進階持續性威脅（APT）與勒索病毒的攻擊持續成長，手法也越來越先進與多元化。

資安人員如何在有限的資源下，導入適合的工具，統整現有的各種資訊，化繁為簡，透過機器學習、智能關聯分析與自動化響應來面對新的資安挑戰。

運用人工智慧與機器學習技術，協助企業管控遠端/居家/委外的工作環境，例如：

• 使用者身分辨識

• 工作環境中旁觀者的識別

• 工作環境中可能導致資料外洩之物件的識別

• 工作環境中企業明令禁止行為的識別

• 對違規行為的處置

本方案可讓企業充分掌控人的因素(Human Factor)，保護資料安全，提升工作效率，並能協助Call Center符合CLEAN DESK政策

汽車邁入高度軟體化的設計，更多的程式碼帶到了車上，其背後的風險也同時提高。趨勢科技將介紹各種對應的資安產品與服務，協助汽車產業設計以及抵擋未來駭客的攻擊。

在 OWASP 於 2021 更新組織最知名的 Top 10 專案，項次內容進行整併及調整順序外，更顯示了目前軟體安全對於當代開發流程上的調整及配合，除了往年常見的技術性弱點外也同時提到軟體供應鏈攻擊的新議題，該如何透過新規範妥善的確認目前軟體資安是否合乎 Top 10 資安需求？本議程將快速帶您看過 Top 10 各項細節以及最新趨勢。

國內陸續出現網站置換資安事件，關鍵主機網頁安全一再受到挑戰。VMware 提供完整關鍵主機資安解決方案，事前：網頁攻擊的保護，事中：網頁置換的復原，事後：入侵來源的分析，進而完整杜絕攻擊，提供關鍵主機網頁最完整的安全解決方案。

一場百年大疫加速企業數位化轉型，但數位轉型帶更嚴峻的資安挑戰，駭客惡意的資通訊攻擊橫跨各式端點設備與系統，主管機關為落實資安防護陸續推出各項監理制度與法規，因而，如何透過國際常見的資安規範如CIS, DISA STIG, PCI-DSS等，有效地落實IT合規、確保資訊安全並滿足特定行業的法規遵循要求，實為企業數位轉型成功與否的重要基石。

工業控制系統面對的資安威脅日益嚴重，稍有不慎即會影響關鍵基礎設施的運作，造成社會民生的重大衝擊，為因應新興科技帶來的快速變化及供應鏈資安要求、智慧化和網路化的趨勢，以及和資訊系統的整合控制，必須有系統性的策略思維，加強自我安全防護能力，進一步提昇防護韌性，才能維持穩定運作，並增進我國產業的競爭優勢。

隨著5G網路時代的來臨及物聯網的盛行，網路流量倍數成長，流量內容與行為更見多樣與複雜，為大網流量的可視化與鑑識分析帶來新的艱鉅挑戰。在本次議程中，我們將以實際網路分析應用案例，分享如何運用網路數據採集、大數據資料庫建置、異質資料關聯重組、數據多維分析等技術，有效克服大網流量分析的挑戰，提供高效電信網路流量分析解決方案。

後疫情時代，大量的遠端辦公需求出現以及層出不窮的資安事件頻傳，讓許多的企業對於端點防護更加重視。本次議程針對端點安全的部份，分享進階端點安全的防護規劃。從新世代端點安全防護工具（EDR／XDR）的特點分析到端點資安事件處理及應急響應服務（MDR／IR）等進行介紹。

作為奧義資安思維的第三部曲，我們將從特權權限管理切入。 Windows AD 是企業 IT 與 Cyber Security 的最核心，可謂重中之重，同時也是最難以理解的陰暗角落，AD 安全性更是難以量測。這個場次中我們將介紹一個全新的 AI 分析方式，結合了紅隊與藍隊的對抗思維，協助勾勒出企業資安的邊界，是你不能錯過的場次。

資安卓越中心將於明年成立，將定位在資安裁判技術的「供應商」、資安藍軍培訓與檢定的「成功嶺」、與資安國際知名機構合作的「外交部」，並以 1/3 的資源跟學界、新創與社群合作，以此模式打造多個裁判型平台：漏洞挖掘、威脅情資、網路攻防、社群分析、不當資訊偵測、深度假造偵測、後量子密碼生態系。

在數位化轉型大趨勢下，您可能已經為應用現代化改造做好準備，但是，您也已經想好如何處理雲原生應用及可能面對的安全風險了嗎？容器及微服務環境的的應用迭代週期短，安全問題卻牽涉甚廣：從開發、部署、到運行環境的每一個環節都可能影響現代化應用的安全性，對於開發者、IT 維運者、資安人員更是個嶄新且頭痛的難題，本議程將透過容器開發的供應鏈以及容器應用部署等角度，探討雲原生應用應有的安全強化以及對應方案，讓您為 DevSecOps 做好準備。

歷年來發生過多起汽車被駭客入侵的案例，隨著聯網車的普及，攻擊事件會越來越多。我們將Demo駭客攻進車內的IVI, TCU, Gateway及我們的車內端點保護(in-vehicle security)如何確保重要部件的安全。同時，您會在Vehicle One雲端管理平台上看到偵測的攻擊及回應。

此外，因應UNECE R155規範，車廠要求供應商做弱點管理，我們也將演示弱點管理及惡意程式掃描，以幫助供應商取得車廠信任及強化產品的安全性。

當攻擊者熟知藍隊用以偵測威脅的方式與情資時，我們手邊賴以為重的情資是否仍可協助我們發現攻擊者的入侵跡象？

精彩內容，敬請期待。

XDR （eXtended Detection and Response）在資安界中近期內被熱烈討論，可是到目前為止還未有有一致的定義。XDR 最終目的是有共識的：把偵測與回應提升到全新層次對付內部威脅、 Zero Day、供應鏈攻擊．．．等進階攻擊。本次演講會討論 XDR 的數據來源的優缺點以及在考慮導入 XDR 中的重要戰略。

這兩年多來，世界正在劇烈的變化著

疫情、戰爭、受難與混亂還看不到終點

通貨膨漲、封城鎖國、隔離染疫，我們被迫適應著「新常態」

遺憾的是，我們在網路空間裡也得不到一絲喘息

越來越強大的網路犯罪

虛擬貨幣、暗網、勒索犯罪，似乎已成了網路攻擊的「新常態」

本場演說將從最新國際局勢與地下犯罪開始探討

分析最新網路攻擊的本質，並從企業角度討論如何面對最先進的網路攻擊

本課程將介紹數位鑑識的工具，並手把手帶領操作，此外也會分享在實戰調查與回應中，該如何使用數位鑑識工具進行分析與評估影響範圍。為了可以讓聽眾更身歷其境，團隊將以實戰 Lab 的形式帶領聽眾親自深入案件進行分析，體驗資安人員調查時的心路歷程，透過殘存電腦資料推演駭客進行攻擊的各樣軌跡，並完成簡易之調查報告。

今日，人們會從各種位置、使用各種裝置連上企業網路、雲端資料庫或各項應用程式，企業再也無法假設預先通過驗證或信任的裝置與使用者身分就是安全的，因此「零信任」是強化關鍵資料與關鍵系統安全的重要策略，尤其在面對混雜又經常變動的工作場合，相較傳統資安架構，這是一種更先進、更靈活、也更有效的資安方法。

全方位掌握及了解風險，是有效提供資安優先次序判斷以及零信任自動化存取控管的基礎。但是，許多任意冠上『零信任』標誌的解決方案卻並未徹底認識如何衡量所謂的信任。

本課程包含以下項目：

1. 攻防演練，體驗駭客的匿蹤攻擊手法。

2. 實機操作，讓參與學員以防禦者的思維，發動逆向追查以了解事件之根本原因，判斷影響範圍

3. 進行事件調查，並依照各項跡證，進一步思考應變與矯正措施。探討如何結合企業各類現有防禦機制，落實上述措施。課程中也將分享身為資安人員，該如何站在高階主管的角度思考，提供資安長（CISO）和資安營運中心（SOC）團隊能作為決策參考的重要資訊。

因著疫情的推波助瀾，工作及生活型態大幅改變，駭客亦緊跟腳步，持續進化攻擊方式與目標。因此面對後疫時代到來，企業需要更新的思維與策略，盡早開始資安布局。本議程將以實際案例，分析駭客在這波大疫浪潮下的攻擊演化趨勢，並提供因應的防禦策略及解決方案。

混合 (遠端或行動) 工作型態抵消了原本部分的縱深防禦，依賴端點上的裝置控管或應用程式安全等其他管制層阻擋。本議程將針對這類工作者的保護控制，以停用裝置、Driver 過濾、應用程式控管、檔案存取控管、檔案加密等，來達成周邊裝置控管、使用者本機/網路操作活動監視與記錄、保護機敏資料。

攻擊者拿下 Linux server 後，除了放後門外還能做些什麼？為了能在後門被清除掉之後復活，提權及持續化可說是攻擊方的賜福處。讓我們重新認識 Linux 後滲透，在上面悄悄地蒐集使用者資訊，提權自己的後門以及了解如何持續化且不會被發現！另一方面，若我們是 Linux Server 的守護者，除了使用 SELinux 以外還有什麼武器，以及如何對剩下的犯罪現場進行追蹤，成功找到攻擊者留下的後門，然後回復成原本的樣子？這場議程將一一揭曉。

現代通訊與儲存的保密，高度仰賴加解密、數位簽章等密碼演算法。量子電腦的研發持續進展，未來大規模通用型量子電腦將可破解當今所有公鑰密碼系統。為抵抗量子計算帶來的威脅，「後量子密碼」應運而生，美國政府正在制定國家標準，未來將成為國際標準，全世界通用。使用後量子密碼即可抵禦量子破密。

零信任必須先從整體策略著手規劃，依據組織的實際需要擬定適當的行動方案，循序漸進的推動，並設計適當的量測指標，以確認執行成效。實務作業可以參考美國CISA的零信任成熟度模型與美國國防部的推動做法，從需求出發，從風險考量，尋求最佳的技術與作符合經濟效益的做法。

第五代行動通訊網路 5G 代表了行動網路在網路架構設計的突破，它的願景與目標不只是要增強人際溝通與人們上網服務的體驗而已。目前 5G 網路的部署與服務只是 5G 的起手式。5G 真正的價值是它所帶來的數位轉型的力量，驅動垂直場域轉型成邁向利用 AI、物聯網、大數據分析等核心新興科技，打造智能數位化的工廠、醫療照護、生產作業與企業運作、一個智能數位化的產業生態。我將首先檢視目前正在公告的「行動寬頻專用電信網路管理辦法草案」，就其內容的幾個設計重點扼要說明。再來，我將針對 5G 第二代 Release 16 和 17 的 URLLC 服務在支援時間關鍵型工業物聯網（Time Critical Industrial IoT (IIoT) Applications）場域應用之 5G 網路與 MEC 應用系統多層次、多元系統的部署架構，提出可能的資安風險與威脅。

1.數位轉型過程中，聚和所面臨的產業需求與資安挑戰為何?

2.聚和如何有效找尋相關資源的協助?

3.資安策略與改善架構 : 強化自身完善 ＋ 供應鏈聯防

4.供應鏈身份識別零信任

5.入侵偵測防禦不中斷

6.工控資安防護不疏漏

7.資安團隊建立與威脅監控分析

傳統工控設備安全性考量較為缺乏，隨著人力資源有限、連網技術普及，未來遠端控制成為可能的解決方案，此時，這些工控設備將更容易成為駭客鎖定的目標。本次演講將從實際水壩設施安全實例中，帶領聽眾認識在工控架構上常見的安全缺陷，提出相關建議。

資安事件調查一直是困難且耗時的過程，利用 Gemini 的資料探索功能，將了解如何將收集到的情資梳理始末，並以更高的可見度和更快的結果「探索」當中的關聯性，以節省時間並查明攻擊的來源，並針對資安事件提供可解決問題的措施。

車聯網世代的來臨，帶動電動車與智慧城市的新興應用，集結電動車、及車聯網週邊服務，在短時間內已經成為全球重視的熱門議題。如何讓資訊安全成為供應鏈的後盾，本議程將探討資訊安全專家結合車用供應鏈，攜手合作推動車用資安檢測驗證標準，持續在車輛安全上進一步提升資訊安全的積極防護作為。

證照是能力的評鑑制度，透過的證照認證制度後，給予能力的肯定，而資安是個多門科學的集合，透過證照的取得給予職涯上的加分，而那些證照是資安產業的身份證，那些有實質的效益，考照過程的準備及心路歷程，就由方丈唸經給你聽！！

本議程將進行企業資訊管理與資安治理實務分享！

資訊長兼任資安長如何運作？資訊長與資安長如何相輔相成？

了解網路上的攻擊者，特別是針對你的族群，是有效防禦的一大關鍵。

精彩內容，敬請期待。

#1：資訊安全是尋找動態平衡的過程：動態三要素與多屬性的平衡

#2：Achilles’ Heel (阿基里斯腱)：安全性就像一個鍊條；它的強度取決於最薄弱的環節！

#3：資訊安全的木桶理論：木桶的短版，代表資安的強度！堅實的底板與消除縫隙的桶箍，才能防止漏水！

#4：整體資安解決方案： Management (60%)+ Technology (40%) = Total Security

#5：Defense in Depth (縱深防禦)：透過多層次保護資料，站在最重要的核心資產，回頭來看縱深防禦！

「看不見的敵人最危險」在企業資安領域中，可視化、能見度（visibility）也必須視為第一要務，如果無法偵測與檢視威脅，將無從防範與反制。

然而可視化對企業而言卻是日益挑戰與艱難，由於虛擬化技術的普及，企業內有太多部門與單位使用虛擬機，數目多到失控，甚至有黑數，因而有虛擬機蔓延（VM sprawl）的困擾詞出現，這些虛擬機極可能成為惡意程式藏匿與駐足的溫床。

另外公有雲服務的蓬勃發展，已勝過企業自主發展的系統，員工多偏好使用外部操作親和便利的服務，自有系統與服務常有功能遲緩推進、介面不直覺等困擾，然也因此產生影子資訊技術（Shadow IT）的新問題，有些員工直接將企業的帳密放在雲端硬碟中，駭客一旦成功侵入企業將連帶遭殃，公有雲成為另一個讓企業資安單位頭痛的潛在破口。

在數位轉型的當下，棄用虛擬機與公有雲並不務實，企業如何將資安能見度進一步擴展延伸到更細緻的虛擬機內、更廣闊的公有雲上？已是不可迴避的課題。

透過 ISO 21434 的框架說明車聯網資訊安全風險所在，並引導聽眾了解在未來車聯網資訊安全管理生態圈中的運作模式。

不管是自建自管SIEM平台或將資安監控中心（SOC）委由廠商提供代管服務，企業不難發現資安維運團隊經常需要花許多時間進行Alert告警調查、分流處理等例行常態及重複性高的工作。SIEM主要負責長時間搜集日誌並作分析，一旦調查之後該採取哪些因應措施，很大程度是靠人力介入，造成資安應處的動作耗力、費時、效率低、效果差的體現。而NG-SIEM搭配的SOAR主要則是靠機器立刻自動應變來做資安事件應變處理的增強。

要解決可視化能力不足與實現對網路連線的細緻控制，電信網路的架構剛好是個可參考的方案：由於基地台所覆蓋的裝置設備其連線都會經過該台，換言之只監控所有通過該基地台的流量，即可滿足可視化機制的需求並以最有效率的方式控制網路連線。然而現行的基地台不具備這樣的功能…所幸，我們仍可透過行動邊緣閘道來達成，也就是將所有通過基站的連線進行 local breakout，讓 5G 連線回到 IT 世界

本演講將分析 Earth Baku (APT41) 最新的網路間諜行動，尤其是該集團如何運用進階惡意程式工具以及多重攻擊管道。

本課程將介紹數位鑑識的工具，並手把手帶領操作，此外也會分享在實戰調查與回應中，該如何使用數位鑑識工具進行分析與評估影響範圍。為了可以讓聽眾更身歷其境，團隊將以實戰 Lab 的形式帶領聽眾親自深入案件進行分析，體驗資安人員調查時的心路歷程，透過殘存電腦資料推演駭客進行攻擊的各樣軌跡，並完成簡易之調查報告。

本次演講會先從同態加密的基本定義出發並且涵括理論的基本特性。也會給實務上其在門檻式簽章的應用。最後聚焦在透過門檻式簽名的技術做私鑰上的管理。

今日，人們會從各種位置、使用各種裝置連上企業網路、雲端資料庫或各項應用程式，企業再也無法假設預先通過驗證或信任的裝置與使用者身分就是安全的，因此「零信任」是強化關鍵資料與關鍵系統安全的重要策略，尤其在面對混雜又經常變動的工作場合，相較傳統資安架構，這是一種更先進、更靈活、也更有效的資安方法。

全方位掌握及了解風險，是有效提供資安優先次序判斷以及零信任自動化存取控管的基礎。但是，許多任意冠上『零信任』標誌的解決方案卻並未徹底認識如何衡量所謂的信任。

本課程包含以下項目：

1. 攻防演練，體驗駭客的匿蹤攻擊手法。

2. 實機操作，讓參與學員以防禦者的思維，發動逆向追查以了解事件之根本原因，判斷影響範圍

3. 進行事件調查，並依照各項跡證，進一步思考應變與矯正措施。探討如何結合企業各類現有防禦機制，落實上述措施。課程中也將分享身為資安人員，該如何站在高階主管的角度思考，提供資安長（CISO）和資安營運中心（SOC）團隊能作為決策參考的重要資訊。

「傳統都是模擬攻擊行為，我們則是重現了一場場戰役。」

唯有真實的戰役才能有效考驗資安建設與團隊是否能應對資安威脅。而多次的戰火磨練下，不僅能驗證資安建設規劃，更可提升資安團隊的應變成效。

「戰役精華的混合淬煉，能造兵也能造矛。」

透過結合不同戰術並混合最新威脅手法，創造專屬的演練劇本，用於培訓與驗證。

如何有效保護工控場域的資訊安全是一個近期以來備受關注的議題，而零信任資安防護是一個近期來被提出可以達到有效防護的新對策之一。在此演講中我們將勾勒實現零信任資安防護的完整拼圖，並探討智慧製造領域的零信任資安防護的實務做法。

設備聯網後， 資安的問題已經不只在廠內防護，而是由內到外都要有完整的防護機制，尤其是供應商可能帶來的資安問題以及客戶端隱私防護需求日益提升，都是現在資安的重點。要如何管制供應商入場流程，如何讓資安可視化讓全體人員都有資安共識，組織要運用哪些策略來提升資安防護，資安防護提升對產業的影響有哪些?  

資安風險的來源，除了外部可能產生的威脅，系統造成的缺失外，使用者也是一個至關重要的因素，尤其近年來勒索病毒透過釣魚郵件的方式頻繁地發動大規模行動，造成企業與機關龐大的損失，要如何透過人因意識的培訓來降低人員觸發的資安事故，已是企業刻不容緩，需要迫切面對的議題。

身份認證再進化-智慧·安心·便捷

當資安治理已成趨勢，你有沒有想過什麼是正確的資安治理觀念呢？

如何結合技術與管理雙管齊下解決問題？議程將分享從零開始的資安治理學習之路！

議程中會分享 ISACA 主流的四張證照（CISA / CISM / CRISC / CGEIT）所想傳達的觀念與備考歷程，最後探討證照的效益與如何確認你的思維是否正確！

我們將回顧過去幾年安全威脅領域的最新趨勢，並提供如何防禦零時差攻擊的實踐和概念。

藉由深入了解 Edgio 安全解決方案，幫助您更快速應對下一個關鍵的零時差攻擊事件。

「iPAS經濟部產業人才能力鑑定-資訊安全工程師」是由經濟部依據職能發展及應用推動方案，配合產業用才需求訂定「職能基準」並依循發展的資安人才認證，已受廣大企業認同，各大專校院也據此培訓人才，國內資安認證將是未來的選才新趨勢。

在大部分企業中，資訊暨產品安全依然被定位為成本中心，資安長究竟要如何扭轉這種局面呢?

如何制定策略並展開行動，證明安全性不僅對業務成功至關重要，而且與其防護的數位基礎建設和機敏資訊一樣，是業務持續發展的重要推動因素和競爭優勢。

分享 OSCP 及 OSEP 考試經驗分享，如有興趣考取此證照的朋友們，希望能蒞臨聆聽。

資安標準是什麼？國際證書？

當資安成為組織的研發創新…

從PMBOK第七版談數位韌性

企業資安態勢（Posture）

資安(標準)落地的組織資源

避風港計劃，Dell EMC CyberRecovery是第一個被避風港計劃認證的解決方案

鑑於網路威脅事件的頻傳，美國FBI在2019年10月提出一份高風險的勒索攻擊威脅報告中提到三個重點：需定期執行備份並驗證其正確性、確保備份資料跟生產環境是隔離的。美國更因而成立了避風港組織以應對網路威脅。

議程將從「安全軟體開發生命流程」（SSDLC）的視角，介紹 NIST 新推出的密碼學演算法與密碼學模組驗證標準：「FIPS 140-3」並且介紹 FIPS 140-3 將會在 SSDLC 之中帶來哪些需求與影響，理解轉換到 FIPS 140-3 將帶來的益處與難處。

近兩年的工作型態由於疫情影響而改辦，一些傳統的工作項目會被遠端的新服務取代（文件簽署、會議......）。當這些新服務被越來越多公司跟人使用之後，出於好或壞的目的下，這些新服務的漏洞就會開始被發現或開採。當漏洞出現在新聞版面，一般人、政府或是服務提供者內部很難用言語去描述何謂漏洞，漏洞的由來與背後代表的意義，甚至會以負面的態度來看待這件事。 本議程將會以漏洞的本質與定義切入，如何適當的描述漏洞。了解如何準確的描述出漏洞本身之後，理解這些漏洞可能的來源與帶給企業背後的意義並以適當的態度處理，增進企業本身的安全。

本議程著重於不同世代車載系統安全的攻防技巧，從現今汽車內部常見的架構與組件出發，進而解析前述各部分的攻擊面向。例如上至滲透車廠雲端、下至取得汽車控制權的手法，與如何欺騙自駕車感知元件、導致錯誤決策的攻擊等，過程中亦將穿插實作成果展示。

4G 和 5G 網路正在朝向電腦網路靠近，他們正在朝向服務為主的架構邁進，這導致了攻擊表面和攻擊工具的開發正在加速，在最近 ORAN（開放式無線電存取網路）也正在蓬勃發展，因為針對移動網路的攻擊正在增加。

在這個議程中，我們將分享多個如何駭進移動網路的案例分享，也會介紹兩個專門用於模糊測試（fuzz test）5G 的測試滲透工具

現今有 80% 的漏洞都涉及身分識別、認證或 Active Directory。隨著攻擊者手法越發先進，並利用很簡單便可進行的認證存取，我們要如何對身分識別型攻擊進行即時偵測與防護？零信任的做法已逐漸成為眾多此類網路安全性挑戰的解答。CrowdStrike 身分識別保護可讓您做好面對攻擊的準備，同時為您環境中的身分識別提供零信任做法。

說明如何於智慧工廠導入IT及OT的資安防護能力，並遵循國際資安標準IEC62443對工廠環境與產線建置具安全性環境，也提出不改變既有設備聯網的情況下發展機器學習的基礎來進行工業物聯網有關工業協定異常偵測的資安偵測技術與方案，來解決各工業物聯網面臨的資訊安全議題，也發展OT資安威脅偵測系統來因應未來商機。

面對世界級駭客集團，層出不窮的核彈級弱點漏洞，導致近期金融業、高科技、政府機關等高衝擊的資安事件，如何調整轉換【資安防禦思維】，不隨風起舞，不變應萬變，發掘單位資安優勢、建構資安我軍與有效整合外部資安援軍，然後在有限資安資源投入下，將資安防護做到最大化! 同時又能符合資安法規遵循，本議程將一一分享。

重大資安事件頻傳，流量加密導致防火牆近乎半盲恐是原因之一，但企業內部防禦機制缺乏或者防禦機制涵蓋面不足更為致命。網路防禦類同篩檢，既要精確也重涵蓋；駭侵途徑之調查須仰賴事發前的網路軌跡，就如疫調要去查找勾稽實聯紀錄。

能見度管理可透過Service Chain與Monitoring Fabric讓網路安全分析功能可確實涵蓋企業網路，並提供Netflow/DNS等多種軌跡。 

「最好的防禦就是攻擊」

如今，供暖、通風和空調（HVAC）系統在醫院、工廠、辦公樓甚至住宅等許多地方都是必不可少的。大多數 HVAC 系統都具有人機界面（HMI），並且可以輕鬆地進行遠程管理。在提高了便利性的同時，HVAC 控制系統的安全性卻常常被忽視。

文件格式混用的手法，相信對於 Web 攻擊有研究的朋友再熟悉不過的經典技巧了。以任意上傳弱點將 JPG 圖檔上傳至伺服器、接著將該圖檔內容作為 PHP 的 WebShell 執行足以拿下整個伺服器。然而在網路攻擊劇烈發生的現在，這項手法就未曾出現攻擊過非 Web 的企業與家用電腦嗎？答案是有的！在這場議程中，我們將從現代惡意文件分析器談起現代資安保護的防禦模型與其 1% 的守備盲區，接著以多個野外攻擊案例解釋駭客是如何透過「混用解析器判斷的結果」來將那 1% 擴展至 100% 欺騙與取信資安產品的掃描結果。

透過開放的架構與介面，O-RAN被設計來將既有的封閉電信網路轉型成建立下世代智慧、彈性、客製化且開放的電信網路，但是其引入的新型網路元件與開放介面，大幅提升了被攻擊的可能性與潛在的資安威脅。本演講除了探究目前O-RAN 聯盟在資安上的發展，更整合O-RAN與軟體定義無線電實現一實驗網路，於其上探討元件與介面的可能威脅與O-RAN架構電信網路安全的可能性。

勒索病毒的攻擊，總是在企業想不到的條件下出擊，甚至造成企業無法進行緊急救援。最妥善的做法是建立一份堅不可摧的備份，讓勒索軟體對其無法竄改甚至刪除，使其成為企業寶貴資產的最後一道防線。是時候做好準備了！聆聽 Pure 能為您提供什麼樣的幫助。

勒索軟體攻擊 ( Ransomware ) 是近來最常見的資安事件類型，由於勒索軟體攻擊產業的生態圈化、以及雙重勒索等手法，勒索軟體攻擊對企業帶來的威脅正持續擴大。同時自 2019 年美國國家標準暨技術研究院 ( NIST ) 頒布 SP 800-207, Zero Trust Architecture 文件，零信任架構已經成為資安產業及企業熱烈討論的主題。本議程將介紹如何運用零信任資安策略來減緩勒索軟體攻擊的威脅。

不要將客戶稽核，視為一種負擔

在既有人力、預算、生產環境、委外供應商，如何面對突如其來國際大廠資安稽核，稽核過後因應之策。

在資通安全法的政令推動下，各機關積極規劃資安防護等級全面性提升計畫，由於精誠團隊熟悉機關的IT環境與架構，並了解法規要求，因此精誠提供的「MOC（Monitoring and Operation Center）資安維運服務」，成為捍衛國家資訊資產的夥伴。

建立全球信賴半導體資安供應鏈-駭客終結者 勒索病毒OUT

澳洲政府在過去幾年間制定了相關的法律與政策來避免網路遭受濫用。澳洲政府更積極強調網路使用的公平性，以及強化網路外交。本場次將介紹目前澳洲網路犯罪的現況，並且介紹澳洲在過去幾年中所制訂與網路犯罪與網路安全相關之法規與政策，以提供台灣相關政府與業界實參考。

• 成熟度思維下的陷阱
• 資安態勢評量之標準：以NIST CSF為例
• 半導體產業資安態勢進度
• 第三方評量專案比較
• 結語

APT41（又名Winnti、Amoeba）是一個惡名昭彰的中國 APT 族群。近年來，TeamT5 威脅情資團隊持續偵測到該族群不停衍生出新的族群，對亞太地區企業造成不小威脅。本次演講將剖析一個自2021年初開始嶄露頭角的「天吳」族群。該群與 APT41 的入侵手法（TTPs）有不少相似之處；其專用後門（Proto8RAT）是一個高度模組化、且能支持八種協定的木馬程式。本演講也會分享相關族群未來可能的發展動向，以及企業應對之道。

本講題將以駭客思維出發，簡要數條因不當的組態設定而使攻擊者能夠堂而皇之的取得 AD 網域控制站 Domain Controller（DC）權限的路徑，並深入剖析與演示一條大家往往會忽略的攻擊路徑，使攻擊者得以接管整個企業網域服務。

公司的資安風險是「多少」？資安預算與對應的風險等價合理嗎？專案是否對焦於資安破口上？要能回答這些問題，就必須從「商業角度」去評估資安風險，包括檢視營運流程、科技應用情境、及保護機制的串連。本講座將分享如何透過FAIR來做到質化與量化的分析，用金錢單位「$」將資安風險的估算，落實於商業營運風險，做更客觀與精準的決策。

作為奧義資安思維的第三部曲，我們將從特權權限管理切入。 Windows AD 是企業 IT 與 Cyber Security 的最核心，可謂重中之重，同時也是最難以理解的陰暗角落，AD 安全性更是難以量測。這個場次中我們將介紹一個全新的 AI 分析方式，結合了紅隊與藍隊的對抗思維，協助勾勒出企業資安的邊界，是你不能錯過的場次。

雲端的威脅大多出現於 IAM 與不安全的組態設定，這類的威脅通常需要透過 Identify 階段的風險盤點與評估來預防，在無法做好全面盤點的情況下，很容易使得雲端悲劇發生。本議程將會以帶大家評估自身雲端安全等級為目標，利用不同的框架與方法來檢視自身的雲端資產與其對應的風險與安全等級，並佐以真實資安事件進行輔助解釋。

威脅者不具名隨時發出攻擊，盜竊資料、勒索重要基建系統、阻斷服務，造成經濟上龐大的損失，以及社會上的恐慌。面對這些惡勢力單靠政府機關無法緩解，政府、企業、以及非營利組織必須團結合作，分享情資。

精彩內容，敬請期待。

看似不相干的資安弱點，合在一起竟然變成大災難？明明修好了弱點，網站還是被駭了又駭？就讓中華資安國際具多年實戰經驗的資安顧問現身主講，帶領學員體驗網站攻擊常見手法，破解攻擊者的手法，找出根因並阻絕駭客於防禦網之外。

（適合：網站管理員 / 系統開發者 / 對資訊安全有興趣之相關人員）

本課程將把重點放在無法利用軟體更新來解決的資安問題，以網站上常見的問題為例，簡單了解一下問題的發生原因後，先嘗試從內部修改程式碼來解決問題，再研究如何從外部阻擋問題發生，藉由一系列實作來了解實務上資安漏洞常用的處理方式以及對原服務所帶來的影響。目標是幫助做完弱點掃描或滲透測試後不熟悉如何處裡資安問題的朋友。

動態分析一直以來是有效的安全檢測技術，然而面對多元物聯網硬體架構與週邊設備，自動化的韌體模擬成為動態檢測必須要解決的一大挑戰。本次課程將聚焦如何透過在學術界開源的相關韌體重置技術（如 Firmadyne, FirmAE 等）將商用的物聯網韌體於虛擬的物聯網系統上運行。尤其會著重於整體韌體模擬中的流程與會面臨的挑戰。最後我們會介接開源的漏洞檢測技術對於已經模擬成功的物聯網設備做動態檢測與分析。

如何偵測多樣的紅隊攻擊手法一直是防毒、EDR 等軟體的核心技術，準確的行為追蹤往往是能否抓到惡意攻擊的關鍵，本課程將帶領學員從分析威脅到建立出對應攻擊的防禦機制，課程中學員將學習以防禦方的角度來分析並面對紅隊手法，試著思考每種攻擊無法抹滅的特徵，透過開源工具快速進入威脅獵捕的情境建立出屬於自己的偵測手段，讓學員從實際操作中學習威脅獵捕。

近年來許多國家紛紛推動零信任架構的概念，來避免被入侵後怪客於內部網路中橫行無阻的情況。例如美國預算與管理辦公室，就發布備忘錄，要求政府機構符合零信任目標。這些要求也提供組織按照零信任架構的原則，去調整安全架構的方向。本演講從規劃企業資訊安全藍圖的角度，建議建立符合零信任架構目標的資訊安全架構之作法。

產品安全已經不是沉入成本而是將來商務競爭的利器。

如何利用PSIRT運作經驗，將產品設計往 "Security by Default” 目標快步前進，接軌通用的資安標準與完善的資安認證制度，強化產品競爭力。

【金融資安論壇】貴賓致詞

精彩內容，敬請期待。

在過去幾年中，CIO 的角色發生了巨大變化。 到目前為止，CIO 一直專注於持續的 IT 管理。 但今天，技術創造了新的商業模式並幫助實現商業目標。 這使得技術成為業務轉型的決定性支柱。 意識到這一點並確定戰略性利用技術的正確機會的 CIO 可以改變他們的組織。

讓我們看一下可以幫助 CIO 推動創新並產生新收入來源的五個戰略項目。

本議題首先探討企業藍隊需要面對的法規、威脅、韌性各種要求，接著基於上述提到的要求如果企業需建置自主藍隊需要具備的能力與資源需求，並透過BAS及MITRE ATT&CK的概念及相關工具或解決方案探討如何進行藍隊驗證，最後統整如何進行持續進化的企業藍隊理論。

說明與介紹情境犯罪預防理論與資安內控相關性，以及其因應策略之應用。

從 IT 供應鏈檔案分享及管理到 OT 產線數據應用，打造多層式檔案防禦架構，提供兼具安全、便利、開放與高擴容性平台，保護關鍵資料，強化企業韌性，加速數位轉型。

本議程將討論四個資安長必須要面對的常見問題：

1. 來自CEO的詢問：多少資安預算才夠？

2. 來自Board的詢問：目前夠安全嗎？

3. 來自CFO的詢問：需要買這麼多東西嗎？

4. 您自己的疑問：要不要找紅隊駭客來打穿看看？

這些問題的答案，都必須通盤考量到數位資產 ( Assets )、防護作法 ( Functions )、資安科技 ( Technology )、作業流程 ( Process ) 與資安團隊 ( People )。講者將會就自身的經驗與各位會眾分享，以供參考。

企業都有防毒與備份方案，每天更新最新病毒定義檔，及進行備份作業也都還抵擋不了，最後只能支付贖金拿回資料。議程將為您剖析新的勒索攻擊戰略如何凌駕於傳統防護之上，企業如何改變防護策略，用最簡單的管控，透過快速安心漏洞修補、AI零時差勒索軟體防護，及確保備份檔乾淨無毒等最新防護手段，達到企業資安韌性的目標。

您準備好將在家工作擴展到隨時隨處工作了嗎？ 加入我們的演講者，了解如何以零信任方法為下一階段的數位化轉型做準備。

在此議程中，我們將介紹針對台灣進行攻擊的 APT 組織 Tropic Trooper，趨勢將其命名為 Earth Centaur。根據我們的研究，該組織針對了數個不同的政府單位及交通企業進行攻擊，並使用了不同的後門，如 SmileSvr, ChiserClient 和 Lilith RAT，針對不同的目標使用不同的客製化後門，依照我們的觀察，此次攻擊行動至少已經持續了一年以上。本演講將概述 Earth Centaur 的攻擊流程並介紹該 APT 組織所使用的工具與惡意程式。

本次議程除了介紹我們提供的威脅情資的產品內容及企業最佳實踐及運用，並以實例分享針對台灣攻擊活動及組織運用的手法，使與會者瞭解目前面臨的資安威脅並且評估企業導入威脅情資的可行性。

本次議程將透過常見的幾種旁通道攻擊技術，說明目前實行這幾種攻擊時所需要的先備條件與困難點，並進一步分析現有的技術是如何解決這些困難與其優劣，最後將透過加密訊號定位技術，來演示自動化達成低門檻的旁通道攻擊過程，呈現旁通道攻擊檢測的重要性。 

精彩內容，敬請期待。

相較於醫療、法律專業，資安人才不需特定證照或國家考試才能進入國外工作市場。講者曾在矽谷、北京工作，目前在荷蘭擔任首席資安分析師。進入海外工作市場只是起步，如何選擇適合自己的組織文化、職涯發展、工作與生活的平衡才是真正的考驗。希望這次演講不但能鼓勵更多與會者探索海外發展的可能，同時也幫助國內資安產業吸引各國頂尖人才。

以自身經歷講述從軍武整備到資訊\資安專業的歷程，以及在國防院認知「資安即國安」的真正意涵。

愈來愈多的企業開始使用 SaaS 和其他雲端服務，使得企業的營運與 SaaS 和雲端密不可分。企業也愈來愈注重登入存取各種服務時的安全性。而現在除了強制使用多因素驗證 MFA 之外，還有其他的技術能確保存取的安全。本議程將介紹安全地登入雲端及 SaaS 的最新趨勢。

企業資安之 ASM（Attack Surface Management）是近年全球大型企業從使用網域名稱（Domain Name）與 IP 地址，躍升至強化管理模式並拉高至資安層級的重要工作。本次 ASM 主題演講，將以全球知名金融機構和互聯網服務提供商為例，披露台灣知名品牌如何處理 ASM，而 ASM 的整個管理週期也將被探討。

由於 ETW 可記錄詳細且多樣的紀錄資訊，其已成為事件應變、防毒軟體及 EDR 等工具中重要的資訊來源。聚焦於 .NET 惡意程式，本場演講將研究如何透過 ETW 監控系統行為，幫助偵測惡意活動。 並且實際講解真實 malware 案例分析，了解如何透過 ETW 分析系統行為鎖定惡意活動。

臺北市如何因應多元的政府組織文化與架構下，在資安法的法遵資安治理下，如何做好持續性資安作業，包含管理組織、平台、曝險管理與持續性資安作法，讓政府投資有效發揮持續性效益。

全球製造業近年來遭遇資安威脅攻擊的比例逐年攀升。要迎戰與時俱進的猛烈威脅攻擊，在使用現有工具的同時；還需要開放、全方位的解決方案，在端點、網路、雲端和應用程式之間提供更深入的可見性、自動化與情境洞察。本議程將為您詳細介紹業界第一個採用開放式標準和自動化建置的綜合性延伸偵測與回應 (XDR) 解決方案。

DNS security 是相對冷門的主題，但被低估忽略的風險往往影響最大。只要幾個指令、按幾個按鈕就可以撈出你所有公開跟隱藏的網域，甚至劫持你的子網域來架惡意服務，DNS 相關的漏洞就是這麼簡單易懂好利用，而且非常普遍又非常容易被忽略。

本議程將簡單介紹幾個常見的 DNS security 問題與成因，並藉由實際案例與產業的實測結果讓聽眾意識到 DNS 相關風險的必要性與影響力，並有自我檢測與修補的能力。

Metaverse 一個近期非常受到矚目的名詞，你有跟上這個腳步嗎？ 在這個議程裡，會從 Metaverse 的重要經濟基礎 - Web3 切入，來探討幣圈，去中心化與 Metaverse 的關聯以及攻擊。

全球供應鏈就如古希臘神話中的戈耳狄俄斯之結一樣複雜，倘若無法像亞歷山大大帝擁有一劍斬斷問題的能力，更難以阻斷駭客層出不窮的攻擊時，我們該如何守護供應鏈安全以及確保產能的穩定性？因此，本次議程將呈現全面收集威脅情資與管控第三方供應商的資安風險，完整將複雜的供應鏈關係做分級管理與稽核，使供應鏈之結繁而不亂。

勒索攻擊發生後，拔網路線就結束了嗎?這場議程會跟各位分享，當同時面臨長官、攻擊者、甚至媒體報導的壓力，要怎麼做好事後處理的工作，如果想找到兇手入侵的管道，應該怎麼跟事件處理團隊合作，以及可以用什麼方法來強健體魄，以預防二次的勒索攻擊。

”建構零信任特權的安全訪問”

在這場研討會中，將探討企業無紙化簽署形勢的轉變(即告別高人力、紙本為主的流程)，藉由Adobe Sign導入數位化流程協助持續推動業務發展，

從面對面互動到完全虛擬體驗的轉變，以滿足員工遠距與安全性的需求。

本議程將介紹資安卓越中心建置計畫之資安人才培育研究成果，包含我國資安人才的供給與需求現況，與資安菁英培育課程之發展現況與未來。此外，本議程亦會分享我國之資安人才職能類別，期望尋求各界先進之建議並開展更多討論。

本演講中，我們針對許多各國真實的 ICS/SCADA 系統進行第一手的調查與分析，包含其中對其進行滲透測試與風險評估。我們分析真實的 ICS 環境存在的攻擊向量，並於我們的演講中分享有關關鍵智慧製造的 4 個案例，並給出數個與真實環境相近的攻擊演示，以連結對現實ICS環境的剖析。同時我們回顧數個常見於 ICS 環境的防禦策略，以其從真實的攻擊向量出發剖析有效的防禦策略。

精彩內容，敬請期待。

近年來，產業與科技間的應用整合愈發密切，供應鏈攻擊的風險也日趨嚴重。去年 (2021) 年底，臺灣金融業就傳出有多家大型知名證券商遭受撞庫攻擊。該事件本被定調為駭客的個別攻擊，但經過奧義智慧的深入鑑識調查與詳細惡意程式分析後，研判這一連串的入侵行動極有可能為中國國家級駭客 APT10 鎖定金融機構的供應鏈攻擊，且攻擊手法為國內首見，已有多家機構受駭。有鑑於此，本議程將分享奧義智慧的研究成果，深入剖析該攻擊所使用的工具與供應鏈滲透手法，並提供供應鏈攻擊的抵禦之道。

台灣上市櫃公司遭駭客攻擊頻傳，過去一整年平均每月都有重大資安事件。金管會去年修法規範，1000 多家上市櫃公司，需在明年底前設置資安長或資安專責單位，其中包括金融、傳產及電子業。台灣亦為 ICT 產業重鎮，軟實力逐步提升，但開發經常應用隱藏著資安風險的開源軟體，企業無法清楚掌握軟體產品 DNA，很可能讓供應鏈陷入資安危機

分散式金融於2020年後半年開始蓬勃發展，資安事件也相繼爆發，主要多與程式碼安全相關。目前各項 DeFi 協議的技術尚未成熟，在不同應用層面有些潛在風險在安全審計時無法被發現，未來也將會有更多結合不同協議漏洞的未知攻擊發生。於 2020 年 12 月 SCSVS 智慧合約安全標準已訂立第十四個分級項目:DeFi，可以用於檢查即將發布之合約。本研究欲利用目前各類常見 DeFi 項目可能發生之攻擊過程進行漏洞解析，包含閃電貸、預言機、治理項目等等，針對案例提供智慧合約安全之撰寫或解決方式，使分散式金融項目於智慧合約部分可以從根本減緩來自外部的攻擊。

駭客從地端打到雲端，又或是在你完全不曉得的情況下植入合法後門，這些你都了解嗎？此議程將介紹更多更深入的 AD 攻擊手法與雲端服務上的問題，並介紹近年重大的 AD 漏洞，藉由更加認識 AD 各類型的攻擊，讓 AD 管理者與防禦方瞭解攻擊發生的可能性，協助相關從業人員能夠更好處理這些安全威脅。

此研究中將會展示如何繞過 Apple 於 macOS 上實作的 System Integrity Protection，並介紹於此機制推出後六年以來，各種精彩繞過此防護的方式、並在現場展示如何繞過這些保護來修改系統檔案。

看似不相干的資安弱點，合在一起竟然變成大災難？明明修好了弱點，網站還是被駭了又駭？就讓中華資安國際具多年實戰經驗的資安顧問現身主講，帶領學員體驗網站攻擊常見手法，破解攻擊者的手法，找出根因並阻絕駭客於防禦網之外。

（適合：網站管理員 / 系統開發者 / 對資訊安全有興趣之相關人員）

本課程將把重點放在無法利用軟體更新來解決的資安問題，以網站上常見的問題為例，簡單了解一下問題的發生原因後，先嘗試從內部修改程式碼來解決問題，再研究如何從外部阻擋問題發生，藉由一系列實作來了解實務上資安漏洞常用的處理方式以及對原服務所帶來的影響。目標是幫助做完弱點掃描或滲透測試後不熟悉如何處裡資安問題的朋友。

威脅情資是啥？實際上研究員每天到底都在做些什麼？惡意程式到底從何看起？以上這些都會是這堂 Lab 會為各位一一解答的要點，帶大家實際操作看看惡意程式到底怎麼剖析跟進一步地進行威脅狩獵。

如何偵測多樣的紅隊攻擊手法一直是防毒、EDR 等軟體的核心技術，準確的行為追蹤往往是能否抓到惡意攻擊的關鍵，本課程將帶領學員從分析威脅到建立出對應攻擊的防禦機制，課程中學員將學習以防禦方的角度來分析並面對紅隊手法，試著思考每種攻擊無法抹滅的特徵，透過開源工具快速進入威脅獵捕的情境建立出屬於自己的偵測手段，讓學員從實際操作中學習威脅獵捕。

2021 年可說是軟體供應鏈安全年，愈來愈多的威脅浮上檯面，開始令人感到不知所措。好消息是 2021 年也是軟體供應鏈安全解決方案的一年，隨著各式解決方案愈趨成熟，讓我們有機會一覽各家提供的解決方案，並回顧近月供應鏈攻擊事件。

在本演講中，會介紹 MITRE ATT&CK Framework 以及如何利用此框架來頗析惡名昭彰的 REvil 勒索軟體。

針對其攻擊手法，透過 MITRE ATT&CK Framework 來介紹各階段的防禦方法。

精彩內容，敬請期待。

本議程透過講師分享產業目前數位轉型現況，以及營運持續管理法規趨勢與企業因應動態，並探討目前企業的挑戰與提出建議，期望能使企業在推動營運轉型的同時也能兼顧風險管理。

您還在用地端思維操作雲端環境嗎？你的雲帳號裡面是不是只有 ec2？當你在自動縮放時候是不是覺得很混亂？你是不是覺的內外網隔離不如你租 IDC 來的彈性？是不是覺得當自動縮放這功能很難做 IP 白名單管理？甚至覺得雲很麻煩？如果是，你需要來聽聽我們如何用雲思維去做到這事。

飛向宇宙，浩瀚無垠！TeamT5 專注於研究國家級網路駭客攻擊，您知道每一個駭客攻擊幕後的推手、目的、以及手段是什麼嗎？透過這場議程，將分享一個立足台灣的資安公司 TeamT5 ，如何透過各種資安工作角色，例如：頂尖漏洞研究員、網路威脅分析師、資安研究員、核心系統開發、事件調查等專業職位，來持續性的追蹤最新的威脅、篩選最有價值的情資，並協助企業對抗進階網路威脅！

歡迎更多好手一起加入 TeamT5，從混亂的世界中，守護世界和平！

分享資安職能光譜、專業證照需求、職涯發展看法

精彩內容，敬請期待。

企業因疫情面臨極大挑戰，但也加速數位轉型的腳步，後疫情時代在應用新興科技永續經營的同時，亦應重視身份識別與存取管理重要性。企業應妥善定義和管理每個網路使用者的身分角色及其所需資源的存取權限，並根據身分角色生命週期，對其所需資源存取權限進行管理，落實特權帳號管理、身分治理與客戶身分識別與存取管理。

議程概述資通安全 B 級非特定公務機關應辦理的各個項目。講者將從資安的制度層面做剖析，分享經驗並介紹資通安全專屬懶人包。

勒索軟體自 2019 年以來對關鍵基礎設施的攻擊日益猖獗，對工業控制系統（ICS）的運行產生了重大影響。勒索軟體的肆虐與 ICS 環境的特殊性使其難以不受到勒索軟體的攻擊。在本演講中，除了分析曾經影響過 ICS 環境的數個勒索軟體行為與相關技巧外，我們更進一步的提出於 ICS 環境中相對有效的防禦方式與策略，以強化關鍵基礎設施對勒索軟體的保護。

談到網頁前端安全，第一個想到的幾乎都是 XSS，但你知道就算不能執行 JavaScript，也可以利用 CSS 進行攻擊嗎？

在本場講題中，我會介紹 CSS injection，藉由 CSS 來偷取網頁上的敏感資料，像是 CSRF token，並以知名開源協作筆記軟體作為實際案例。

紅隊演練在台灣已經邁入第五年，而當企業所處的資安成熟度不盡相同時，對於紅隊演練的執行方式與成果有著截然不同的想法與期待。我們希望透過這場演講，讓企業知道不同的資安成熟度該如何挑選演練目標、決定範圍、協調攻擊方式、組織藍隊回應方式、規劃後續資安改善措施，讓企業設置一個真正適合自己的紅隊演練服務。

在這不對稱的網路戰爭，如何解密駭客攻擊的概念、方法而了解駭客技術甚至是目標？

資安人員又如何透過更準確的訊息和資源，展現自身價值，更進而提高防守能量？

這個議程將分享，如何透過觀察駭客不同的時間地點的攻擊模式，深入了解威脅的模式和防禦之道。

本場演講以 2019 年中俄媒體聯手將亞速營與香港反送中結合為例，說明中俄如何合作將不實資訊傳播至中文世界，並影響中文閱聽者對烏俄衝突的態度。此外，也分析微博與臉書上 2 / 22 – 3 / 8，以納粹和亞速營為關鍵字，在平台上的熱度趨勢，以及趨勢高峰當天的熱門文章，比較不同平台的討論趨勢。

日益複雜的網絡攻擊和反應靈敏且複雜的監管環境正在將公司與組織之網絡安全能力推向極限。 IT 安全架構的典範轉變—零信任—作為應對這些挑戰的一種方式已經引起了越來越多的關注。 通過於系統上及網路上執行“未經驗證不信任”的實踐，零信任通過使網絡安全議題更加透明以促進遵守資料與系統保護要求來加強公司的網絡安全態勢。

許多資安防護技術與工具高度倚靠自動化分析巨量資料，從惡意程式資料庫、Signature based and anomaly based等惡意入侵偵測技術，均已導入人工智慧演算法，可大幅提升防護效能與縱深。然而，人工智慧也導入各項新的應用，如:自駕車與智慧工廠，也帶來新的資安風險與危機。惡意的駭客攻擊，不再僅針對網路與系統進行入侵，透過不同虛實整合的手法，造成AI系統的誤判，形成更廣的資安攻擊面。