SESSION
09 月 22 日 11:45 - 12:15 Tech Briefing
拒絕受駭！從2021資安攻擊事件，看2022企業資安投資攻略
台灣上市櫃公司遭駭客攻擊事件頻傳，過去一整年平均每月都有一起重大資安事件。金管會去年修法規範，國內 100 多家資本額達百億元企業，今年底前需設資安長與資安專責單位，其他約有 1,000 多家上市櫃公司，需在明年底前設置資安專責單位，其中包括金融、傳產及電子產業。台灣亦為 ICT 產業重鎮，軟實力逐步提升，但軟體開發經常應用開源軟體，開發方便卻隱藏著資安風險，大量使用開源軟體使得企業無法清楚掌握軟體產品 DNA，如此一來極有可能讓供應鏈陷入資安危機。本議程將剖析企業資安治理常見問題、實務建議，如何透過 SBOM 找出風險？您千萬別錯過！
LOCATION
臺北南港展覽二館
7F
701E
LEVEL
通識等級
SESSION TYPE
現場演講
LANGUAGE
中文
SESSION TOPIC Governance Risk & CompliancePenetration TestingCyber Supply Chain Security
SPEAKER
安華聯網科技股份有限公司 技術長
2008 年開始從事資訊安全工作，主要以滲透測試、網頁安全、物聯網安全及網路攻擊為主，有 SSCP, GPEN, GWAPT, ECSA, CEH 等資安證照，並曾於 2015 年獲得 ISC2 亞太區資安從業人員獎項。目前為安華聯網技術服務處處長暨技術長，帶領團隊建置 ISO17025 實驗室，針對雲端、物聯網、行動裝置、車載及工控的安全測試與研究，並且曾經在 DerbyCon, CodeBlue, HITCON 等國內外知名資安研討會發表技術文章。