陳威棋執行副總經理擁有十六年資訊安全策略擬定、資訊安全檢測、資安事件數位及數位鑑識調查經驗,近期亦依循 Deloitte Global 及國際資安應變及數位鑑識最佳實務,協助金融及高科技產業導入資安韌性及數位鑑識管理機制。目前主要帶領資安檢測及應變團隊執行資安檢測服務、外部威脅情資管理、行動應用 APP 資安檢測、IOT 安全檢測服務、資安事件應變調查、資安策略擬定及數位鑑識 (含數位證據保全) 及駭客攻防演練等服務。
面對不斷增加的安全威脅和攻擊,藍隊作為企業安全的第一線,負責建立安全措施、監控異常情況及迅速應變和恢復。然而,企業往往難以有效評估整體的防禦偵測及韌性應變有效性。
本議程將分享國外藍隊強化最佳實務及案例,包括如何應用攻擊模擬策略和韌性評估框架,將涵蓋 MITRE ATT&CK 框架、Adversary Emulation Library、MITRE Caldera、ENISA CSIRT Maturity Framework 等資源。這些方法可協助企業制定未來的安全強化藍圖,以提高企業整體安全性和韌性。