黃建笙(方丈)

登豐數位科技 / 總經理

台灣國際認證專家協會 / 副理事長

ISC2 Taipei Chapter / Membership chair

黃建笙人稱「方丈」,是登豐數位科技的創辦人兼總經理,長期專注於資訊安全領域,擁有深厚的專業知識與實戰經驗。他自2010年至2020年連續獲選為微軟最有價值專家(Microsoft MVP),並持有CISSP-ISSMP、CEH等多項國際資安認證,是台灣資安界備受推崇的專家之一。

黃建笙同時也是ISC2 台北分會會員主席,積極參與國際資安社群,並推動專業資安認證的發展。他擅長微軟安全產品與攻擊性安全解決方案,涵蓋Azure AD、Microsoft 365以及身份與存取管理等領域。他經常在資安論壇、大學以及社群活動中分享技術見解,推廣資安知識,致力於提升企業與個人在數位時代中的安全防護能力。

SPEECH
演講議程
4/16 (三) 14:00 - 14:30 1F 1B 零信任論壇
零信任!!連帳號管理都沒做好怎麼信任!

聚焦於零信任架構下,雲端與地端身份整合及單一簽入(SSO)面臨的資訊安全挑戰。隨著企業加速採用 Microsoft Authentication 或 Google Authentication 等多重認證(MFA),雖然在一定程度上提升了使用者驗證的便利性與安全性,但也暴露了新的安全風險。

駭客利用釣魚網站與社交工程等手段,竊取使用者的認證憑證,並將攻擊裝置偽裝成合法驗證設備,成功繞過 MFA 機制,進而取得雲端與地端的存取權限。更甚者,他們透過橫向滲透手法,擴大對企業內部系統的入侵範圍,進一步放大認證機制的脆弱性。

演講將深入剖析這些威脅的本質,現行雲地身份認證架構的風險來源,並探討其對資訊安全的長遠影響。能清楚了解這些安全挑戰如何影響企業運營,並對零信任架構在未來資訊安全中的核心價值有更深的認識。本次內容適合對雲端整合與安全有興趣的專業人士及管理決策者,幫助他們為企業制定更全面的安全策略。