臺灣資安大會

封閉網路並不等於安全！為了強化封閉網路內的安全控制，臺灣證券交易所從資安框架檢視內部需加強的安控機制，面對遠端管理、資料傳輸與設備相依性等挑戰，他們也設法找出因應之道。

第一銀行資訊管理中心副總經理劉培文，深談了銀行由核心固守到開放銀行的資安思維變革。他認為，資安防護的領先指標是企業的價值觀與文化，而傳統銀行在面臨數位轉型的浪潮下，也須打造新型數位安全架構來因應，而因數位轉型帶來的業務變革，也使得銀行採取的資安典範得跟著轉移。

今日（11日）臺灣資安大會第六屆正式展開，引人注目的全新焦點是，今年現場同時推出首屆「智慧臺灣安全展」，以實機展示五大場域方式，展現臺灣資安防護應用成果，並讓與會者能有機會見識到資安的更多面向。

在第一天臺灣資安大會上，趨勢科技全球核心技術部資深協理張裕敏提出警訊，不光是5、6月，今年底前將有更多駭客，加入目標式勒索攻擊的行列，甚至他大膽預測，今年下半年，臺灣將有可能出現大規模目標式勒索攻擊潮，而且不分產業，都有可能成為未來遭受攻擊的目標對象。

要讓資安新手快速學習駭客攻防概念，可以怎麼做？今年臺灣資安新創奧義智慧設計了一款Cyber War桌遊，是結合了MITRE ATT&CK的卡牌類遊戲，目的是讓資安從業人員更懂得與攻擊相對的資安防禦。

HITCON去年開始舉辦起新型態的資安防禦競賽HITCON Defense競賽，模擬中小型企業營運第一線的環境來進行攻防，要來訓練出真正熟悉實戰的人才。

面對複雜多變的資安威脅，企業落實營運平臺的安全，或審視自己的資安防禦，可以參考國際資安組織推行的規範及架構。

趨勢科技指出，去年世足賽期間，資安威脅以惡意網站、電子郵件為大宗，駭客藉此散佈惡意程式，竊取受害者電腦或手機內的資料。另外，SNS平臺也成為散佈假商品銷售資訊的管道，也是駭客散佈攻擊的良好平臺。