資安大會

面對企業內的資安問題，找出責怪對象並不是第一優先順序，找到問題並且有人肯解決更重要。避免單點式的投入資源，認為這可以解決企業面臨的資安問題，全方位檢視企業資安風險才是王道

中山科學院承接TWCERT/CC以來，除了擔任國內外民間單位的交流窗口，協助臺灣關鍵基礎設施防護，也肩負起部分民間企業漏洞通報的任務

勒索軟體和APT攻擊，是現階段難以迴避的風險；隨著Docker增加更多企業級的服務，預估是今年即將面臨的資安風險。而無人機與連網的智慧家電安全，則是明年將面臨的風險

臺灣BSI總經理蒲樹盛引述世界經濟論壇的全球風險報告指出，從2015年開始，科技是竄升速度最快的風險項目之一，這樣的趨勢也迫使國家與企業都必須正視科技帶來的風險，並揭露2016年重要的科技風險，以及無法忽略的經濟與社會風險

過去企業著重在於從外部滲透攻擊的防範，但由於高權限使用者身分難以管理，一旦被入侵，後果不堪設想。因此，最近不少內部管理的解決方案，提供使用者行為分析工具，協助企業確認這些活動的合理性

感染APT威脅無人能倖免，現在資安廠商也體認到，真正要緊的是，如何為客戶縮短發現遭受攻擊的時間，進而爭取時效並做出回應

企業欲落實行動應用，行動安全將是無法迴避的問題，現階段也已經有不少作法來因應裝置、內容、存取等不同層面的安全防護

中華電信從自家情資中心資料選出20個臺灣企業受駭比例最高的惡意攻擊行為，其中前10名為Ramnit、Generic Backdoor_2、XCodeGhost、Nitol、WuJi、FlowSpirit、Sality、Blocrypt、unknown與Virut