| App安全 , | 2018臺灣資安大會

【臺灣資安大會直擊】金融、遊戲App資安問題不小,需重視4大防護面向

從App安全分析來看,駭客利用逆向分析與動態注入等攻擊手法帶來威脅,App安全如何因應做到原始碼保護、防記憶體修改、完整性校驗與儲存資料加密,就是關鍵

2018-03-21

| 2018臺灣資安大會 , | 資訊風險管理

【臺灣資安大會直擊】國際產業安全協會台灣分會長:除了落實資安,資訊風險管理更能讓企業趨吉避凶,IT可以先從四面向做起

國際產業安全協會(ASIS)台灣分會會長楊博裕在臺灣資安大會上,強調企業應該導入資訊風險管理架構,以及進行自行查核與風險註冊。

2018-03-19

| Iot Botnet , | DDoS , | 2018臺灣資安大會

【臺灣資安大會直擊】1.7Tb流量的DDoS攻擊來襲,IoT僵屍網路威脅不可輕忽

關於分散式阻斷服務(DDoS)攻擊,並非是新的網路攻擊手法,但隨著IoT殭屍大軍的出現,讓它更具威脅,每個人都可能是幫兇,也可能是受害者

2018-03-19

| 2018臺灣資安大會 , | 資安 , | 汽車 , | 謝起昌 , | OBD , | 趨勢科技

【臺灣資安大會直擊】趨勢資安專家揭露汽車車載OBD存有安全漏洞,利用App輕鬆就能控制汽車門窗開啟

趨勢科技核心研究開發部技術經理謝起昌在2018臺灣資安大會上,首次揭露他們最近在一款VW GOLF汽車配備的OBD裝置上發現存有安全漏洞,可能導致駭客利用有問題App發送指令,就能成功控制車中的汽車門窗開啟,輕鬆就能竊取車上的財物。整個犯案過程不到兩分鐘就完成。

2018-03-19

| 群暉 , | PSIRT , | 2018臺灣資安大會

【臺灣資安大會直擊】提高品牌信任度從產品資安事件應變做起,群暉PSIRT率先跟上國際腳步

在臺灣IT廠商中,群暉是少數成立產品資安事件應變小組,同時也能對自家產品線發布CVE漏洞編號。在本週臺灣資安大會上,他們也首度公開自己的作法與經驗

2018-03-16

| 2018臺灣資安大會 , | 資安 , | 汽車 , | 叢培侃

【臺灣資安大會直擊】汽車安全拉警報!資安高手親自示範破解汽車ECU控制驗證取得引擎存取權限,能任意改變汽車速限

奧義智慧科技共同創辦人也是臺灣駭客年會議程主席叢培侃在今天的2018臺灣資安大會上,不只分享目前駭客入侵汽車的幾種常見攻擊管道,甚至還在現場親自示範成功破解汽車電腦的驗證機制,以取得引擎控制存取權限,甚至可以輕易做到任意改變汽車最高速限。

2018-03-15

| 2018臺灣資安大會 , | CISO , | Lance Dubsky

【臺灣資安大會直擊】前美國地理空間情報局資安長:CISO要成為IT和董事會的橋樑,向上管理關鍵要靠9項策略

前美國國家地理空間情報局資安長Lance Dubsky,在臺灣資安大會CISO論壇上,分享資安領導者該如何與組織的董事會共同商討資安的9項策略。

2018-03-15

| HITCON ZeroDay , | 漏洞通報平臺 , | 2018臺灣資安大會

【臺灣資安大會直擊】HITCON ZeroDay最新臺灣漏洞通報趨勢大公開,並宣布推出漏洞獎勵計畫

在2017年度HITCON ZeroDay漏洞通報的分類中,前三名是SQL Injection、XSS與資訊洩漏。但這樣的結果也顯示出,臺灣企業還有很大的進步空間,多年來的常見漏洞問題,仍不斷發生。

2018-03-15

| 2018臺灣資安大會 , | 資安 , | CISO , | IoT

【臺灣資安大會直擊】前美國國防情報資安長:臺灣就是資安領域的世界中心

前美國國防情報局資安長Matthew McCormack認為,晶片和IoT安全的影響越來越重要,身為晶片製造重鎮的臺灣,也將成為資安領域的世界中心

2018-03-15

| 張裕敏 , | 趨勢科技 , | 2018臺灣資安大會 , | 資安

【臺灣資安大會直擊】趨勢資安專家警告:工業IoT及瓦斯公司將成為2018駭客下波攻擊目標,5月恐將爆發攻擊潮

趨勢科技全球核心技術部資深協理張裕敏提出警告,2018年工業IoT及關鍵基礎設施,將成為駭客新一波鎖定攻擊目標,以工廠來說,工業電腦或常見用於數據蒐集及監控的SCADA系統受駭風險最高,而在關鍵基礎設施方面以瓦斯公司最容易受到攻擊,甚至他更大膽預測,今年5月將是駭客發動攻擊的時間點。

2018-03-14

| 2018臺灣資安大會 , | BSI , | IoT , | 資安 , | GDPR

【臺灣資安大會直擊】全球資安風險僅次全球暖化威脅,BSI更呼籲臺灣企業不可不知GDPR 10大重點

IoT技術越來越夯,卻也讓資安漏洞越來越大。英國標準協會(BSI)臺灣分公司總經理蒲樹盛強調了資安風險和應對策略,也再次重申GDPR 10大重點,讓大家一目瞭然。

2018-03-14

| 2018臺灣資安大會 , | CISO Forum , | Matthew McCormack

【2018臺灣資安大會講師專訪】在美國聯邦與軍事情報有20年經驗的資安長-Matthew McCormack

2018臺灣資安大會即將在3月13日開始舉行,今年臺灣資安大會首度擴大為3天的活動,自3月13日至3月15日,總共安排了25軌議程,邀請超過

2018-02-28