| CERT | CSIRT | IR Team | PSIRT

快速釋疑:CERT、CSIRT和PSIRT到底有什麼不同?

CERT負責組織資安事件通報和緊急應變,PSIRT專注產品安全,而CSIRT專注組織資安風險

2020-11-17

| 新金融資安政策 | 金融資安行動方案 | 金管會 | 黃天牧 | 金融資安聯防 | F-ISAC | 資安應變機制 | CSIRT | 二線SOC | 資料保全 | 資安文化

【臺灣資安大會直擊】金管會主委黃天牧:金融業不只要情資共享還將應變聯防,更要鼓吹健康資安文化,才能強化金融集體韌性

新出爐的金融資安行動方案目標是超前部署資安,要從金融資安聯防進一步來強化全產業的集體韌性,共享情資下一步是應變資源共享,還要讓企業決策層具備資安能力

2020-08-21

| 資安應變團隊 | 安全事件應變 | CSIRT | NIST網路安全框架 | 資安事件應變規畫

【從「疫情指揮中心」學防駭】面對資安事件不能群龍無首,必須建立資安應變團隊

記取過去SARS慘痛教訓,政府開始建立疫情指揮中心,並在這次防疫過程扮演關鍵角色,相對地,企業面對重大資安事件時,不僅要具備資安應變團隊,背後也要有編組與演練的配合

2020-07-22

| 財政資訊中心 | 資安自主人力 | 資安人才培訓 | CSIRT | 數位鑑識

財政資訊中心培養資安自主人力,解決過度委外所面臨的風險問題

面對組織內資訊委外的現況,資訊安全議題備受重視,財政資訊中心揭露他們的防護策略與實際經驗,找回組織內部同仁技術自主能力成焦點,並從培養新進人員與資安團隊做起。

2019-11-23

| CSIRT

【日本電信業資安急先鋒經驗談】CSIRT團隊要成為備受客戶信任的窗口

日本電信業者資深CSIRT傳教士杉浦芳樹認為,資安事件從發生到結束的期間,因為電信業者有各式各樣的資安設備,會收集到各種資料與登錄檔等資訊,CSIRT團隊更可以適時提供各種所需資源,甚至於包括各種資安預警、災害控管技術支援與資料分析等服務

2017-07-29

| CSIRT

【臺灣企業資安急先鋒經驗談】勤業眾信自建CSIRT且與國際資安組織接軌

臺灣勤業眾信CSIRT團隊除了協助客戶端的資安和舞弊事件調查,也會協助客戶建置CSIRT團隊,雖然目前臺灣尚未興起自建CSIRT的風潮和趨勢,但臺灣勤業眾信風險諮詢服務協理陳威棋認為,從產業的實際需求加上未來立法通過的資安管理法的規範,都有助於鼓勵企業成立資安應變小組

2017-07-28

| CSIRT

【日本企業資安急先鋒經驗談】CSIRT團隊應扮演企業內外部資安溝通樞紐

日本趨勢科技資深資安傳道士染谷征良表示,當企業意識到面臨資安威脅,必須要有能力從資訊系統到營運模式都可以全盤掌握時,就是需要自行建置CSIRT團隊最佳時刻,公司規模大小反而不是最優先的考量

2017-07-27

| CSIRT

【日本企業資安急先鋒經驗談】CSIRT團隊肩負向管理階層說明資安風險帶來營運風險的使命

由於日本非常在意企業是否有爆發個資外洩事件,沖電氣工業CSIRT主管橘喜嵐指出,日本企業內部的CSIRT團隊經常會成為個資外洩事件的對外窗口,因為能清楚掌握事件來龍去脈,適時說明災害控制狀況,都有利於讓外界理解企業能否有效解決這類的資安危機

2017-07-26

| CSIRT

百樣百態的企業資安急先鋒

日常生活中,我們都能體會到119的重要性和必要性,企業老闆們是不是也該想一想,你們的CSIRT在哪裡?

2017-07-25

| CSIRT

為什麼企業需要打造CSIRT?

歐美已有建置規範,日本企業自建CSIRT團隊的風氣正盛,臺灣透過TWCERT/CC提供企業自建CSIRT參考指引,預計今年第三季將會正式對外公布

2017-07-25