中華電信集團參展臺灣資安大會 展現資安即國安 力助企業抵禦網路攻擊

台灣最大的資安盛事「CYBERSEC 2023 臺灣資安大會」於5月9日至5月11日盛大展開,中華電信攜手旗下中華資安國際連續第五年參展,展現資安即國安的決心,協助企業與政府提升台灣的資安能力,抵抗網路駭客的攻擊。

中華電信董事長郭水義強調,中華電信以客戶為中心,除強化廣結盟策略合作外,並積極提升資安服務量能,提供完整資安解決方案(total solution)。未來將強化研究院「產研合作」,持續推升「網路資安服務」、「身分識別創新應用」、「資安專業服務」外,已投入資源在培養資安人才、資安技術並結合集團能量,強化資安防禦縱深,期望台灣的資安實力能夠透過中華電信海外廣大的網絡,開展至國際舞台。

中華電信展現資安防護能量,協助企業共同抵禦新世代資安威脅

為期3天的展期中,中華電信攤位同時針對網路攻擊行為及防護進行每小時整點資安講堂的介紹,內容包括「HiNet IPS入侵防護」,為特別針對中華電信固定制企業客戶由機房遠端提供網路的第一道防線,阻擋駭客滲透行為、防範網路型病毒,有效預防暴力密碼及漏洞攻擊;另還有「HiNet WAF網站應用防火牆服務」,係以專業資安顧問團隊調校及諮詢,透過電信等級的網站防護設備阻擋OWASP Top 10攻擊,以及預防推陳出新的零日(zero day)應用程式攻擊,讓企業在漏洞修補前有效保護網站。

中華電信在本次臺灣資安大會展覽中,也參與了大會的「零信任論壇」與「供應鏈資安論壇」,分別分享零信任網路導入實際案例以及從紅隊和事件調查實例看供應鏈安全與面臨的資安威脅和因應策略。

「2023臺灣資安大會」中華電信集團傳授實戰經驗

此外在大會CyberLab課程中,中華資安國際針對紅隊攻擊常見的攻擊手法,搭配精心設計的演練環境,讓學員進行實際操作了解ATT&CK®矩陣定義。為了帶領現場聽眾一窺資安實務,演練課程將以近年來重大的CVE弱點為引,透過高度擬真的資安事件情境與工具帶領學員深入藍隊實務中常用的工具(包含日誌分析、網路流量調查等) 使用,完成事件根因分析與軌跡重建,進而產出簡易調查報告。