訊息專區

敬邀參加 2025 臺灣資安大會，搶先了解中華資安最新資安防護解決方案，現場還有多場演講活動，我們期待與您相聚，共保資安。時間：2025年4月15-17日，9:00-17:00地點：南港展覽館二館一樓 Q106攤位有多場資安快講，還有抽獎活動等您來，歡迎蒞臨指導。日期時間講題講師4/1511:40-12:00IPS入侵防護服務 SecuTex ED簡介張世豪劉家榮14:00-14:20DDoS 網站應用防火牆HiNet WAF簡介林昱任林佑瑋15:00-15:20資通安全弱點通報平台(VANS)簡介廖偉良4/1609:00-09:20CTEM持續威脅暴露管理(紅隊、BAS、EASM)簡介賴克威16:00-16:20資安眼：資安曝險評級服務簡介顏新晨4/1709:00-09:20先進網路防禦系統ANDs 企業防駭守門員Plus簡介張維凱14:00-14:20資安監控應變融合平台（SOC+MDR+SRM）簡介許楨哲15:00-15:20資安(地端＆雲端)健診服務簡介林昭君16:00-16:20WAAP(Web Application API Protection)服務與公雲資安簡介張世豪 邱永興

敬邀參加 2025 臺灣資安大會，搶先了解中華資安最新資安防護解決方案，現場還有多場演講活動，我們期待與您相聚，共保資安。時間：2025年4月15-17日，9:00-17:00地點：南港展覽館二館一樓 Q106日期時間地點講題講師4/1514:4515:15701G【CISO論壇】AI世代下的資安威脅應對策略王信富15:20~15:50臺灣資安館【資安精品獎】資安魷魚遊戲：紅隊演練如何讓企業發現生存關鍵林峰正16:15 - 17:00701F【攻擊型安全論壇】你以為有EDR就安全了？探索攻擊者如何繞過防禦系統莊友豪4/1614:00 - 14:30Cyber Talent【Cyber Talent】從工廠到駭客：台積電課長轉生資安工程師的異世界生活粘書豪14:05~14:20臺灣資安館【後量子密碼遷移暨晶片應用產業論壇】Migration from Classical PKI to Post-Quantum PKI王文正4/1710:1510:45701B【SecOps論壇】回顧近期資安威脅趨勢與重大案例，應用資安監控應變平台融合SOC+MDR+SOAR的最佳實踐邱永興12:30-14:304D【CyberLab】隱藏模式ON：找到躲藏在硬碟深處的祕密馬洪雯12:40 - 13:101A【攻擊型安全論壇】All your base are belong to us,我要全部王思翰16:15 - 17:00701B【SecOps論壇】Microsoft Graph API提高你(跟駭客)的生產力陳彥銘

中華資安國際（股票代號:7765）今日宣布擴大與全球多雲環境應用安全與交付解決方案領導廠商Radware（NASDAQ: RDWR）的合作夥伴關係，雙方簽署資安託管服務（MSSP）協議。中華資安國際是中華電信集團旗下的資安專業服務公司，亦是台灣MSSP資安專業服務商領導品牌。由於台灣身處地緣政治熱點，長期以來一直是全球駭客主要網攻目標，近期親俄駭客組織NoName057持續對台發動DDoS阻斷服務攻擊，包括政府、金融單位與高科技業皆為攻擊目標。同時隨著網路科技日新月異，軟硬體持續不斷更新，企業網站面臨防不勝防的網站應用程式零日漏洞(zero-day vulnerability)，使得企業曝露在駭客勒索、資料外洩的高風險危機之下。中華資安國際為解決企業痛點，攜手Radware推出WAAP服務(Web Application and API Protection，WAAP多合一網站應用與API防護服務)，以多合一、一站式守護企業應用程式安全，提供包含應用程式層DDoS防護、CDN、WAF、機器人防護及API保護等功能，透過AI驅動防禦Web機器人攻擊、OWASP Top10弱點和API漏洞，結合國內最強的中華資安國際SOC 24/7專家團隊，協助客戶守護網站安全零時差。中華資安國際總經理洪進福表示：「我們很高興能與Radware深化合作、強強聯手，拓展產品線並提升服務品質。結合中華資安國際豐富的實戰經驗，能為客戶提供針對現今複雜威脅的多層次防禦服務。」目前中華資安國際已為超過300多家大型企業、四萬多家中小企業，以及百萬的個人和家庭用戶提供網路安全服務，客戶涵蓋政府機構、金融機構、高科技公司、醫療、零售及關鍵基礎設施等多元產業。Radware亞太區業務副總Yaniv Hoffman補充道：「我們很榮幸能擴大與中華資安國際的長期合作。隨著攻擊日益頻繁與複雜，許多資安團隊在資源有限的情況下面臨挑戰。透過此次合作，我們不僅能幫助企業有效應對這些威脅，還能提升關鍵資產的安全性，為台灣市場創造雙贏局面。」Radware的雲端應用程式保護服務有效防禦150多種攻擊媒介，包括OWASP十大網路應用程式風險和十大API漏洞以及21種主要的Web應用程式自動化威脅。此次合作將進一步鞏固台灣企業在全球市場中的網路安全競爭力。此外，Radware的解決方案已多次獲得業界大獎，且持續得到Aite-Novarica Group、Forrester Research、Gartner、GigaOm、IDC、KuppingerCole和Quadrant Knowledge Solutions等業界分析機構的高度評價，確立其在網路安全領域的領導地位。關於中華資安中華資安國際為臺灣資安專業服務公司領導品牌，擁有多年資安攻防實戰經驗，團隊取得ISO 27001、ISO 27701、ISO 20000、與ISO 17025、IEC 62443 CBTL等認證，更是國內唯一連續五年獲得行政院資安服務廠商評鑑五項資安服務全數「A級」之優質資安服務公司，客戶涵蓋於許多行業，包括金融、高科技、製造、醫療保健、零售、關鍵基礎設施、政府等，服務300多家大型企業、4萬家中小企業、以及近百萬家庭和行動用戶客戶。

中華資安國際榮獲行政院國家資通安全研究院113年共契資安服務廠商評鑑五項服務全數A級佳績！資安服務領導品牌中華資安國際於剛剛公告之113年行政院資安服務廠商評鑑，再度榮獲「SOC監控」、「資安健診」、「滲透測試」、「弱點掃描」及「社交工程演練」全項資安服務「A級」最高評價，也是國內唯一連續六年榮獲五Ａ最高評價的資安公司。且組織整備與專業技術表現卓越，客戶接受度高，被獲選為領導者！點此查看評鑑結果說明 113 年共契資安服務廠商評鑑結果

CIO Taiwan 發布 2025 年度 Elite Vendor 卓越供應商調查結果　見證台灣企業數位轉型新里程碑在數位科技快速演進的時代，選擇合適的IT技術合作夥伴對企業的永續發展至關重要。CIO Taiwan延續多年的市場觀察，今年完成第四屆【Elite Vendor供應商品牌調查】，本次調查涵蓋範圍更擴大，深入分析十大類別產品與服務，並特別聚焦於品牌信任度與長期合作關係的建立。 本次調查於2024年11月展開，成功收集619份來自台灣各產業指標企業的IT決策者問卷，較去年成長45%，顯示企業對於選擇合適技術夥伴的重視程度與日俱增。調查範疇擴大至【十大類別產品】，包括伺服器、儲存、網通網安、公有雲、雲地整合、雲端備份備援、資安、混合辦公、資料庫、IoT與邊緣等領域，全面性地涵蓋企業數位轉型所需的關鍵技術。 在公有雲服務領域，AWS、Google Cloud、Microsoft Azure 和 Oracle Cloud 持續主導市場，展現強大的技術實力與服務穩定性。特別值得注意的是，在雲地整合服務方面，本土業者如中華電信等，憑藉深厚的在地服務經驗與靈活的客製化能力，獲得企業客戶的高度肯定。資安領域的競爭依然激烈，除中華資安國際等多間本土資安專家外，也同步與多間國際知名資安廠商展開良性競合，為台灣企業打造更完善的資安防護網。值得注意的是，在傑出服務商評選中，本土系統整合商表現亮眼。其中中華電信等在內的十二家優秀服務商，都展現出優異的專業能力與產業洞察力，這些服務商不僅是技術提供者，更扮演企業數位轉型的策略諮詢角色。CIO雜誌總編輯林振輝表示：「今年的調查結果反映出一個重要趨勢：企業在挑選IT夥伴時，越來越重視『共創價值』的能力。供應商必須能夠深入理解客戶需求，提供創新有效的解決方案，並能持續穩定提供技術支援，才能贏得客戶的信任。面對2025年的AI創新浪潮，企業更需要能夠陪伴成長、共同創新的科技價值夥伴，而不僅是技術方案銷售供應商。」 他進一步指出，隨著企業數位轉型進程加快，供應商應持續投資在地服務能量，加強在地技術支援團隊，透過案例分享與技術交流，深化與企業客戶的連結。CIO Taiwan也將持續透過務實精準的市場調查與分析，為企業IT決策提供更多具參考價值的資訊，協助企業在數位轉型的路上走得更穩健踏實。文章來源 : CIO Taiwan 發布 2025 年度 Elite Vendor 卓越供應商調查結果　見證台灣企業數位轉型新里程碑 https://www.cio.com.tw/84224/

中華資安國際祝福大家新年快樂！

中華資安國際 (股票代號：7765) 紅隊演練服務 (Red Teaming) 24日榮獲「2024資安精品獎」，是今年(2024)獲得Cyber Security Review 亞太區最佳滲透測試服務商後，中華資安國際檢測團隊再次獲獎。中華資安國際紅隊演練是為全台第一個通過ISO 20000認證的紅隊服務，也是唯一連年在共同供應契約評鑑中榮獲A級特優的公司，以豐富的實戰經驗與領先技術，提供客戶全方位的資安防護，並開始將檢測服務推廣至海外市場。紅隊演練服務是找資安專家擔任紅隊攻擊方，以駭客的觀點，針對特定的企業或組織執行全面性的情報偵蒐、尋找曝險缺口、入侵、取得關鍵資產、獲得掌控權等一系列的入侵演練，目的是為了協助企業或組織找到資安缺口、驗證企業的偵測與應變能力，藉以持續強化改善自身的資安防護能力。紅隊演練是用以補足傳統資安檢測容易忽略之邊界防禦，及人為疏失之佈署盲點，利用公開資訊、社交網路、供應鏈、暗網等搜集目標情資、結合資訊安全專家之專業知識、攻防技術及工具資料庫，對於雙方所約定之攻擊目標與組織，包含地端、雲端及混合雲環境等進行全面性的入侵演練，同時可驗證防守方 (藍隊) 的偵測與回應能力。中華資安國際總經理洪進福表示：「紅隊演練是企業或組織檢視自身資安防護做得好不好，最有效的方法和手段。中華資安國際紅隊演練通過ISO 20000驗證，代表中華資安國際在檢測專業之外，更從實務上嚴謹的制定作業程序、詳實記錄過程、完善透明的客戶溝通、諮詢客戶滿意度，以專業、紀律來提供客戶高品質的紅隊演練服務。」中華資安國際的紅隊演練團隊已連年榮獲行政院資安評鑑A級之最佳評價，成員皆擁有多年檢測經驗，以及OSCP、OSED、OSEP、OSWE、OSWP、CRT、CPSA、CISSP、CSSLP、GWAPT、GPEN、ECSA、LPT等多項國際證照，更擁有全國第一張OSCE3證照，成立以來已挖掘超過100項以上的CVE零日漏洞，實力備受肯定。中華資安國際為國內資安專業服務公司領導品牌，擁有多年資安攻防實戰經驗，團隊取得ISO 27001、ISO 27701、ISO 20000、與ISO 17025、IEC 62443 CBTL等認證，更是國內唯一連續五年獲得行政院資安服務廠商評鑑五項資安服務全數「A級」之優質資安服務公司，客戶涵蓋於許多行業，包括金融、高科技、製造、醫療保健、零售、關鍵基礎設施、政府等，服務300多家大型企業、4萬家中小企業、以及近百萬家庭和行動用戶客戶。

中華資安國際 (股票代號：7765) 再次榮獲全球知名顧問公司Frost Sullivan頒發「2024台灣年度最佳資安服務公司大獎」（2024 Taiwan Cybersecurity Services Company of the Year Award)，這是中華資安國際連續第四年獲此殊榮。Frost Sullivan分析師Iqra Azam指出，中華資安國際整合SOC與MDR服務，採用自動化機制以及AI偵測，大幅縮短企業曝險於網路威脅的時間，加上優異的事件處理與鑑識能力，使之成為台灣資安服務市場上以客戶為中心的先鋒，並可針對IT與OT不同環境的需求，靈活應對不斷變化的網路威脅。中華資安國際總經理洪進福對Frost Sullivan的再次肯定表達感謝，他表示，團隊自成立以來致力提供高品質資安檢測、資安防護監控、事件應變鑑識，近來更從服務公司擴展為產品公司，包含網路全時側錄與威脅偵測系統SecuTex NP、端點資安控管與偵測系統SecuTex ED，以及硬體式端對端加密通訊系統CypherCom等，協助企業提升資安防禦力，其中SecuTex產品獲得2023 Computex Best Choice資安類別獎，CypherCom更是獲得2024 Computex Best Choice金獎殊榮。Frost Sullivan每年皆向成長策略和最佳實踐表現卓越之各領域公司頒發獎項，表彰產品與技術的高度創新，及在客戶價值和市場方面的領先地位。中華資安國際為國內資安專業服務公司領導品牌，擁有多年資安攻防實戰經驗，團隊取得ISO 27001、ISO 27701、ISO 20000、ISO 17025、與IEC 62443 CBTL等認證，更是國內唯一連續五年獲得行政院資安服務廠商評鑑五項資安服務全數「A級」之優質資安服務公司，客戶涵蓋於許多行業，包括金融、高科技、製造、醫療保健、零售、關鍵基礎設施、政府等，服務近百萬消費者、服務300多家大型企業、4萬家中小企業、以及近百萬家庭和行動用戶客戶。近來中華資安國際業務範圍也拓展至海外，包括泰國、越南、馬來西亞等東南亞地區，以及東北亞、美洲、歐洲、非洲等地，戮力成為國際資安服務品牌，並於2024年8月正式登錄興櫃。2024年亦獲得創投公會新創 100 大企業、Cyber Security Review 亞太區最佳滲透測試服務商、Cybersecurity Excellence Awards 最佳資安公司獎項、CIO Taiwan 傑出資安產品與服務獎、金炬獎十大績優企業、中華徵信所評鑑其他資訊服務業第一名等等獎項，聲譽卓著。中華資安國際再獲Frost Sullivan 2024台灣年度最佳資安服務公司大獎媒體報導工商時報：中華資安國際再獲Frost ＆ Sullivan 2024台灣年度最佳資安服務公司大獎CIO Taiwan：中華資安國際再獲Frost Sullivan 2024台灣年度最佳資安服務公司大獎資安人：中華資安國際再獲Frost Sullivan 2024台灣年度最佳資安服務公司大獎Yahoo新聞：中華資安國際 再獲Frost＆Sullivan肯定 工商時報：中華資安國際 再獲Frost＆Sullivan肯定自由時報：中華資安國際再獲 2024 Frost Sullivan國際大獎

中華資安國際受邀參與 2025 CIO Insight 調查發表會，由 中華資安技術資深顧問 吳育霖 主講，針對企業資安韌性的關鍵議題進行深入探討，分享主題為 「資安韌性之外網、內網與暗網全面監控」。議程重點資安威脅威脅與因應：回顧企業常見的資安事件，深入分系各層面威脅的特性與企業應採取的應對方案。資安策略與強化建議：提供系統性的防禦策略，協助企業在日益複雜的威脅環境中提升韌性。議程提及產品HiNet WAF 網站應用防火牆服務：專責分析網站訊務內容，搭配資安顧問專業調校，可有效阻擋來自外部的網站入侵攻擊，維持企業網站正常運作。資安眼 (HorusEyes)：提供非侵入式檢測，從外部網路攻擊面分析企業的數位資產（Digital Assets），評估暴露風險。快速找出資產弱點、影子資產與網域邊界問題，幫助企業有效改善資安風險現況。與會者與中華資安團隊互動交流資安解決方案2025 CIO Insight 調查發表會吳顧問講解外網、內網與暗網威脅的應對之道

-此篇採訪來自商周-中華資安國際 總經理洪進福數位轉型的浪潮，正在改變全球企業的運作方式，帶來新的契機，卻也同時為企業帶來了全新的資安挑戰。除了傳統的資訊科技（IT）層面，正面臨暴增的網路攻擊。再加上製造業進行數位轉型，引進操作科技（OT），或是應用層面越來越廣的人工智慧物聯網（AIOT）；這些科技的引進，卻也讓企業與機構暴露在更多網路攻擊的威脅之下。例如，根據Gartner預測，到2025年，全球將有45%的組織遭受供應鏈攻擊，面臨營運中斷的風險。IBM的《2023年數據洩露成本報告》也指出，每起數據洩露的平均成本，竟高達448萬美元。因此，所有的企業都面臨一個重大問題：「誰能保障我們的資訊安全？」複雜威脅來襲：SOC成為新時代必備解方「企業的資訊環境變的越來越複雜，例如引進了許多聯網設備、大量的收集與運用數據，都讓企業資安面臨全新的挑戰！」中華資安國際股份有限公司（以下簡稱：中華資安國際）總經理洪進福說，「很多網通設備存在著安全缺口，再加上資安人才短缺，資安意識也尚待提升，讓許多企業與機關暴露在風險中！」顯而易見的，傳統的資安防護方式，已不足以應付新的威脅。例如，面對現在的複雜攻擊，除了防火牆之外，同時需要防範許多利用合法流量進行的滲透攻擊。不僅如此，企業本身缺乏跨設備與環境的協同能力、反應速度慢、難以主動防禦，更是缺乏深度數據分析能力。這些弱點，隨時可能使企業與機關面臨難以防禦的資安事件。企業迫切需要的，是更智能、更即時的安全監控。因此，資通安全威脅偵測管理（Security Operation Center，簡稱：SOC）服務，成為越來越多企業與機構資安治理策略當中的重要一環。藉由委託外部資安服務業者，代為統一監控與快速回應威脅，實現全天候、全方位的資安治理，大幅減少曝險的機會。而中華資安國際，更堪稱為國內SOC領域的中最具優勢的業者。ISP優勢加持：中華資安國際SOC，數位世界的超級保全洪進福總經理接受記者專訪時分享，中華資安國際SOC服務，能將防禦化被動為主動且能善用身為ISP（網路服務供應商）的優勢，掌握最新跨國的病毒與惡意程式威脅情資，針對新型攻擊手法提供深入完整分析「SOC可以比喻為實體世界中的保全公司，全天候維護企業的安全。然而，實體世界抓得到犯人，資安事件卻幾乎抓不到壞人，因此，數位世界的『保全』顯得更重要！」洪進福指出，狹義的SOC服務，包含了企業的資安監控、應變、週期性提交監控報告等範疇。然而，中華資安國際能做到的，卻遠遠超過這些。身為中華電信集團的一員，中華資安國際SOC服務擁有的競爭優勢，就在於能善用身為ISP（網路服務供應商）的優勢，掌握最新跨國的病毒與惡意程式威脅情資，針對新型攻擊手法提供深入完整分析。「例如，美國國家標準與技術研究所（NIST）提出的企業安全能力架構：辨識、防護、偵測、應變、復原（IPDRR），化被動為主動的防禦，中華資安國際的SOC都能做到！」洪進福說。自動化與精準偵測：中華資安國際SOC的制勝關鍵擁有將近400家大型SOC客戶，具備10年以上資安攻防經驗，中華資安國際SOC服務在技術層面，有著獨到優勢。舉例而言，整合了自動化協調與事件回應機制(Security Orchestration Automation Response，SOAR)，備有多種設備客制化腳本，能進行自動化回應，讓通報事件的檢查，與確認的執行效率，得以大幅提升。此外，為了提高SOC服務的可視性與精準度，中華資安國際更是領先業界，將雲端、網路、託管式端點威脅偵測應變服務（Managed Detection and Response，MDR）整合進入SOC服務中，成為國內唯一整合SOC、MDR與SOAR服務的資安公司。最強守護者：中華資安國際穩坐市場龍頭基於這些技術優勢，讓中華資安國際在資安領域具有難以撼動的領先地位。例如，在共同供應契約中，就有高達47%至48%的市場佔有率。作為國內唯一連續五年榮獲行政院資安評鑑5A最高評價的資安廠商，中華資安國際展現了卓越的技術實力與服務品質。此外，服務範圍遍布全台，地理涵蓋最為廣泛，能為客戶提供全方位且無縫接軌的資安保障，自然是其他業者難以望其項背。「唯快不破」：中華資安國際SOC的制勝法寶周星馳電影《功夫》中提到：「天下武功，無堅不破，唯快不破。」這句名言，套用在中華資安國際SOC服務，恰好能形容其優勢。事前分析情報、事中即時告警、事後分析建議，以更快的反應速度，讓風險降到最低，顯然就是中華資安國際SOC的絕活。「唯快不破」的優勢，從某一政府機關網站曾經遭受境外攻擊的案例就能看出。「在這個案例中，我們一旦偵測到駭客發動攻擊，團隊立即攔截惡意IP，阻止駭客繼續活動，工程師隨即進行逆向分析，發現惡意程式，同時快速通報，讓外部攻擊無法得逞。這個過程，僅花了2.85小時！」洪進福說，從發現漏洞、阻擋，到通知客戶補強、復原，讓營運維持正常，快而準的處理過程，就是中華資安國際SOC深得客戶信賴的關鍵因素。風險叢生的資安環境，企業需要可靠的夥伴資安業界常言：「攻擊者只需成功一次，而防禦者卻需要每次都正確無誤。」這句話精準刻畫了當前瞬息萬變、風險叢生的資安環境。洪進福指出，不同產業面臨的資安挑戰各有特色，但共通點在於風險無所不在，且無孔不入。「面對風險，企業必須從被動防守轉向主動資安治理，這時候，選擇一個值得信賴的資安夥伴就顯得至關重要。」洪進福強調，如今資安防禦的範疇，已從傳統的IT擴展到OT及AIOT領域。隨著資安戰場的擴大，中華資安國際也開始將支援範圍擴大到為數眾多的中小企業，即將推出名為《資安眼》的資安曝險評級服務，中小企業僅需實惠的月租費，即可隨時了解自身的曝險狀況，降低資安風險。「就像世界上的細菌不會消失，數位世界中的惡意分子也永遠存在。」他表示，在這樣的高風險時代，中華資安國際憑藉其SOC客戶留存率超過90%的表現，證明了自身作為企業與機關可信賴的資安夥伴的價值，並展現出持續擴展服務的潛力，成為企業最值得信賴的銅牆鐵壁！完整報導請見商周唯一連續5年5A最佳資安業者！中華資安國際SOC提供全方位防護，為企業資安打造銅牆鐵壁！