訊息專區

資訊科技日新月異，各種資安威脅更是與日俱增，也正因如此，資安將是未來企業競爭力的一環，唯有安全的資安管理，才能迎戰數位轉型新時代。中華電信子公司中華資安國際協助國內15個縣市完成資安區域聯防，也協助眾多重要政府機構、關鍵基礎設施、金融業、高科技製造業以及醫療場域進行資安檢測與防護，更連續三年獲得行政院資安服務廠商評鑑五項服務項目全數皆「A級」之最高評價，獨步全國。而在今年的「CYBERSEC 2021臺灣資安大會」，中華資安國際則以多年豐富的實戰經驗，分享企業面臨的資安威脅的因應對策。CyberLAB實作，掌握網路流量分析與事件調查技巧在本次CyberLAB的實作課程中，中華資安國際講師不藏私完整介紹網路流量之分析手法，協助學員了解資安事件調查心法。在資安事件調查中，很重要的一環聚焦於封包分析(Packet Analysis)，因此本次課程介紹進階的封包分析的方式，分析入侵管道與根因，因為每一次的資安事件，都很可能是下一次更大型攻擊活動的前奏曲，不得不慎。了解AD網域伺服器入侵手法，防範勒索病毒於未然2020年由於疫情之故企業Work From Home需求倍增，當公司IT人員辛勞地佈署VPN讓公司同仁進行遠端工作的同時，也打開了一道駭客長驅直入的後門。中華資安國際觀察各大產業遭受到勒索病毒攻擊發現此一現象，因此希望藉由分享紅隊演練入侵AD網域伺服器與建立後門的手法，以「不知攻、焉知防」的角度說明企業如何進行防禦，希冀企業避免一再遭受駭客入侵勒索。金融論壇看產業面臨的資安威脅與因應策略日前證交所表示，將明訂上市公司發生重大資通安全事件應發布重大訊息，因而在本次「金融論壇」中，中華資安國際講師則將從側翼攻擊、Zero-Day漏洞、端點防護等等不同面向的實例，提出企業資安防護的整體因應對策，包括邊界防禦、資安監控、定期檢核，制定資安事件應變政策與演練，執行弱點管理與網路隔離，最重要的是要進行紅隊演練與藍隊驗證，確保資安防護的有效性。中華資安國際於去年榮獲Enterprise Security 雜誌「Top Enterprise Security Startup in APAC 2020」、BSI「資訊服務品質深耕獎」、中華徵信所「其他資訊服務業第一名」等知名獎項。層出不窮的資安威脅，在在挑戰傳統防護思維。企業基礎設施包含雲端、網路、端點邊界模糊，連網資產與日俱增，管理愈發困難。但重要的是，在面對每一次的資安事件，應以謹慎心態進行根因分析，善用PDCA(plan、do、check、act)循環，收斂問題與修正弱點。關於中華資安國際 (https://www.chtsecurity.com/)中華資安國際為中華電信集團子公司，專注於資安專業服務與相關軟硬體研發，團隊取得ISO 20000、ISO 27001、與ISO 17025證書，為國內唯一連年榮獲行政院資安服務廠商評鑑全數項目「A級」特優評價之資安公司，專業實力深獲肯定。中華資安國際擁有多年的資訊安全攻防實戰經驗，提供事前檢測、事中監控、事後鑑識應變與回復的服務，一站式滿足政府及企業的資安需求，已提供服務予兩百多家政府機關及大型企業以及兩萬多家中小企業。

中華資安國際於本次的臺灣資安大會展出三項新服務與產品。首先是車聯網資安服務。近年來全球電動車(Electric Vehicle)市場風起雲湧，電動自駕車Tesla這些年來的發展正顛覆傳統汽車產業，也更因車輛聯網的需求，資訊安全成為車聯網中極為重要的一環，保護用車人的人身安全。中華資安國際運用其資安專業與在實際場域之實戰經驗，協助業者導入CSMS制度，以及進行事前資安檢測、事中VSOC資安監控、流量側錄、以及白名單偵測，完成車內、路側設備、雲端以及行控中心安全，多層次提供自駕車完整的車聯網資安。其次中華資安國際展出新世代SOC監控服務，整合了日誌、網路、端點、以及國內外網路威脅情資，大幅提升資安可視性，建立完整SOC制度流程，並導入智慧化分析平台，可以進行情資回溯分析、SOAR自動化分析、還有Machine Learning分析應用，協助企業進入新世代智慧化與自動化的SOC監控世代。最後則是資安攻防平台。如同蔡總統宣示「資安即國安」，中華資安國際因應國家發展之資安人力需求，打造純虛擬化的資安攻防平台，模擬真實網路環境，協助企業進行線上教學、測驗、以及競賽，挹注資源於培育環境布建，對於資安人才的培育可以發揮相當大的效益。除攤位外，中華資安國際亦在本次臺灣資安大會中也將分享許多實戰經驗。在「Blue Team論壇」中將分享入侵網域伺服器之手法，以「不知攻、焉知防」的角度說明企業如何進行防禦，在「金融論壇」將說明金融業面臨的資安威脅與因應策略，並於CyberLAB提供實作課程，引導使用者一步步進行網路封包分析。中華資安國際連續三年獲得行政院資安服務廠商評鑑五項服務項目全數皆為「A級」之最高評價，獨步全國，也協助國內15個縣市完成資安區域聯防，更協助很多重要的政府機構、關鍵基礎設施與金融、高科技製造以及醫療場域進行資安檢測與防護。中華資安國際於去年榮獲Enterprise Security 雜誌「Top Enterprise Security Startups in APAC - 2020」、BSI「資訊服務品質深耕獎」、中華徵信所「其他資訊服務業第一名」等知名獎項，是國內基礎設施與數位經濟的守護者，更是來自臺灣的國際資安品牌。關於中華資安國際 (https://www.chtsecurity.com/)中華資安國際為中華電信集團子公司，專注於資安專業服務與相關軟硬體研發，團隊取得ISO 20000、ISO 27001、與ISO 17025證書，連年榮獲行政院資安服務廠商評鑑「A級」之特優評價，專業實力深獲肯定。中華資安國際擁有多年的資訊安全攻防實戰經驗，提供事前檢測、事中監控、事後鑑識應變與回復的服務，一站式滿足政府及企業的資安需求，已提供服務予兩百多家政府機關及大型企業以及兩萬多家中小企業。

OWASP組織公布全球十大網站安全風險排名中「Injection攻擊」是最常見的攻擊手法之一，其主要的攻擊目標瞄準常常儲存企業重要機密資料的「資料庫」，攻擊者使用資料庫查詢語法入侵網站資料庫，藉由在輸入字串中夾帶惡意指令，使資料庫接受並執行惡意指令，擅自更動、刪除或竊取重要或機密的資訊。若竊取的資訊中包含了企業內部重要的帳號密碼，攻擊者加以運用在暗中部署後門程式，將對企業造成更加嚴重的威脅。圖1、OWASP組織公布全球十大網站安全風險排名中「Injection攻擊」是最常見的攻擊手法之一 透過中華資安國際推出的L0510A資安防護閘道器的入侵防禦功能，自動偵測訪問伺服器的行為，一旦發現造訪伺服器夾帶著惡意指令，將會直接拒絕指令，隔絕攻擊者的攻擊。Injection攻擊－防禦展示 安裝資安防護閘道器後，可以成功阻擋SQL Injection的攻擊行為，保護企業內部伺服器，不受攻擊者威脅。下圖為資安防護閘道器的設備中控平台顯示的成功阻擋SQL Injection攻擊行為的紀錄。圖2、資安防護閘道器的設備中控平台顯示的成功阻擋SQL Injection攻擊行為的紀錄資安防護閘道器：入侵防禦功能主動式防禦，可即時發現惡意攻擊行為，立即採取必要的處置措施。高效能主動式入侵偵測引擎直接掃描封包，高速且低延遲偵測通訊協定異常偵測流量異常，並予以阻擋偵測埠掃描(Port Scan)，並予以阻擋動作：丟棄封包/阻擋連線/紀錄定期自雲端自動更新入侵特徵碼

中華資安國際甫推出的L0510A資安防護閘道器，是一款小巧實惠、設定簡單的經濟型防護設備，由專業的資安團隊在地化打造，提供租賃服務，協助中小企業、微型企業及SOHO族輕鬆打造資安防護罩，定期更新資安情資，有效協助中小企業防堵駭客入侵企業，省錢又省力。資安防護閘道器擁有多合一的基礎資安防護功能，包含防毒防駭、防釣魚網站、上網內容過濾，除了保護企業內部的上網裝置，防止連到釣魚網站，被竊取個人資料外，企業內部必備的連網印表機也可防護，保護連網印表機遭駭客入侵，防止駭客竊取每份影印文件的內容。此外，網路攝影機、網路電話機等物聯網設備也在防護範圍內，就連近期沸沸揚揚的Exchange 伺服器零時差漏洞攻擊，資安防護閘道器也可協助協助中小企業、微型企業及SOHO族進行防護，守護企業的網路閘道、降低資料外洩風險。資安防護閘道器還提供簡易的防火牆、黑／白名單設定，報表查詢功能，企業防毒防駭好安心。資安防護閘道器採租賃制，設備、安裝、維運，一次滿足，特別適合無專職資安人力的中小企業、微型企業及SOHO族。如想了解更多產品資訊，請至產品官網，或洽中華電信企業客戶專案經理。

中華資安國際Red Team團隊發現，國內某入口網資訊系統具有多項漏洞(CVE-2021-22850、CVE-2021-22851、CVE-2021-22852)，包括SQL Injection、權限跨越，影響範圍包含國內部分政府機關以及企業機構。【風險等級】高度威脅【影響範圍】CVE-2021-22851: v3 2.02.0-54、v3 3.03.0-54CVE-2021-22852: v3 3.0 3.0-124 ~ 3.0-146、v3 2.0 2.0-124 ~ 2.0-146【細節描述】CVE-2021-22850：行動入口網存有不安全的頁面，使攻擊者在未經授權下，存取或執行未經授權的功能。此漏洞可歸類於OWASP TOP 10 2017之A6 - Security Misconfiguration類型中。CVE-2021-22851、CVE-2021-22852：行動入口網產品存有SQL Injection漏洞，攻擊者可於特定URL的參數注入SQL指令，取得資料庫結構或資料，此漏洞可歸類於OWASP TOP 10 2017之A1 - Injection類型中。開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用此校務資訊系統，建議儘快聯繫廠商進行修補更新。中華資安國際建議採取以下防範措施：使用者：聯繫廠商盡速安裝修補更新檔。系統開發商：在程式開發過程中應針對輸入參數做檢查。系統開發商：建議導入安全程式開發流程（SSDLC）、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。【參考資訊】 NIST(CVE-2021-22850) NIST(CVE-2021-22851) NIST(CVE-2021-22852)

財團法人電信技術中心(TTC) 執行國家發展委員會【亞洲．矽谷計畫-強化物聯網資安防護】，成功輔導台達電子工業股份有限公司「BIC Smart Lighting藍牙智慧燈具」取得國內首張國際UL IoT安全評等（Certificate Number: A627300），更是全球首個獲得UL IoT安全評等驗證的智慧燈具，成為在地接軌國際具競爭性之企業，幫助企業在地接軌國際，開拓海外市場，達成「臺灣品牌、資安確保（MIT means Security Assurance）」之佈局。此外，新創團隊農譯科技股份有限公司「AgriTalk 農譯科技全方位智慧農業AIoT系統」取得國內首座物聯網系統層級資安防護S-IoT標章，可以提供客戶安全有效的農業AI管理系統。物聯網的普及化，帶動國內創新應用之發展，有效降低物聯網系統端(感知設備)、網(網路傳輸)及雲(應用服務)等整體系統層面所帶來的資安風險，確保隱私與機密資料不外洩，提升物聯網系統資安防禦力，將是未來發展5G物聯網的關鍵成功因素。「亞洲．矽谷計畫-強化物聯網資安防護」全期成果發表會暨授證典禮展出計畫成果，有助於未來5G物聯網資安的發展。現場計有執行單位財團法人電信技術中心林輝堂執行長、委辦單位國家發展委員會代表暨亞洲．矽谷計畫執行中心闕河鳴人資長、桃園市政府經濟發展局郭裕信局長、UL 副總裁暨台灣總經理陳宗弘、中華資安國際股份有限公司洪總經理進福、亞洲矽谷計畫執行中心李博榮行政長等長官出席參加，獲證單位台達張世杰經理及農譯科技林一平共同創辦人亦參與本次盛會及交流活動，與現場嘉賓共同分享榮耀。接軌國際，台達藍牙平板燈PA1率先成為亞洲第一個UL IoT安全評等驗證智慧燈具UL IoT安全評等 (IoT Security Rating) 是國際上用來評估物聯網產品資安表現的重要指標。其主要針對消費性的物聯網產品，依據全球產業對基本資安性能的共識與，符合全球產業框架及最佳實務，針對包括安全軟體更新、資料加密、安全通訊、隱私需求、系統管理、邏輯安全、文件流程需求等七大類別，進行嚴謹的資安能力評估，並設有五個安全等級，範圍從最基本的產品資安，到全面的資安能力要求，協助製造商和開發商來展現產品完成的資安盡職調查 (security due diligence)。透過UL IoT安全評等除能提高產品在資安表現的透明度，亦幫助了消費者在選購時能有辨別依循。此次獲得驗證的台達藍牙平板燈PA1所搭配之燈具軟體能有效實現金鑰運用安全，不僅獲得台灣首張驗證，更是全球首個獲得UL IoT安全評等驗證的燈具，在物聯網應用快速發展的時代，以行動及國際驗證成果展現對資訊安全的重視及投入。台達藍牙平板燈系列產品皆符合Bluetooth SIG Mesh Profile規範（藍牙技術聯盟網狀網路通訊協定規範），內建的台達「智互聯」DeltaZhi燈控系統具有去中心化自主控制技術，可透過手機藍牙連線開關、調整色溫及亮度、進行場景設定及群組規劃。不受迴路限制亦不需複雜設定，即可對單燈進行群組或個別控制，除了節省佈線成本，更能增加應用彈性，是許多設計師的夢想。在藍牙的基礎上，燈具之間可自組成節點綿密的IoT網路，成為智慧建築內資料採集、室內定位、資產管理等相關加值服務的核心骨幹。S-IoT標章，把關智慧農場資訊安全，保障農業管理者的權益農譯科技以新一代農業設計師的角度，結合交大資訊工程及生物科技專業背景，提供嶄新全方位之5G AIoT無毒智慧農業方案，包含農業遠端精準監控、智慧施肥系統、病蟲害預測防治方案。透過導入農業A.I.智慧科技管理系統，確保農產品生產可溯源，建立完善且符合GACP規範的生產模式。利用科技農業技術，數位化老農經驗達到經驗傳承、簡化新一代青農進入農業科技的門檻、創造新一代務農環境。透過本次TTC提供之全面性IoT資安認證，包含：使用者前端的介面、後端的伺服器、農場實地之感測設備及控制器，證實該農業系統具有高安全性，保障農業管理者的權益。智慧城市應用資訊安全，物聯網系統層級資安防護評估機制不可或缺物聯網應用與雲端服務的普及，任何一道能夠聯網的系統元件裝置或漏洞，都是駭客有機可乘的目標，駭客透過日新月異的工具及手法攻擊，入侵盜用使用者身份、隱私行為，竊取企業機密，進行勒索、詐騙，以及販售牟利等不法行為。為了讓智慧城市應用具備一定的資安防護能力，「物聯網系統層級資安防護評估指引第一部：通用要求」，延伸完成「智慧家庭」、「智慧交通」、「智慧醫療」、「智慧農業」、「智慧物流」及「智慧商業」共6種不同物聯網應用情境場域系統最佳實務應用（Best Practice），希望藉由物聯網系統層級資安評估標章（System-level IoT Security Evaluation，S-IoT標章）的推廣，與國內資安檢測實驗室共同擔任檢測機構，辦理物聯網系統層級資安評估服務，協助國內企業取得物聯網系統層級資安評估標章。物聯網場域資訊安全保鑣IoT PoT, IoT-SOC, IoT-ISAC!!「物聯網場域資安防護方案（Cybersecurity-Prevention Solution of IoT Applications, CPS of IoT）」，以事前防護、事中應變及事後復原為核心設計原則，串聯蒐集（Collect）、分析（Analyze）、通報（Report）及分享（Share）四大手法，於物聯網場域部署誘捕裝置或服務（IoT PoT），讓攻擊者入侵誘捕系統，分析攻擊者入侵或惡意攻擊的來源、手段、管道及模式，並由IoT-SOC自動產生事件通報單，再以API系統介接的方式，將資料傳送分享至IoT-ISAC平臺，達成防護駭客攻擊之聯防目標，給予物聯網場域更全面性的資安防護，創造更安全、優質的物聯網服務與開發環境。IoT-ISAC平臺與中華資安國際股份有限公司合作提供自動化遠端物聯網裝置IP位置掃描、非侵入式弱點檢測與系統套件漏洞等檢測服務，目前有60餘家企業會員，共同維護台灣物聯網資訊安全。WARGAME讓你抓住駭客的心，揣摩紅隊思維為達成提升物聯網資安人才培育與知識擴散的目標，本計畫連結物聯網場域與資安攻防平臺，以WARGAME整合各種物聯網情境的駭客攻擊手法，將可能在物聯網系統上發生的資安風險，設計成WARGAME關卡，透過淺顯易懂的教學模型，認識可能發生於物聯網系統的資安風險，提供資安人才培育及資安認知推廣使用，促進學生與民眾具備基本資安防護知識，共同迎向安全的5G物聯網新時代。關於中華資安國際 (https://www.chtsecurity.com/)中華資安國際為中華電信集團子公司，專注於資安專業服務與相關軟硬體研發，團隊取得ISO 20000及ISO 27001雙證書，連年榮獲行政院資安服務廠商評鑑「A級」之特優評價，專業實力深獲肯定。中華資安國際擁有多年的資訊安全攻防實戰經驗，提供事前檢測、事中監控、事後鑑識應變與回復的服務，一站式滿足政府及企業的資安需求，已提供服務予兩百多家政府機關及大型企業以及兩萬多家中小企業。

中華資安國際Red Team團隊發現，日本知名電子郵件系統具有多項漏洞(CVE-2020-5540、CVE-2020-5541)，指出日本知名電子郵件系統具有跨網站腳本攻擊 (Cross-Site Scripting)與未經驗證的轉址與導向 (Open Redirect)等漏洞，簡述如下：CVE-2020-5540：攻擊者可在不經過任何身分認證情況下，進行跨網站腳本攻擊，郵件系統多個版本都存在此漏洞，此漏洞可歸類於OWASP TOP 10 2017之A7 - Cross-Site Scripting (XSS)類型中。CVE-2020-5541：攻擊者可在不經過任何身分認證情況下，進行未經驗證的轉址與導向，郵件系統多個版本都存在此漏洞，此漏洞可歸類於CWE-601: URL Redirection to Untrusted Site (Open Redirect)類型中。日本開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用電子郵件系統者，建議儘快聯繫廠商進行修補更新。中華資安國際建議採取以下防範措施：1.使用者：聯繫廠商盡速安裝修補更新檔。2.郵件系統開發商：在程式開發過程中應針對輸入參數做檢查。3.郵件系統開發商：建議導入安全程式開發流程（SSDLC）、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。本次通報獲得日本漏洞紀錄平台JVN公開感謝，詳見JVN網站謝辭內容，同時也被日本多家資安電子媒體轉載如下：1.https://scan.netsecurity.ne.jp/article/2020/08/13/44435.html2.https://www.security-next.com/1175133. https://www.excite.co.jp/news/article/Scannetsecurity_44435/

中華電信旗下的中華資安國際宣布其「數位鑑識暨資安檢測中心」正式通過ISO 17025認證，由財團法人全國認證基金會(TAF)驗證，順利取得「數位鑑識」實驗室認可資格，顯示中心進行資安事件處理與鑑識服務均依循國際標準執行，可以提供政府或企業資安事件應變、調查、證據保全、鑑識分析等高品質、高技術的數位鑑識服務。ISO 17025是全球認同的實驗室品質管理系統，從人員培訓、儀器設備、試驗技術、作業流程等構面，確保鑑識實驗室試驗結果的有效性。中華資安國際總經理洪進福表示：「我們的數位鑑識暨資安檢測中心通過認證的最重大的意義是我們的數位鑑識服務接軌國際標準，另一個重大意義是我們能提供客戶可信任、有證據力的數位鑑識服務，確保數位證據在採證、保存、分析與呈現等階段都具備證據能力。」中華資安國際的數位鑑識暨資安檢測中心負責資安事件應變、數位鑑識與物聯網資安檢測工作，團隊具備多年經驗，是唯一連續五年於行政院資安服務廠商評鑑「SOC監控服務」皆獲得A級/特優等級的資安廠商。平均每年處理數百件的資安事件，具備大型資安事件處理能力，主要協助客戶處理目標式勒索攻擊、APT攻擊與資料外洩等事件，團隊的資安專業除了事件應變與數位鑑識外，還包含逆向工程與漏洞分析，且自主研發自動惡意程式定位與分析工具，可支援AD或資產管理軟體大規模派送檢測，並有自動化沙箱動靜態分析，結合中華資安國際情資平台，關聯分析國內外資安威脅情資，近期已完成許多重要場域資安事件應變與鑑識，協助管理者取回控制權；同時，團隊也在物聯網資安與工控資安等專業領域，協助業主在智慧城市、關鍵基礎設施、智慧工廠等，建立資安健診、風險評估與防護機制。日前中華資安國際之紅隊演練(Red Teaming)服務通過ISO 20000驗證，並獲BSI「資訊服務品質深耕獎」，再加上本次數位鑑識暨資安檢測中心通過ISO 17025認證，資安實力再提升，再再顯示中華資安國際達到國際IT服務管理的最佳實務標準，更以嚴謹的實務作業程序提供高品質的資安服務，從事前檢測與監控部署、事中監控應變、事後應變與鑑識，提供客戶完整一站式資安服務，協助企業提升資安防禦能力。中華資安國際為中華電信子公司，團隊服務通過ISO 27001與ISO 20000雙驗證，並獲得BSI資安品質精銳奬、「2018資安滲透測試攻防國際邀請賽」冠軍、「2018 HITCON Defense企業資安攻防大賽」冠軍及情資分享特別獎、「2019資安漏洞挖掘邀請賽」季軍與「2019 RedAlert72資安攻防競賽」亞軍等獎項，近一年更挖掘超過29個以上的重大CVE弱點，更將營業領域從傳統的IT網路資安擴展至OT、物聯網、自駕車與智慧製造等新興資安領域。關於中華資安國際(https://www.chtsecurity.com/)中華資安國際為中華電信集團子公司，專注於資安專業服務與相關軟硬體研發，團隊取得ISO 20000及ISO 27001雙證書，連年榮獲行政院資安服務廠商評鑑「A級」之特優評價，專業實力深獲肯定。中華資安國際擁有多年的資訊安全攻防實戰經驗，提供事前檢測、事中監控、事後鑑識應變與回復的服務，一站式滿足政府及企業的資安需求，已提供服務予兩百多家政府機關及大型企業以及兩萬多家中小企業。

中華資安國際Red Team團隊發現，國內市占率相當高的知名電子郵件系統具有權限跨越導致指令注入漏洞(CVE-2020-10511)以及SQL注入漏洞(CVE-2020-10512)，影響範圍包含政府、金融與科技公司等至少約20個機構，簡述如下：CVE-2020-10511：攻擊者可在不經過任何身分認證情況下，直接利用管理者權限進行指令注入攻擊，進而取得目標主機控制權。此漏洞可歸類於OWASP TOP 10 2017之A2-Broken Authentication類型中。CVE-2020-10512：攻擊者可讀出完整資料庫表單，取得其他User帳密進行登入，影響系統機密性，登入後可修改user密碼，影響系統完整性。此漏洞可歸類於OWASP TOP 10 2017之A1 - Injection類型中。開發廠商接獲通報後已配合儘速釋出相關更新，若機關或企業有使用電子郵件系統者，建議儘快聯繫廠商進行修補更新。中華資安國際建議採取以下防範措施：1.使用者：聯繫廠商盡速安裝修補更新檔。2.郵件系統開發商：在程式開發過程中應針對輸入參數做檢查。3.郵件系統開發商：建議導入安全程式開發流程（SSDLC）、事前進行安全程式碼開發教育訓練，並定期執行源碼檢測及滲透測試等安全檢測，才能有效地確保產品及用戶安全。

中華資安國際於11月26日英國標準協會所舉辦的2020 BSI 國際資安標準管裡年會中，獲頒「資訊服務品質深耕獎」，由中華資安國際洪進福總經理代表領獎，表揚本公司甫成立即導入ISO 20000，今年更將紅隊演練服務納入驗證範圍，證明中華資安國際達到國際IT服務管理的最佳實務標準，更以嚴謹的實務作業程序提供高品質的紅隊演練服務。中華資安國際是國內唯一通過ISO 20000驗證之紅隊演練(Red Teaming)服務商，代表除了領先市場的資安專業，團隊更著重於團隊的紀律與品質，整合人員(People)、流程(Process)、資訊系統(Technology)，制定作業程序詳細記錄處理過程，致力於提供客戶高品質之資訊安全服務。紅隊演練是找資安專家擔任紅隊攻擊方，以駭客的觀點，針對特定的企業或組織執行全面性的情報偵蒐、尋找曝險缺口、入侵、取得關鍵資產、獲得掌控權等一系列的入侵演練，目的是為了協助企業或組織找到資安缺口、驗證企業的偵測與應變能力，藉以持續強化改善自身的資安防護能力。紅隊演練可以補足傳統滲透測試容易忽略之邊界防禦、以及人為疏失之佈署錯誤，通常會利用公開資訊、社交網路、供應鏈、暗網等蒐集情資、結合資訊安全專家之專業知識、攻防技術及駭客工具資料庫，對於雙方所約定之攻擊標的與組織，進行全面性的入侵演練。中華資安國際的資安檢測團隊，已連續六年榮獲行政院資安評鑑A級之最佳評價，成員皆擁有多年檢測經驗及OSCP、CEH、ECSA、GWAPT、GPEN、CISSP、CREST等多項國際證照，以及主機、網站、行動App、應用程式、物聯網設備等各領域0 day漏洞挖掘能力，實力備受業界肯定，並已協助多家大型企業進行紅隊攻防演練。中華資安國際為中華電信子公司，團隊服務通過ISO 27001與ISO 20000雙驗證，並獲得BSI資安品質精銳奬、「2018 資安滲透測試攻防國際邀請賽」冠軍、「 2018 HITCON Defense企業資安攻防大賽」冠軍及情資分享特別獎、「2019 資安漏洞挖掘邀請賽」季軍、「2019 RedAlert72資安攻防競賽」亞軍、中華徵信所TOP 5000服務業經營績效排名第208名與「其他資訊服務業」企業排名第一名等獎項，近一年更挖掘超過29個以上的重大CVE弱點，更將營業領域從傳統的IT網路資安擴展至OT、物聯網與智慧製造等新興資安領域。