攻防演練的過程中,各項的數位軌跡將是攻防演練的證據,如果機構或是企業單位具備數位鑑識的辨識能力,這將會是扭轉資安威脅事件降低風險的關鍵處。鑑智實相科技打造具備數位鑑識功能的多功能數位靶場。
國內自從資訊安全管理法於2018年公布實施後,要求相關單位,例如政府機關、國營單位與民間企業,以確保機關單位的網路安全外,資訊資安人員們也需具備防禦能力的要求,其中規定各產業除了制定資訊安全管理政策外,各產業要必須進行定期的安全演練與評估,以落實資安防禦的有效性和完整性,因此這幾年陸續展開政府機關、金融機構和醫療機構逐一率先進行攻防演練的實戰訓練。
攻防演練的過程中,各項的數位軌跡將是攻防演練的證據,如果機構或是企業單位具備數位鑑識的辨識能力,這將會是扭轉資安威脅事件降低風險的關鍵處。鑑智實相科技打造具備數位鑑識功能的多功能數位靶場,並於四月中旬率先舉辦國內首次數位鑑識競賽,廣邀軍警檢調單位的資訊資安人員共襄競技,彼此交流。
多功能數位靶場競賽 人才輩出
這次多功能數位靶場競賽,鑑智實相科技分為兩階段,第一階段於3月30日至31日攻擊演練競賽開場,為期二天的熱身賽; 第二階段則為4月10日至14日為五天的數位鑑識競賽。競賽內容,我們採用CTF(Capture the Flag)遊戲模式進行,建置虛擬主機與虛擬網路的競賽環境,並於數位靶機內設計各種系統漏洞、隱藏的資訊等等,讓競賽單位來進行挑戰。此次參賽隊伍涵蓋國內眾多軍警檢調單位,包括國家中山科學研究院(簡稱,中科院)、法務部調查局資安工作站、臺南市調查處、國防大學理工學院等7個單位組隊參加。
每支參賽隊伍派出的組員們均全力以赴,菁英輩出,個隊伍展現出團隊的協力精神,經過七天兩階段的競賽結果,第一階段的攻擊演練,由中科院團隊奪冠,第二階段的數位競賽,因為數位鑑識對軍警檢調單位而言是日常任務之一,因此各隊伍組員們除了展現精湛的技術能力外,競爭更為激烈,難分軒輊,最終由中科院團隊險勝再度奪冠。
這次鑑智實相科技執行長于燿彰博士表示,「舉辦數位靶場競賽目的是希望拋磚引玉協助軍政府企業單位資安人員們除了從防禦者的角度思考外,練習從攻擊者角度思考布局對防禦者也是重要的一環,知己知彼百戰百勝,因此鑑智實相多功能數位靶場,在未來將協助更多軍警檢調與民間單位,增進多元實戰演練,持續強化資安實力,守護網路安全。」
關於鑑智實相科技
2020年7月設立,董事長為義美食品集團總經理高志明先生,鑑智實相科技成立的數位鑑識及資安檢測頂層實驗室於2022年2月通過TAF認可,是國內民間企業唯一同時擁有鑑識科學及ISO/IEC 15408二個測試領域的檢測實驗室(實驗室編號:3925)。這幾年,我們也推出多功能數位靶場(Multi-Digi Range, MDR),並且通過遴選成為無人機檢測國家隊,更於今年2月前進馬來西亞設立分公司,期許持續多元發展。如欲瞭解更多資訊,請至https://www.digiforen.com/