作者

編輯部整理。資料提供:廠商

由-DEVCORE-研究部實習生-LJP、YingMuo-組成的隊伍，運用-TP-Link-Omada-Gigabit-Router-和-QNAP-TS-464-設備上的漏洞串連成攻擊鏈，以-10-分總積分榮登排行榜第三名
產業說

台灣資安新星  DEVCORE 實習生勇奪 Pwn2Own 全球駭客競賽第三名

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

DEVCORE 團隊2023 年度出戰的實習生團隊同樣選擇挑戰 SOHO SMASHUP 積分類別，成功斬獲 10 分總積分並奪下第三名的殊榮，獲得高達 50,000 美元（約合新台幣 162 萬元）的高額獎金。

全球白帽駭客最高殿堂 Pwn2Own Toronto 2023 漏洞研究競賽今年 於 10 月 24 日至 27 日舉辦， Pwn2Own 競賽為 Zero Day Initiative（ZDI）漏洞懸賞計畫所舉辦的駭客挑戰賽，邀請世界各地頂尖白帽駭客從廣泛使用的軟體和行動裝置中找出 0-day 漏洞，為期 4 天的賽程中，攻擊目標共包含手機裝置、智慧家居裝置、智慧揚聲器、印表機等 8 大類別。

DEVCORE-新聞照片】DEVCORE-實習生組隊參賽Pwn2Own-Toronto-2023，兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績
DEVCORE 實習生組隊參賽Pwn2Own Toronto 2023，兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績。
圖片來源：Zero Day Initiative (@thezdi) Twitter

本年度，台灣由攻擊型資安公司 DEVCORE（戴夫寇爾）實習生LJP、YingMuo組隊參賽，首次踏上世界舞台與各國好手較勁的他們，運用 TP-Link Omada Gigabit Router 和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，以 10 分的總積分榮登排行榜第三名，勇奪今年度 Pwn2Own Toronto 2023 的季軍，獲得高達 50,000 美元（約合新台幣 162 萬元）的高額獎金。DEVCORE 研究部實習生 LJP、YingMuo這兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績，向世界大展台灣新秀實力及豐厚資安能量！

延續 2022 年 DEVCORE 團隊所獲得的冠軍及破解大師的佳績，2023 年度出戰的實習生團隊同樣選擇挑戰 SOHO SMASHUP 積分類別，此類別模擬小型辦公室、家庭辦公室（SOHO）場景，要求參賽者需從外網（WAN）駭入路由器，再藉此轉移至內網（LAN）破解如智慧喇叭、NAS 設備或印表機等第二台設備。過程中，DEVCORE 參賽團隊藉由 TP-Link Omada Gigabit Router 的堆疊緩衝區溢位（Stack Buffer Overflow）和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，成功斬獲 10 分總積分並奪下第三名的殊榮。

參賽選手 LJP、YingMuo 得獎後表示，「這次在參賽過程中有遇到不少困難和挫折，很感謝 Orange、Angelboy 和研究部全體的指導和幫忙，我們才能有驚無險地拿下這次的好成績，希望未來持續運用這些養分，鑽研更深的資安技能、找出更多漏洞！」

負責指導參賽成員的 DEVCORE 首席資安研究員蔡政達（Orange Tsai）則表示，「他們真的很厲害，在短短不到兩個月的實習期間，成功在 Omada Gigabit Router 和 QNAP TS-464 設備找到漏洞並且串成攻擊鏈成功拿下很棒的成績。希望這些實習生能持續享受尋找漏洞的快樂，跟我們一起讓世界變得更安全！」

DEVCORE團隊，連續的參賽精神可嘉，也屢獲佳績，團隊的表現亦展現出其公司的文化精神，「高道德、高自律、高嚴謹」為執行原則，對於企業內部的資安人員的專才培訓與用心，也是企業組織的學習典範。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Unit 42 攻擊面威脅報告: 攻擊面管理的問題，關鍵在缺乏全面能見度
觀點說

2023年 Unit 42 攻擊面威脅報告: 攻擊面管理的問題，關鍵在缺乏全面能見度

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

「2023年Unit 42攻擊面威脅報告」，針對攻擊面管理(Attack Surface Management，ASM)進行高風險安全性觀察，提出深入見解。報告內容涵蓋，比較雲端環境的動態性質與攻擊者利用新漏洞的速度；發現到網路罪犯集團能在公開揭露後短短數小時內，便開始利用新的漏洞。

全球網路安全資訊廠商 Palo Alto Networks團隊中的威脅情報小組Unit 42，近期發布了「2023年Unit 42攻擊面威脅報告」，針對攻擊面管理(Attack Surface Management，ASM)進行高風險安全性觀察，提出深入見解。報告內容涵蓋，比較雲端環境的動態性質與攻擊者利用新漏洞的速度；發現到網路罪犯集團能在公開揭露後短短數小時內，便開始利用新的漏洞。因此，對於面對攻擊者的自動化手段，企業組織很難以運用足夠的速度和規模管理，抵禦網路罪犯集團的攻擊面。

報告整體表示，大多數組織均有攻擊面管理的問題，原因為缺乏全面能見度，無論是對各種 IT 資產和設備資產的使用者，因此不容易能意識到正面臨於危險中，例如遠端存取服務暴露風險正是這些未知風險的罪魁禍首之一，幾乎每五個於網路上發現的問題，就有一個起因於此。因此，Palo Alto Networks團隊中的威脅情報小組Unit 42則提醒，防禦者須保持警惕，變更配置、使用新的雲端執行個體或揭露新漏洞等。後面為「2023年Unit 42攻擊面威脅報告」報告中的發現，幾點重要摘要，分享給大家:

等同機器的攻擊速度

  • 攻擊者能在幾分鐘內掃描整個IPv4位址空間，尋找易攻擊的目標。
  • 報告分析30個常見漏洞和暴露（CVE）後，發現攻擊者會在公開揭露後數小時內即利用其中3個，更於公開披露12週內利用其中的 63%。
  • 在 Unit 42 分析的15個遠端程式碼執行（RCE）漏洞中，有 20% 會在揭露後數小時內成為勒索軟體集團的攻擊目標，40%在公布後八週內便會遭利用。

雲端是主要的攻擊面

  • 高達80%的安全漏洞都存在於雲端環境，內部部署環境中則僅有19%。
  • 各行各業的雲端 IT 基礎架構都時常發生變動，每月變化幅度均超過20%。
  • 每月有近 50% 的高風險雲端託管漏洞，是由於雲端託管新服務上線和/或替換舊服務，雲端環境不停變化所致。
  • 超過 75% 可公開存取的軟體開發基礎架構暴露在雲端中，對攻擊者來說是極具吸引力的目標。

遠端存取風險相當普遍

  • 超過 85% 接受調查的組織，在一個月中至少有25%的時間，允許透過網際網路存取遠端桌面協定（RDP），因此相當容易遭勒索軟體攻擊，或遭未經授權的使用者試圖登入。
  • Unit 42 調查了9個產業，其中8個產業在一個月中至少有25% 的時間存在可網路存取 RDP 漏洞，容易受到暴力破解攻擊。
  • 金融服務業和州或地方政府組織整個月均面臨RDP暴露風險。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
DEVCORE獲 IT Matters Awards 榮獲首屆「最佳 IT 雇主獎」
編輯台

DEVCORE獲 IT Matters Awards  榮獲首屆「最佳 IT 雇主獎」

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

DEVCORE 共同創辦人暨執行長翁浩正表示，榮獲 IT Matters Awards 最佳 IT 雇主獎不僅是對 DEVCORE 培育人才、長期耕耘的肯定，更是鼓勵台灣企業進一步提高對於 IT 人才的重視。

科技迅速的發展，企業的營運多元化模式產生，網路威脅頻率持續攀高，形成全球 IT 人才的需求不斷的大幅增加，我們國內企業各產業亦是如此，因此對於如何培養與留任 IT 人才，儼然成為全球各界企業所迫切與面臨重要的挑戰。

今年IMA 資訊經理人協會主辦，數位發展部數位產業署指導，首屆的「IT Matters Awards」，主要目的為促進台灣 IT 環境正向發展，並表揚提供 IT 人才優質、友善工作環境之企業予以肯定。參與的企業，經過產官學層層的審核後，最後由DEVCORE戴夫寇爾，榮獲 IT Matters Awards 之「最佳 IT 雇主獎」殊榮。DEVCORE是台灣少數具備豐富檢測及網路安全風險評估經驗的攻擊型資安公司，透過人才培育計畫、打造友善工作環境，及積極活絡資安社群等三大面向，榮獲此殊榮與肯定。

由於全球 IT 人才短缺，職場環境成為員工留任的評估因素之一。DEVCORE 共同創辦人暨執行長翁浩正進一步表示，榮獲 IT Matters Awards 最佳 IT 雇主獎不僅是對 DEVCORE 培育人才、長期耕耘的肯定，更是鼓勵台灣企業進一步提高對於 IT 人才的重視。職場環境與氛圍已成為企業育才與留才的關鍵要素，期待未來能有更多各界夥伴一同投入，為台灣 IT 人才提供更優質的工作環境，進而提升整體 IT 產業的國際競爭力。因外，DEVCORE 也分享他們長期以來透過多元溝通管道打造公平、尊重與共融的工作環境，除了定期舉辦技術分享會、同仁交流餐會，也提供員工問卷調查等機制，鼓勵員工分享與聆聽夥伴想法。

勇於投入資安人才培育  活絡資安社群

由於DEVCORE豐沛技術能量，延攬多元背景的人才，現今團隊規模與 2021 年相比已成長逾 50%。此外，DEVCORE 亦彙整多角化的資源，不僅提供內部員工專業技術訓練，更提供外文學習、溝通課程等全方位發展資源，以提升員工職場競爭力。DEVCORE 除了定期參與教育部「資訊安全人才培育計畫」，亦透過實習生計畫與獎學金活動縮減產學落差，至今已累計發出獎學金逾新台幣百萬元。

同時，DEVCORE也秉持提升台灣資安競爭力、讓世界更安全的初衷，舉辦專業技術研討會「 DEVCORE CONFERENCE」，助 IT 人員與企業共同探討台灣資安發展與趨勢，多位團隊成員也積極參與多項國際資安社群、研討會及擔任相關職務，長期擔任志工協助籌辦 HITCON （台灣駭客年會）等多項人才培育活動，持續扶持新苗進入資安產業，促進產業正向發展。最後，DEVCORE（戴夫寇爾）表示未來亦將持續投入打造更優質的工作環境，共同提升台灣整體 IT 人才與產業發展。

  • 關於 DEVCORE
    DEVCORE 由世界級白帽駭客團隊創立，提供「紅隊演練、滲透測試、顧問服務、教育訓練」等服務，團隊皆以「高道德、高自律、高嚴謹」為執行原則，以業界頂尖的主動式攻擊服務，實質檢測企業的資安防禦，進而強化資安體質。DEVCORE 讓攻擊先於防禦，協助企業提升資安意識，迎戰與時俱進的攻擊型態。
    官方網站：https://devco.re/
20231023 DEVCORE Logo 1 edited
0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
CyberArk 調查：AI、員工流動和經濟壓力加劇身分攻擊面
產業說

《CyberArk 2023身分安全威脅情勢報告》: 人類和機器身分數量預期將成長240％

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

CyberArk 北亞區總監謝文駿表示：「儘管攻擊手段不斷翻新，但侵害身分仍然是繞過網路防禦並存取敏感資料和資產的最有效方式，這樣的風險讓『信任誰和信任什麼』成為所有資安措施最首要工作，進而可以預防資安債的持續累積，並為組織建立長期資安韌性。」

今年八月，以身分安全著稱的資安服務廠商CyberArk發布《CyberArk 2023身分安全威脅情勢報告》的全球報告顯示，經濟環境不佳和AI等技術創新的速度，正在提高從身分切入的資安風險，將可觀察到，未來企業對數位和雲端計畫的投資速度將會高於資安投入，且快速擴大未受保護的身分攻擊面，這些種種因素可能導致「資安債」的持續擴大。

經濟緊縮加上數位轉型加速，使企業面臨更高風險

企業組織在2022年經歷了資安債的增長，主要因為疫情期間資安支出普遍落後於更廣泛的數位業務計畫投資。到了2023年，包括經濟緊縮、員工流動率升高、消費支出下降以及全球環境的不確定性等因素，更可能造成資安債的持續惡化。對於企業而言，為了能追求企業營運更大的效能與創新，企業領導者仍持續投資數位和雲端計畫，也因如此對於資訊安全可能會延燒的連鎖反應，不可言喻。我們來看看這次報告《CyberArk 2023身分安全威脅情勢報告》的幾個關於身分與資安的重點需關注的領域摘要內容。

  • 93%受訪的資安專業人員中，對於2023年將會面臨AI威脅，其中AI生成的惡意軟體列為頭號憂患。
  • 近九成的受訪組織（89% – 較2022年報告的73%增加）在過去一年中遭受勒索軟體攻擊，其中有60%的受威脅影響的企業支付了兩次或更多次贖金以期待復原資料，這顯示出他們很可能是雙重敲詐勒索攻擊的受害者。
  • 67%的能源、石油和天然氣公司預計他們無法阻止或甚至偵測到來自軟體供應鏈的攻擊（相較於所有組織的59%）。但這個行業的大多數受訪者（69%）同時也承認他們在過去12個月中並未做好資安措施來改善此問題。

以身分為中心的攻擊面更為擴大

人類和機器的身分，對於駭客集團而言，幾乎是所有攻擊的核心目標，企業內近一半的身分必須存取敏感資料以完成其工作，因此成為攻擊的首選途徑。該報告也發現IT環境中的關鍵區域並未獲得足夠的保護，以致無法辨識出具重大風險的身分類型。如下幾個呈現受訪者的摘要。

  • 63% 的受訪者表示，最高敏感性的員工存取未得到充分保護，且擁有機敏資料存取權的機器數量比人類更多（45% vs. 38%）。
  • 憑據存取仍然是受訪者認為最大的風險（被35% 提及），其次是防禦規避（31%）、執行（28%）、初始存取（28%）和提權（27%）。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
[客戶案例] Nutanix 雲端平台助攻誠品資料庫速度，提升物流營運韌性
產業說

[客戶案例] Nutanix 雲端平台助攻誠品資料庫速度，提升物流營運韌性

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

誠品物流藉由Nutanix系統讓運作速度提升30%，更能應對節慶重大檔期的流量和訂單，並遊刃有餘地應對後續規模擴大，同時應用系統維護連線效率提升35%、資料庫執行速度提升30%；此外，更大幅減少資料中心的硬體數量，降低IT基礎建設的用電。

誠品多元業態，涵蓋書店、畫廊、展演、商場、行旅、餐酒、電商等，物流部門扮演至關重要的供應鏈輔助角色，仰賴現代化IT基礎架構，維持365天營運不中斷，並確保資訊拋接精準無誤。誠品物流舊有資料中心因傳統三層式架構的日趨老化，難以負荷現行在多環境下運作的多種應用程式。

今年九月，混合多雲運算廠商NutanixⓇ （納斯達克交易所代號：NTNX）協助誠品物流選用 Nutanix 雲端平台，升級為現代化資料中心，不僅大幅提升應用程式效率，更優化管理公司數百萬筆庫存單位（SKU），從根基強化物流營運韌性。誠品物流藉由Nutanix系統讓運作速度提升30%，更能應對節慶重大檔期的流量和訂單，並遊刃有餘地應對後續規模擴大，同時應用系統維護連線效率提升35%、資料庫執行速度提升30%；此外，更大幅減少資料中心的硬體數量，降低IT基礎建設的用電。因此，自誠品採用Nutanix超融合基礎架構後，不僅強健物流營運韌性，更可透過可視化的方式更有效地掌握應用程式及資料庫運作情形。

Nutanix 台灣暨香港董事總經理張元正表示Nutanix藉由與誠品物流和其他台灣業者合作，協助業者加速資料中心的現代化與靈活運用應用程式，並為未來全數應用程式在混合雲環境下的運作提前做好準備。對於未來誠品物流工程團隊可在更現代化的IT基礎架構之上，無後顧之憂地開發新的AP應用，有助強健物流營運韌性，輕鬆面對銷售檔期，持續優化顧客消費體驗，達到企業永續經營。

首圖圖片: Nutanix提供

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
醫療業導入 IBM 資料治理框架 加速醫療研究結果產出
產業說

[客戶案例] 成大醫院導入資料治理框架加速預測疾病風險與健康管理時程

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

心血管疾病長期高居我國國人十大死因之列，尤其是糖尿病患屬於心血管疾病的高危險群，被視為「高齡化社會殺手」，因此相關的共病研究效率對於保障國人健康越顯重要。

成大醫院為提升醫療研究效率，積極建置醫療學術研究資料庫；藉由導入IBM Cloud Pak for Data搭建現代化的資料平台，並結合資料治理流程管理，使示範主題「糖尿病患者中風住院的案例分析與風險預測」的研究時程，從半年縮短至數周，取得的成果也與國外醫學研究報告完成一致性的驗證。此舉不但加快成大醫院醫療團隊對糖尿病患者疾病風險預測與健康管理的時程，也為精準醫療奠定了基礎。

成大醫院院長李經維表示，運用先進科技與資料分析技術協助精準醫療，是成大醫院踐行「教學、研究、服務」三大使命、達成創新願景與目標的重要途徑之一。成大醫院與IBM共同合作發展「成醫學術研究資料庫」，提升研究時使用醫療資料的有效性、時效性、安全性，並積極協助患者進行健康管理。

成大醫院臨床研究的主題廣泛，涵蓋資料來源多元。過去研究人員在進行疾病風險預測之前，需要讓來源資料庫先經過複雜的資料前處理流程 — 從所需要的資料種類、資料定義、對應到系統資料欄位，在釐清需求階段就耗費了數個月。後續再透過樣本資料確認可用性，並進行資料保護加工，轉換成研究所需的變數，再建立模型、調整參數、與評估模型的有效性，投入的時間與心力更是可觀。

有效地管理與運用資料是影響臨床創新醫療研究的關鍵之一，成大醫院導入IBM Cloud Pak for Data與一站式的大數據AI分析平台，運用雲原生架構建立資料治理框架，發展「成醫學術研究資料庫」資料資產化平台。先期進行示範主題研究驗證，並應用平台內建的自動化機器學習建模功能，成功地大幅縮短研究時程，加速醫療研究人員的研究成果產出。

台灣IBM科技事業部副總經理廖俊榮表示，「成醫學術研究資料庫」 是以成大醫院的電子病歷資料為核心，打造「一站式」的大數據AI分析平台。透過領域專家與資訊人員合作，建置醫療資料型錄，橋接醫療術語與技術術語；研究人員可自行查找所需要的資料資產，使用平台分析工具進行資料探索、建置模型、訓練到發佈應用。除了提升使用資料的時效性與有效性，也確實保護病患的隱私，讓研究資料的應用環境更為安全與完善。

最後，成大醫院「成醫學術研究資料庫」未來將導入更多元的資料來源並逐步推廣，預期能高效地輔助跨單位的聯合研究與數據創新應用，優化臨床研究的量能與成果。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業說

[科技應用] 繪製完整腦部地圖，透過人工智慧與機器學習技術

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

精神和神經疾病影響美國五分之一以上人口，每年導致該國1.5萬億美元的經濟損失。儘管神經科學家投入研究數十年，阿茲海默症和帕金森氏症等腦部疾病治療仍進展緩慢，挑戰在於腦部是人體中最複雜、最難了解的器官，腦部研究資料集非常大量且分散多元，無法以標準化的科學語言來描述。

艾倫研究所由微軟聯合創始人兼慈善家 Paul G. Allen 於 2003 年創立，其致力於突破人類科學探索的極限，從基礎研究的多樣學科方法外，更進一步持續推進生物科學的進展。艾倫研究所（Allen Institute）在美國國立衛生研究院（National Institutes of Health，NIH）的資助與Amazon Web Services（AWS）的技術支援之下，打造腦知識平台（Brain Knowledge Platform）並致力於更了解人類腦部，以及更好地診斷與治療精神和神經疾病。

啟動為期五年的人腦地圖繪製專案，艾倫研究所由腦知識平台集結來自世界各地17家研究機構的神經科學研究人員，共同繪製一張全新、完整、精確到單個細胞的腦部地圖。艾倫研究所資料暨技術主管Shoaib Mufti帶領團隊與AWS合作，利用腦部地圖來建立全球最大的腦細胞開源資料庫。這將是人類首次針對哺乳動物大腦結構和功能進行彙編和標準化的大規模資料集。

艾倫研究所腦科學高級研究人員Ed Lein表示：「化學有元素周期表，基因學也有極具變革性的人類基因組圖，神經科學也應該要有類似的基礎知識框架，腦知識平台將協助進行編纂。」腦知識平台擅長單細胞基因組學，有了測量單個腦細胞基因的新技術，研究人員得以更了解大腦細胞的複雜性，以及賦予細胞獨特功能的基因。這些詳細的細胞圖譜將幫助研究人員了解疾病的起源，並最終幫助臨床醫生準確找出阿茲海默症和帕金森氏症等疾病的成因。此外，腦知識平台還能連結不同物種的腦部研究，未來將能整合所有哺乳動物的生物學資料。

艾倫研究所資料暨技術主管Shoaib Mufti表示：「腦知識平台將協助我們的研究人員獲得現有基礎設施無法提供的新發現。一旦串連起分散的資料碎片，我們就能夠探索健康大腦的資料與患病大腦的資料之間的關聯性。」雲端運算，將腦部約兩千億個細胞產生的資料轉變為可儲存、分析和存取的開源工具的重大關鍵，讓臨床醫生能夠有機會找到治療腦部疾病的方法。

研究過程中，AWS的高效能運算能力和Amazon SageMaker雲端機器學習（ML）平台可幫助艾倫研究所管理所有資料，並且足以橫跨多個工作負載進行擴展。艾倫研究所正運用AWS的人工智慧（AI）和機器學習服務，同時未來計畫部署生成式AI，將龐大、複雜、多模態的資料轉化為深層的分析研究。

最後，從事大腦研究已經50多年的美國密蘇里州聖路易斯華盛頓大學神經科學教授、艾倫研究所的研究合夥人David Van Essen進一步表示：「幾個世紀前的地圖雖然五顏六色，卻相當不精準，製圖師只知道大概的陸地和島嶼的方位及主要的地理和政治區域劃分。近年來，隨著訊息爆炸以及衛星影像技術的進步，使導航工具越來越準確和方便。我們也渴望在人腦研究領域中繪製越來越精確的地圖，使它成為治療大腦疾病強有力的導航工具。」

首圖照片來源: 廠商提供

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

[協作分享] Fortinet 攜產學夥伴共築資安聯防，揭製造業工控場域三大安全解方

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

Fortinet台灣區總經理吳章銘表示：「Fortinet除了投資台灣硬體安全供應鏈的發展外，也積極配合數位發展部強化資安聯防的目標，攜手各產業的戰略合作夥伴共組全方位生態系，與知名工控大廠建立長期合作，近年來更致力於攜手在地合作夥伴合縱連橫形成安全織網，為台灣打造完善且可信賴的供應鏈。」

在智慧製造的持續推動下，台灣製造業的產值及附加價值不斷提升，針對工控場域的駭客攻擊卻也來勢洶洶。網路資安廠商 Fortinet於7月6日舉辦的Fortinet 2023 Secure OT Summit，以深耕營運技術（OT）資安領域超過20年的實戰經驗，攜手鉅鋼機械、洛克威爾自動化、必維國際檢驗集團（Bureau Veritas）、台灣科技大學工業4.0中心等台灣生態系合作夥伴，揭露智慧工廠與中小企業的全新資安態勢與挑戰，共同擘劃工業4.0時代的資安戰略，全面守護AI浪潮下的工控營運安全。

製造業淪重點攻擊目標！AI驅動全方位OT資安防護網

為實現智慧生產管理的營運架構，過去多為獨立運作的自動化機台，開始與各類廠房環境的雲端或實體設備逐漸整合，產線各環節運作更因為連網而互通，使得製造業等高度仰賴OT的產業，逐漸成為駭客攻擊的最大重點目標。根據Fortinet《2023 年 OT 與網路資安現況調查報告》顯示，全球 75% 的 OT 組織過去 12 個月曾遭駭客入侵至少一次，亦有逾三成的企業淪為勒索軟體的攻擊對象。

此外，Fortinet更發現，2023 年上半年亞太地區製造業受到惡意威脅的次數高達 46.9 億次，相當於每分鐘就有近1.8萬次攻擊發生。而多數駭客皆以主動偵查技術尋找已曝險的網域名稱系統（DNS）服務，最常被駭客用於威脅製造業的攻擊手法則包含Log4Shell與雙倍脈衝星（Double Pulsar）等漏洞。

Fortinet 台灣區總經理吳章銘 jpg

Fortinet台灣區總經理吳章銘表示：「台灣作為全球製造業重鎮，加上地緣政治的影響，使智慧工廠持續成為駭客威脅的攻防熱區。為確保產線營運不中斷，建議台灣製造業應佈建AI驅動的資安解決方案，透過人工智慧進行威脅分析，並採用誘捕技術與SIEM/SOC 等高度整合且自動化的智慧平台，強化網路安全基礎，同時建立資安聯防的戰略思維，才能有效化解多維度的安全威脅。而這樣以『生態系』為核心進行資安部署的概念，對於資源有限的中小企業而言更是重要。」

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
編輯台

[重磅登場] AI 帶來的是挑戰還是機會？ HITCON：既對抗又共生

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

ChatGPT 橫空出世，全球各地持續引爆 AI 風潮。世界對 AI 的依賴越來越深，資安的世界也正快速演變，台灣駭客協會近日宣布 HITCON Community 2023（台灣駭客年會- 社群場）將於 8 月 18 日登場，將以「AI 在資安領域的進化」為題，齊聚全球上千駭客及資安技術人員，以駭客攻防技術與思維為本，共同探討在日新月異的 AI 及資安新時代中生存的重要關鍵。

回歸技術本質、投稿數量再創新高！

HITCON 是台灣最大的駭客與資安技術研討會，也是台灣資安技術人員、駭客們一年一度的重大聚會，致力為資安社群帶來最新與最深入技術與實踐。今年， HITCON 將會分成社群場與企業場，首先登場的 HITCON Community 2023 是台灣駭客年會 – 社群場睽違兩年、備受駭客們期待的回歸，著重技術本質、駭客攻防技術與思維，盼鏈結國內外資安社群，帶動駭客社群文化更加蓬勃發展。

新聞照片 2： HITCON 表示，這次活動中將探討 AI 應用的崛起在資安技術領域中，分別為攻擊和防禦雙方揭創造了那些新的機會和挑戰

以 AI 為研究題，開始徵稿後，HITCON 主辦單位今年收到了近五年數量最多的投稿稿件，更被審稿委員譽為「史上最高水準」，今年將有近 20 篇的頂尖資安研究及最新的資安技術於年會中發表，包含多場呼應「AI」主題的漏洞揭露及分析等研究，包含智慧家庭中的智慧音箱攻擊漏洞、VPN 防火牆以及資安產品自身的安全議題等。為讓駭客們有機會與大家分享最新與最深入的資安技術，面對面交換經驗，HITCON Community 2023 更以最高標準審稿，確保在駭客年會上發表的內容，是不帶商業色彩的安全研究、最新的趨勢探討或者是夠水準的駭客技術。

AI 帶來的是挑戰還是機會？ HITCON：既對抗又共生

據台灣駭客協會觀察，AI 應用的崛起在資安領域中，為攻擊和防禦雙方揭創造了新的機會，並加速了攻與防之間的競賽。AI 與資安的關係同時可為「互相對抗」，亦可為「和平共生」。攻擊者可以利用 AI 進行惡意攻擊，例如挖掘漏洞、進行滲透測試或是社交工程；然而 AI 也同時可以應用於防禦方的日常任務，從入侵檢測、威脅狩獵甚至到惡意程式的逆向分析。

台灣駭客協會理事長翁浩正表示：「在持續演進的資訊安全時代中，如何能與 AI 同時互相對抗，又能和平共生，其相關應用都至關重要。在這次的活動中，我們將分為『利用 AI 進行攻擊』以及『攻擊 AI 系統』兩個方向，在利用 AI 進行攻擊這層面，為了提高攻擊效果，可能會涉及使用機器學習和 AI 將攻擊過程自動化，例如生成假內容、挖掘新漏洞，甚至是自動化的進行滲透攻擊等；在後者，我們將會探討，駭客如何對基於機器學習與 AI 的系統進行攻擊。例如說，駭客可以使用對抗性攻擊，以控制使用者輸入或是訓練資料到 AI 系統中，導致不正確的預測或資訊洩漏。非常期待能在台灣駭客年會社群場中與大家切磋相關的技術。」

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

Palo Alto Networks最新發布《台灣資安現況報告》：台灣企業面臨嚴峻資安挑戰

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

全球網路安全供應商Palo Alto Networks近日發布了最新《台灣資安現況報告》，Palo Alto Networks台灣區總經理尤惠生與台灣區技術總監蕭松瀛在記者會上，特別提醒台灣企業在面對數位轉型的浪潮下，必須更重視企業整體的資安策略。

數位轉型帶來資安關鍵挑戰

疫情時期，許多顛覆性的技術被採用，而由於數位轉型帶來攻擊面的增加，進入後疫情時代，台灣企業則需要面對一連串的「後遺症」。這份調查指出，當前台灣企業正經歷關鍵挑戰，許多企業對目前整體資安能力缺乏信心，不論在人才、流程或是技術層面。

台灣企業領導者目前面臨最嚴峻的資安挑戰，依序為不安全的物聯網裝置（52%）、多元化資安解決方案的需求（45%）以及依賴雲端服務和應用程式帶來的新風險（43%）。面對重重挑戰，台灣企業採取雲端遷移策略（Cloud Migration）的比例仍低，只有28%企業進行了雲端轉型，相反的72%的企業將主要基礎架構設置於地端，這限制了它們快速且大範圍保護基礎架構的能力。

董事會仍未將資安視為優先營運議題

調查也顯示，資安議題仍然不是台灣企業決策者首要關注項目，四成企業董事會，每年僅就資安議題進行1-2次的討論，顯示多數台灣企業尚未將資安視為重要的營運議題。

Palo Alto Networks 台灣區總經理 尤惠生 edited 1
Palo Alto Networks 台灣區總經理 尤惠生

Palo Alto Networks台灣區總經理尤惠生表示：「這份報告說明了，面對嚴峻的資安挑戰，台灣企業仍有很大的進步空間，但調查也看到了台灣企業對於資安意識的逐步提升。企業領導者需要將資安視為驅動業務價值的投資，並且積極擁抱雲端技術的效率與規模。」

面對日益增加的資安威脅，台灣企業領導人正面看待自動化與新世代資安策略

儘管資安挑戰巨大，調查報告仍看見一線希望，台灣企業對於資安攻擊的威脅仍保持高度警覺，75%的台灣企業增加了年度資安預算來解決現有漏洞。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意