標籤：

微軟

第三屆亞灣雲平台微軟新創加速器正式啟動

by 廠商提供 2024-06-13

作者廠商提供

台灣微軟於 5 月 28 日攜手經濟部中小及新創企業署、高雄市政府與國立中山大學南區促進產業發展研究中心（中山產發中心），正式宣布啟動第三屆「亞灣雲平台微軟新創加速器」。今年計畫聚焦「製造」、「生活」和「治理」三大應用領域，賦能新創團隊結合微軟技術資源建構創新商業模式；更進一步藉由國際對接機制，協助提升品牌曝光，擴展至全球市場。

經濟部中小及新創企業署長期投入新創產業之培育，引領台灣及南部在地新創朝國際發展，以亞灣雲平台為基礎核心，整合前瞻技術資源、產業試煉場域、創投募資等豐沛能量，扶植台灣新創團隊，深厚其技術實力與國際競爭力。經濟部中小及新創企業署主任秘書謝戎峰分享：「很高興看到亞灣雲平台微軟新創加速器邁向第三屆，期待這個計畫未來能持續協助新創向下扎根，透過強而有力的國際對接機制，將優秀的台灣新創團隊成功銜接海外市場需求。這也貼合我們一直以來協助新創成長茁壯，實現產業共榮的長遠目標。」

為全力扶植新創，台灣微軟援引高規格技術資源，透過兩階段賦能入選團隊。第一階段提供微軟新創平台 Microsoft Startups for Founders Hub，結合專家顧問團隊與多方資源，包含每家超過新台幣 450 萬的 Microsoft Azure、GitHub Enterprise 等雲端平台資源、以及 Microsoft 365、Power Platform、Dynamics 365 等微軟平台及工具資源，支援新創團隊雲端方案應用落地。今年更導入最新 Azure AI Studio 與模型即服務（Model-as-a-Service），賦能新創團隊輕鬆探索、建置、測試和部署 AI 應用程式，客製化打造符合產業需求的 AI 解決方案。第二階段協助新創將解決方案上架至微軟全球商業市集 Azure Marketplace，藉由國際產品展示平台和交易環境，協助新創團隊加速產品國際銷售，躍上全球舞台。

本屆 13 家入選團隊中，有 3 家為歷年優秀團隊，今年再度入選並延續先前輔導成果。台灣微軟全球合作夥伴解決方案事業群總經理陳仲儒指出：「過去兩年亞灣雲平台微軟新創加速器已成功培育 38 家入選團隊。微軟不僅提供國際級雲端平台，更協助對接資源與客戶，為在地新創團隊注入成長動能。希望能幫助優秀的新創團隊把握潛能與優勢，除了紮根台灣之外，更進一步布局全球，獲得海外市場的成功。」

匯集 13 家新創團隊之研發力與創新力，以三大智慧應用連結產業需求

今年有 13 家新創團隊入選亞灣雲平台微軟新創加速器，分別聚焦於智慧製造、智慧治理及智慧生活三大面向，皆以創新服務與開發為發展重點，未來將透過計畫於南台灣進行方案推動，促進產業發展。高雄市政府副秘書長王啓川表示，市府與中央攜手推動亞灣 2.0 計畫，持續挹注 AI 智慧科技產業發展，未來市府也將持續招商引資，透過「以大帶小」策略協助新創落地，並提供更多的資源帶入。感謝經濟部、微軟連續 3 年推動亞灣雲平台加速器，以雲端服務和 AI 技術助力新創團隊。期待微軟在高雄與新創有更多深入的合作，以南部為起點邁向全球舞台，相信藉由微軟全球資源挹注的助力，將加速高雄在地產業的數位轉型與 AI 創新。

2024-06-13

編輯台

禮品卡竊賊 Storm-0539 進階利用雲端掩飾不法行為

by 潘后儀 2024-05-29

作者潘后儀

小編 : 這兩天看到這篇報告覺得蠻貼近，系統與人的相互職責，系統做好事先的防禦，人補充好防禦的知識與警覺性，雖然是老生常談，但是每次想到就是心有戚戚焉，還是不耐其煩的想多提醒大家。

五月微軟發布這一期的 Cyber Signals「網路訊號」報告，分享駭客組織 Storm-0539（也稱為Atlas Lion）近期最新的動態，也揭露此組織將禮品卡的盜竊和詐欺技術進階至雲端資源，利用雲端服務供應商並且偽裝於其中，微軟同時也證實 Storm-0539 的目標對象是發放禮品卡商家，而非最終使用消費端。

為何微軟五月發布此警訊呢? 因為從報告中顯示此駭客組織多半是利用重大節日前夕，大幅提高他們的活動頻率，去年耶誕節期間 Storm-0539 的活動就增加了60%。

Storm-0539 駭客組織的手法

Storm-0539 來自於摩洛哥 Morocco，其專門涉及禮品卡詐欺等相關金融犯罪組織，自 2021 年這個組織持續活躍，且不斷變化提升犯罪手法。通常網路犯罪組織是以迅速獲利與擴大攻擊面為手段，然而 Storm-0539 卻走反方向，他們總是表現得鎮定且專注，以禮品卡發行商家、零售業者、支付卡等相關產業為威脅攻擊目標。

以往，支付卡或是禮品卡所發生的詐欺行為，經常與網路惡意程式的攻擊或是社交工程，網路釣魚 ( phishing ) 有關，攻擊者通常透過 POS 銷售系統 ( point-of-sale，POS ) 惡意程式來破壞支付卡資料，然而隨著企業強化 POS 的安全防禦後，Storm-0539 也轉向攻擊方式，改為從雲端和身分識別著手，並且以大型零售商、奢侈品牌和知名快餐店等，相關的禮品卡入口網站為其犯罪目標對象。

Storm-0539 組織透過其對於網路雲端的熟練、對禮品卡發卡流程了解，進而對禮品卡發行商家的員工，進行客製化電子郵件或是簡訊網路釣魚入侵，一旦他們滲透到員工帳戶且獲取內部系統的存取權限，也會透過虛擬機器、VPN、SharePoint 和 OneDrive 資源以及 Salesforce 等遠端網路環境收集資訊，橫向移動，當 Storm-0539 獲取憑證，進一步創建新的禮品卡，還會在暗網市場、商店中兌換成現金以獲取不法的金錢。

該如何防禦呢?

Cyber Signals「網路訊號」報告中提及，Microsoft 評估 Storm-0539 對攻擊目標對象，不僅採用中間人攻擊 ( adversary-in-the-middle，AiTM ) 手法外，還利用合法註冊域名，例如 Storm-0539 已經註冊 WordPress 網域來製作 AiTM 登陸頁面，微軟進一步表示，也發現到有些公司一天就已經被竊取高達美金10 萬元的案例。對此事件，報告中也提出對禮品卡發行商家入口網站的營運商的建議 :

持續監控異常情況
Token 憑證保護措施
最小權限存取
採用安全的禮品卡平台並實施詐欺防護解決方案
防禦網路釣魚MFA，例如使用 FIDO2 安全金鑰
重新設定與網路釣魚和 AiTM 相關的使用者密碼
員工資訊安全防詐騙的教育工作要落實

大家如對於這份報告有興趣進一步閱讀，歡迎下載 https://reurl.cc/OMRyZX
Into the Lion’s Den Inside the Growing Risk of Gift Card Fraud
*首圖來源: 微軟報告

感謝您的閱讀，歡迎來信與小編交流 irispan@cybersecurenews.com.tw

2024-05-29

新聞

Microsoft Build 2024 開發者大會全力賦能開發者

by 廠商提供 2024-05-27

作者廠商提供

AI 的突破性進展，對微軟以及透過微軟技術來提高效率、優化客戶體驗並取得新突破的開發人員，產生深遠的影響。過去一年，微軟推出 Microsoft Copilot，發布超過 150 項更新，同時也開發 Copilot stack，整合微軟迄今為止的經驗，讓開發人員能建構專屬自己的 Copilot。此外，GitHub Copilot 是近兩年來最被廣泛採用的 AI 開發者工具，擁有 180 萬名付費訂閱者。

微軟宣布了全新類別的 Copilot+ PC，這是有史以來速度最快、最支援 AI 的 PC。

微軟是 AI 領域的產業領導者，Microsoft Build 開發者大會是微軟為開發者舉辦的年度旗艦活動，今年 Microsoft Build 於台灣時間 5 月 22 至 5 月 24 日舉行，以「AI 如何塑造未來？」為主題。微軟向世界推出了新型態 Windows PC：Copilot+ PC，這是專為讓開發人員在邊緣端提供差異化的 AI 體驗，再加上在 Build 上宣布的出色功能，使 Windows 成為最開放的 AI 平台和開發人員的最佳場域。在 Build，微軟宣布 AI 革新的更多進展，內容包含：

Microsoft Fabric 如何協助開發人員和企業，利用傳輸中的資料數位資訊，來打造智慧應用程式。
允許開發人員，透過支援文字、圖像、影片和其他類型資料的多模態功能來打造自家的 AI 應用程式，發展出文字以外的提問與回應（prompts and completions）的新模型。
展現 AI 如何影響包括教育在內的眾多產業未來的合作夥伴關係。
建立在安全且負責任的 AI 基礎上、開放且彈性的雲端平台，如何幫助開發人員創新。

【新聞圖片二】微軟推出新型態 Windows PC：Copilot PC，專為讓開發人員在邊緣端提供差異化的 AI 體驗，使 Windows 成為最開放的 AI 平台和開發人員的最佳場域。 — **微軟推出新型態 Windows PC：Copilot+ PC，專為讓開發人員在邊緣端提供差異化的 AI 體驗，使 Windows 成為最開放的 AI 平台和開發人員的最佳場域。**

今年的 Microsoft Build 吸引將近 20 萬人註冊為期三天的技術學習和人脈交流，其中有 4,000 人親自到西雅圖參加。與會者可以選擇參與微軟和合作夥伴所提供，超過 300 個演講、產品演示以及專家和講師指導的實驗室等議程。對於無法親身參與活動的與會者，多數活動內容也可以在線上隨選即看。

2024-05-27

新聞

新光金控攜手微軟 Azure OpenAI 研發智慧金融應用

by 廠商提供 2024-05-08

作者廠商提供

生成式 AI 新興應用持續蓬勃發展，帶來全球產業典範轉移；新光金控以「數位扎根，驅動轉型」作為集團轉型的戰略方向，為因應生成式 AI 的浪潮，新光金控攜手微軟導入 Azure OpenAI 服務，積極發展數位金融科技，運用 AI 技術研發包含「人資智能助理」、「智能防漂綠」、「反洗錢負面新聞彙整」、「文件智能辨識服務」等應用，成功奠基在資安及合規基礎上，優化業務流程並發揮集團營運優勢，提供更優質的服務以應對客戶日趨多元的需求。

新光金控總經理陳恩光表示：「新光金控深耕產業多年，金融版圖完整，面對新興科技的趨勢，我們持續深化集團科技發展資源的整合，借助前瞻技術提升企業營運效能。本次攜手微軟合作 Azure OpenAI，期望普及與落地 AI 思維，賦能員工擁抱 AI 創新，落實風險管理，打造敏捷的新光，驅動轉型共創新局。」

生成式 AI 技術已成為金融轉型及應用的創新關鍵，AI 可依據提示指令生成文字、圖像、音訊等內容，大幅減少繁瑣的工作流程。台灣微軟總經理卞志祥表示：「隨著生成式 AI 應用層面越來越廣泛，我們看到許多金融業藉此機會開發全新應用，有效提升客戶體驗、優化風險管理、增加營收來源及降低成本支出。微軟在負責任 AI 的基礎上開發並提供 AI 服務，協助客戶在享有企業級資安保護及合規的基礎上進行金融創新。很高興能賦能新光金控提升營運效率及風險管理，實踐智慧金融。」

微軟創新 AI 技術協助新光金控賦能金融創新，雲地整合強化經營效能

新光金控建立集團 AI 研發資源共享與治理政策推動平台，在合規與風險管控下，先透過在雲端小規模的概念驗證（POC）驅動創新力並確認效益，再將 POC 成果複製到子公司運用，發揮推動集團創新研發綜效。在整體系統架構方面，則由各子公司依產業、服務特性採差異化策略發展混合雲，發揮地端 AI 結合雲端的最大效益，推動集團創新研發量能。

目前新光金控運用微軟解決方案研發的應用包含：

人資智能助理（HR GPT）：將金控員工規範和政策嵌入 Azure OpenAI 對話機器人中，依據內部員工詢問給予精準答覆，有效縮短集團員工資訊檢索及人工處理反覆性問題的時間，節省人資部門高達 10-15% 的日常勞力。
智能防漂綠：研發團隊以網頁爬蟲與資料庫整合收集企業相關資料，包含 ESG 關鍵新聞、國際永續資料庫、永續報告書等，透過 Azure OpenAI 擷取判讀及產生自動化摘要，提供質量化分析助力審查部門判斷企業潛在漂綠行為。此解決方案亦獲得全球金融創新聯盟（GFiN）「防範漂綠監理科技黑客松」獎項，為亞洲唯一獲選之金融機構。
反洗錢（Anti-Money Laundering，AML）負面新聞彙整：新光金控與子公司充分運用 Azure OpenAI 實體命名識別（Named Entity Recognition, NER）功能，針對市場負面關鍵新聞進行擷取，並優化現有黑名單資料庫，落實客戶盡職審查，提升集團洗錢防制之成效。

2024-05-08

編輯台

[客戶案例] 微軟 Azure 雲端助力勤崴國際實現智慧城市願景

by 編輯部整理。資料提供:廠商 2024-03-27

作者編輯部整理。資料提供:廠商

在 5G 通訊技術的普及以及各國政府淨零碳排政策引導下，永續與智慧浪潮吹向汽車產業，電動車市場版圖持續擴張，車聯網成為汽車與資訊系統業者關注焦點，高精度地圖與交通資訊服務更是各式聯網車運行的重要基礎。

身為台灣電子地圖第一品牌的勤崴國際，自 2015 年便將全線服務建置於 Microsoft Azure 上，藉由微軟彈性敏捷的雲端服務，打造出獨霸市場的電子地圖資訊服務，更成功拓展至高精度地圖、車聯網平台、自駕車系統、智慧化商用車隊管理等解決方案，拓展在各場域的智慧交通解決方案。

Azure 雲端彈性提升資料即時相助勤崴稱霸台灣圖資隱形冠軍

勤崴國際在台灣市占超過七成，擁有台灣最新、最完整的地圖資訊資料庫，除了在「導航王 APP」繳出超過 800 萬用戶的亮眼表現，更長年提供 Google Map、Apple Map 等地圖資訊。勤崴國際總經理黃晟中表示：「地圖資訊是全球生意，即便勤崴專注於本土服務，仍須提升資訊更新的即時性與精準度。勤崴透過地圖資訊 API 化，借助 Azure 的彈性將資訊上雲，加快更新資訊提供客戶的速度，實現資料庫每月更新，並即時傳達路網資料的改變和靈活因應，擴大車聯網服務的應用範圍，創造更大的商機與價值。」

【新聞圖片四】勤崴將地圖資訊上雲部署於 Azure，實現資料庫每月更新，即時傳達路網資料改變。 — **勤崴將地圖資訊上雲部署於 Azure，實現資料庫每月更新，即時傳達路網資料改變。**

勤崴挾帶跨域整合與高效運算優勢車聯網平台獲國際大廠青睞採用

奠基於圖資服務，勤崴進一步拓展至車聯網領域，並繼續採用 Azure 承載爆發性增長的海量資料。目前勤崴在台灣使用 Azure 服務的聯網車每日估計約有超過 35 萬台，除了汽車運行中的即時資訊建構，也透過 Azure 跨區域、穩定且齊全的系統工具優勢，完成數據儲存、整合與分析，舉凡 Audi、Porsche 等品牌皆已將服務 100% 建置於此平台之上，為勤崴帶來雙倍營收增長。

在應用方面，勤崴的車聯網平台利用 Azure Cosmos DB 儲存車輛持續回傳到雲端的資訊，包含車輛位置、總里程數、電瓶胎壓狀態等非結構化資料。至於即時資訊整合與應用，則透過 Azure Event Hub 快速蒐集使用者資料，再以分析工具統合，在短短三分鐘內即可收集全台數十萬台裝置的資料，並完成去識別化 GPS 定位資訊的數據運算，將各式路網資訊，包含道路、用車狀態、平均速度等，除了快速提供所有用戶高度精準的即時路況導航，更可協助用戶掌握車輛狀態。

2024-03-27

新聞

微軟 AI 盛會登場「AI 策動轉型力，Copilot 駕馭新未來」

by 廠商提供 2024-03-20

作者廠商提供

台灣微軟 AI 年度盛會「Microsoft Envision AI Connection Taiwan」於本月19日登場。活動主軸定調「AI 策動轉型力，Copilot 駕馭新未來」，議程聚焦備受企業矚目的微軟 Copilot 和微軟 Azure OpenAI 等前瞻解決方案，線上線下匯集超過千位涵蓋金融、製造等企業主與中高階管理者，與微軟重量級講者及生態系夥伴共同探討企業如何藉生成式 AI 驅動轉型。Copilot for Microsoft 365 企業版也將在今年 4 月底前開始支援繁體中文，賦能更多台灣企業客戶釋放創造力、提高生產力。

微軟持續策動企業轉型與產業一同邁向 AI 未來

台灣微軟總經理卞志祥表示：「目前全球已有超過 1.8 萬企業採用 Azure OpenAI 服務，微軟 Copilot 亦締造全球 3.7 萬企業訂閱、超過 100 萬付費用戶的里程碑，顯示企業對於生成式 AI 落地應用的投入與期待。台灣是全世界新 AI 經濟生態圈中，從 IC 設計、系統製造到產業應用，擁有最完整人才與場域的獨特經濟體，並具備極高的發展潛力。過去一整年，微軟也與台灣企業與生態圈攜手創造出跨行業豐富的生成式 AI 使用案例。除了實際在各產業帶來商機，也成功促進企業轉型。隨著 Copilot for Security 即將在 4 月 1 日上市，微軟將持續以前瞻技術最大化台灣優勢，推動產業在安全合規的基礎上邁向智慧世代。」

【新聞圖片二】微軟亞洲區 Microsoft Azure 策略營運總經理康容 — **微軟亞洲區 Microsoft Azure 策略營運總經理康容**

針對 AI 趨勢下的企業組織發展，微軟全球 Copilot 現代辦公解決方案產品與營運總監 TJ Devine 分享，日益高漲的繁瑣溝通、郵件會議等數位庶務（Digital Debt）正在消耗員工的創新能力，微軟因此推出 Copilot for Microsoft 365，賦能組織成就高效及提升商業價值。從客戶的使用回饋中微軟發現 Copilot 帶來了全新的工作方式，70% 認為工作變得更有效率、68% 工作品質提升，並有 77% 認為使用過 Copilot 後就不想離開。

微軟亞洲區 Microsoft Azure 策略營運總經理康容指出：「AI 將帶動企業甚至整個產業的轉型，若能有效和工作流程整合，將會在豐富員工體驗、重塑客戶互動、優化業務流程、改變創新開發等方面產生巨大影響。Copilot 已深入日常工作流程，帶來全新工作體驗。此外，微軟也提供 Azure 平台和工具，讓企業在安全、負責任 AI 的基礎上自行開發客製化生成式 AI 應用，賦能產業智慧應用遍地開花，創造無限可能性。」

專家齊聚爐邊會談共揭企業 AI 策略落地方針

除重磅講者帶來豐富內容，由台灣微軟多位產業專家進行的爐邊會談，更直面產業部署 AI 常面臨之痛點，提供導入策略與法遵規範建議：

2024-03-20

編輯台

[AI應用] 生成式AI貝多芬- NEC攜手能火動畫、微軟於高雄衛武營推出

by 廠商提供 2024-03-11

作者廠商提供

當您悠遊於高雄衛武營國家藝術文化中心《瘋迷24貝多芬》的活動之際，是否會興起穿越19世紀時空，與貝多芬本人對談，由他親自娓娓道來一生創作的歷程與各個不朽傑作的背後故事與樂曲風格？ NEC台灣以其領先全球的生物辦識技術，結合能火動畫的3D AI（人工智慧）虛擬人、微軟的生成式 AI 技術，在本次活動中推出全球第一個由 AI與動畫技術重現的「AI貝多芬」，以能看、能聽、能說的互動能力，為全民提供了更魔幻生動的藝術新體驗。

此次台日美三方技術整合所推出的全球首個可互動「生成式AI貝多芬」，為參與活動的觀眾及愛樂者帶來了數個 AI 世代的創新特色：

能看：透過NEC生物辨識技術整合的AI虛擬人，以及KYC（Know Your Customer ) 識人科技服務可化被動服務為主動的服務，引發「AI貝多芬」主動與來賓互動。
能聽：讓聊天互動的語音和過程更自然、流暢。
能說：根據AI浩瀚無垠的知識庫，「AI貝多芬」回答的內容將比真人更有深度、更全面。
普及藝術：即時提供廣泛的音樂藝術資訊與知識，並能輕鬆傳播衛武營中心的活動訊息。

「生成式AI 貝多芬」是由NEC擔任系統整合的角色與能火動畫、微軟合作打造，可應用於各種商業與服務場域、扮演多種職能角色的3D AI虛擬人解決方案之一。其中，領先世界的NEC人臉辨識技術，再度於2023年由全球公認的美國國家標準與技術研究院（NIST）進行的基準測試*中，獲評為全球最準確的技術。因此在實際商業或服務場域中，應用此一生物辨識技術並整合企業中既有的知識庫，將能有效協助企業進行資料分析和消費者行為偏好洞察，達成更高的服務滿意度和業務成效。

而能火動畫結合微軟 Azure AI 服務，如語音辨識和語音生成，以及Azure OpenAI技術所打造的智慧 IP 虛擬角色，超越了傳統聊天機器人的功能，提供更真實、更豐富的聽、說、看即時互動體驗。高度擬真的外貌和動作，使得「AI 貝多芬」與使用者的互動更加生動有趣，遠超過傳統文字或聲音的互動方式。同時，能火動畫3D AI虛擬人運用微軟Azure OpenAI雲端服務平台的自然語言處理能力，能快速理解並回應使用者的問題，加上Azure雲端服務的安全性及擴充性，還有助於3D AI虛擬人的效能和效率。

「我們感到很開心，可以與新創能火動畫及微軟科技夥伴合作，將AI真實應用在衛武營與各藝術文化領域創作，同時在這個活動中，充分展現藝術文化與科技跨界共榮，同時也以實際行動實現當前最重要ESG中的文化永續」NEC台灣董事總經理賴佳怡表示。「基於NEC生物辨識技術已在全球應用於優化各個產業的客戶體驗，我們期望能與夥伴們進一步因應不同市場和商業需求，在更多場域發揮AI科技服務應用，提供客製化和安心安全體驗的優勢。」

衛武營國家藝術文化中心藝術總監簡文彬表示：「我們很榮幸與NEC台灣合作，看到全球首個可互動生成式AI貝多芬出現在衛武營藝術文化中心，讓衛武營成為『眾人的藝術中心』的另一個樣貌。未來我們希望透過更多元的藝術活動與學習推廣方式，吸引更多不同族群的藝術愛好者，走進衛武營，感受多元藝術的魅力。」

2024-03-11

觀點說

DEVCORE 戴夫寇爾 : 資安長CISO最佳化資安資源配置的思維

by 潘后儀 2022-07-11

作者潘后儀

回顧五年前2017年，資安長的議題在政府機構、各產業逐漸展開熱門的討論且持續不間斷地調適與改變中，率先帶動的產業則是金融單位，無論是金控、壽險、證券業，從去年已經逐漸著手策畫，甚至去年12月底，金管會新版「公開發行公司建立內部控制制度處理準則」正式發布施行的內容中要求企業於規範的條件內，均須於今年2022年具備資安長的準備動作。因為這兩年疫情影響因素，也加速產業數位轉型的腳步，其中的一喜一憂，喜的是企業單位逐漸與數位接軌促進營運發展，憂的是許多樣態的網路攻擊威脅相繼成為企業安全上未知的隱憂。

資安長CISO，該如何配置最佳化的資安資源？

今年六月，金管會加快腳步再度宣布以兩階段進度，要求上市櫃公司設立資安相關單位，此舉致使大型企業紛紛啟動尋覓合適的資安長來進行制定更縝密的資安策略，並於合規基礎上掌握當前資安威脅的趨勢與防禦。資安長CISO該如何配置最佳化的資安資源，同楊成為近期熱門討論的議題。

深根培訓資安專業人才的台灣微軟今年四月啟動「CISO Salon 企業資安團隊交流平台計劃」，廣邀業界專業人士探討技術、法規、市場趨勢及人才培育相關議題，DEVCORE（戴夫寇爾）則是首家受邀擔任 CISO Salon 的外部合作夥伴。DEVCORE為全球攻擊型的資安公司，於2017 年正式推出紅隊演練服務，協助國內多家對資安要求高標準的產業進行安全防護檢視，其中包含政府、金融、高科技製造、半導體業、電子商務、醫療機構等，連續幾年成績斐然。

四月微軟 Microsoft CISO Salon邀請DEVCORE（戴夫寇爾）執行長翁浩正以白帽駭客的觀點，分享企業資安風險資源配置的思維與企業資安最佳的投資策略。翁浩正於 Microsoft CISO Salon 開始則提出一個關鍵的思維表示，企業現行遇到最大的困境並非來自對法規難以遵循或是對資安規畫尚未擬定策略，而是對資安風險戰場的認知遠比企業想像得⼤，對於身為防禦者的企業和未知的攻擊者彼此之間資訊不對稱，造成企業難以從駭客攻擊者的視角辨識出重點防禦區域，企業無法進行有效的防護配置，未設防禦的區域成為駭客攻擊入侵的路徑，導致成為企業資安防護上嚴重的損失。

戰略思維比購買武器更有效 !

翁浩正建議企業對於檢視資安風險，不應只檢視法規要求的項⽬來挑選防護範圍、防禦標的、採購資安設備及服務，企業可透過外部的三方的風險評估方式例如，紅隊演練、滲透測試等，進行綜合考量與驗證投入資安防護的有效性，也可以進階檢驗投入的資安資源，例如盤點監控涵蓋率、資安事件的準確性及回應的時間等，來檢視未知風險之所在。

現階段已有許多數組織企業配合法規及永續經營的考量，逐漸提高資安預算的比例，對於企業底要投資多少資安預算才穩當? 翁正浩表示，「企業應先認知資安預算是維持企業穩定營運的重要一環，不單只是一筆 IT預算，而應該從持續營運的角度進行IT預算的思考。戰略思維往往比單純購買武器更有效。」進一步舉例，DEVCORE團隊長期服務客戶端所看到的現象，多數企業進行IT預算編制的考量過於著重已知、現存的漏洞，卻忽略尚未被發現的系統漏洞也可能會對組織造成高度衝擊與高風險的威脅與破壞，這現象就是從購買的著手，而非從戰略的思維去考量。

結語

最後，DEVCORE（戴夫寇爾）執行長翁浩正整體建議，企業應依真實風險來投入預算或進行採購，透過風險評鑑範圍擬定相對稱的預算規劃，進行最佳化投資。針對風險評鑑範圍，應該將被動化為主動，從『駭客思維』出發，透過攻擊演練實戰操兵找出企業潛在高度威脅區域，並且充分優化企業內的風險評鑑機制，持運維運整體資安防護品質，這才是正確評估風險與預算適切均衡分配的投資。

2022-07-11

較新的文章

較舊的文章