標籤：

法規

[活動報名] InfoSec Taiwan 2025 談 : 趨勢、觀念、法規、產業、人

by 潘后儀 2025-06-22

作者潘后儀

年度盛會 InfoSec Taiwan 國際資安組織大會，今年七月九日、十日連續兩日將於台北展開，今年活動以 Cyber Geopolitic : One Internet No More 延續「拓展全球視野，連結台灣資安能量」的精神，匯聚國內外產官學研專家，進行最新的資安趨勢與落實的技術應用案例，並且從各切面的角度，量身訂製議題。

InfoSec Taiwan 2025 談 : 趨勢、產業、觀念、人

亞洲首位獲得國際專案集管理師證照 PgMP 認證、台灣首位 Certified Scrum Trainer（ CST ）周龍鴻博士從資安主管角度探究「風險管理」的節奏與文化 ; DevSecOps Taiwan — 社群 Leader Kika 透過自身的學習歷程跟大家分享如何建立起「資安敏感度」、怎麼反思日常開發流程中的漏洞可能性，把安全變成開發者的直覺行動力; Panasonic Cyber Security Lab 的威脅情報研究員與負責人攜手分享如何在 IoT 產品的整個生命周期中，實現全面的資訊安全與風險管理。從產品的規劃、開發、部署到最終的 EOL。法規稽核的議題，除了延續去年國際電腦稽核協會（ISACA）、中華民國電腦稽核協會的分享外，今年增加了安永諮詢服務單位，進一步談台灣金融業監理規範的演進與展望，以及財金資訊股份有限公司分享 AI 時代稽核人員必懂的機器學習。

今年議題範疇，除了有國際法規、國內的資安政策規劃，以及企業針對資安治理、管理、威脅的因應之道的議題外，更深入到管理者、程式開發者、系統使用者等，每個角色該如何具備的思維，以及技能提升之管道和增進個人的價值議題，歡迎大家報名前往參加。報名資訊 : https://www.infosec.org.tw/registrationinformation2025.html

2025-06-22

政策法規

[課程報導] 新興科技的營運確保稽核 – ISACA 分享國際法規與標準

by 潘后儀 2025-03-21

作者潘后儀

這是與大家分享於去年( 2024 ) 9 月底由國際電腦稽核協會( ISACA )台灣分會( Taiwan Chapter )與新加坡分會( Singapore Chapter )於台北凱薩飯店，雙方聯合舉辦 2 日的工作坊課程的最後一場課程，也是第四場課程，課程題目為「AI 時代-新興科技的營運確保稽核」，課程由 ISACA 新加坡分會會長 Jenny Tan 和 ISACA 台灣分會副會長、中華民國電腦稽核協會常務理事暨國際事務委員會主委陳政龍聯手授課。

Jenny Tan 不僅是 ISACA 新加坡分會會長，且還是首位女性擔任此職務，她同時還是 ISCA 人工智慧工作小組的人工智慧解決方案小組委員會成員，新加坡科技設計大學和國家幼兒發展研究所的審計委員會成員，目前任職全球房地產兼基金管理跨國公司負責全球內部稽核業務，包括 IT 稽核。現任 ISACA 台灣分會副會長、中華民國電腦稽核協會常務理事暨國際事務委員會主委陳政龍，他是 ISACA 資歷超過 15 年的白金級成員，過去曾經擔任 ISACA 核心認證的國際電腦稽核師 ( CISA ) 及國際企業資訊治理師認證 ( CGEIT ) 分會專案協調官，其專長領域為資訊稽核、內部稽核、資通安全、新興科技應用等。

何謂「Assurance」?

Jenny 一上台即展現她與學員互動性極高的講授風格，授課過程中歡笑聲不斷與學員們的主動回應也很熱絡。一開始她就與現場學員做了一個遊戲互動的線上問卷，她以這次授課的題目中提到的「assurance 確認」為題目，請學員們透過手機連線，回答自己對於 assurance 的認知與解釋，學員的答覆內容一一呈現於講台上的螢幕，經過五分鐘後答案揭曉的五彩繽紛，「保障」、「相信」、「信任」、「確保」、「合規」等等。Jenny 表示學員的答案都正確，這些答案都代表了「assurance」的意涵，此外她進一步說明，稽核、風險管理不能只針對單一項目或是組織部門，不是單獨稽核系統安全的措施，「assurance」是要以治理的角度與思維，對整個組織團隊進行營運、應用、管理，稽核與風險管理的措施。

2025-03-21

新聞

BeyondTrust Remote 遠端支援，隨時隨地提供安全的個人設備或系統維護服務

by 廠商提供 2024-07-11

作者廠商提供

產品特色

跨平台、網路內或網路外裝置無縫排除故障
無論在公司內或外，都能隨時隨地的遠端連線控制、修復和解決各種設備維運問題。
組織團隊與權限管理
透過細緻的角色和權限設定及連線規則，實施最小特權和即時存取，強化安全性。
效能與可擴展性
隨著企業的規模成長，輕鬆擴展基礎設施，有效管理所有存取，整合外部認證或授權。
整合
利用 BeyondTrust 整合您的 CRM、ITSM、SIEM 和密碼管理工具。

效益

提升 IT 維護服務效率
給予您的 IT 團隊必要的工具，以因應業務的需求，實現戰略目標。
滿足法規要求
透過整合稽核記錄和會話資料庫，簡化合規審核程序。
降低維運成本，企業價值最大化
集中遠端支援解決方案，減少重複的支出，防止安全漏洞，並將時間專注於問題的排除。

應用情境

透過安全的遠端支援存取，縮短 IT 維護服務解決問題的時間。

BeyondTrust 遠端支援提供多樣化的設備或系統能夠被安全地連線，讓 IT 維護服務能夠專注於解決用戶的問題。此解決方案能滿足現今安全和合規的要求，優化支援體驗，不會影響安全與服務效能。

2024-07-11

新聞

Palo Alto Networks 投資本地雲端基礎設施，強化在台佈局

by 廠商提供 2023-09-08

作者廠商提供

全球網路安全領導品牌Palo Alto Networks本月6日宣布持續深耕台灣，在台佈署雲端基礎設施，同時正式啟動Cortex台灣雲端資料中心。此次投資除了用行動證明Palo Alto Networks對台灣市場的重視，讓更多產品線完整落地台灣，也要讓台灣客戶使用到最完整、最頂尖的資訊安全功能，同時滿足資料存放於境內的需求。

環境、法規、需求條件聚足，台灣企業上雲勢不可擋

根據Palo Alto Networks 《2023年雲端原生安全現狀報告》指出，全球企業上雲需求持續成長，超過一半（53%）的雲端工作負載是在公有雲上託管。台灣企業也呈現相同的趨勢，近期金管會宣布鬆綁金融上雲委外修正辦法，簡化了金融業上雲申請。隨著台灣企業擴大擁抱雲端科技，組織對於威脅偵測和威脅預防，將會變得更加困難、更耗費心力、同時付出更高昂的成本。

區域託管服務是Palo Alto Networks一直以來的重要承諾，致力為台灣和區域客戶提供最完整的本地安全服務。這項服務將協助客戶在確保數據安全的同時，也能有效地偵測和應對可能的威脅，提供台灣企業更全面也更簡化的安全解決方案。

Cortex台灣雲端資料中心正式啟用，超低延遲、高度彈性與在地合規三大優勢，助企業搶佔數位轉型先機

Palo Atlo 內圖 jpg — **Palo Alto Networks台灣區總經理尤惠生**

在記者會上，Palo Alto Networks台灣區總經理尤惠生表示：「近年來台灣企業越來越熟悉雲端運算的優勢，因此也加快了雲端遷移的腳步。然而，數位轉型帶來新的資安挑戰，企業更需要投注心力防範複雜的數位威脅，同時還要滿足客戶對於資料存放的需求。」他也指出：「面對不斷變化的危脅，投資台灣市場，建立新的雲端基礎設施，是Palo Alto Networks對於台灣市場的重要承諾，我們的目標是為全球客戶提供符合在地化的資訊安全服務，同時幫助他們解決資料存放的問題。」

新的雲端據點將為台灣客戶帶來 Cortex XDR、Xpanse、XSOAR 和 XSIAM，同時支援這次新加入的 Cortex Data Lake。這個雲端基礎設施也已配置 Prisma® Access 用來保護混和工作模式，以及建置 Advanced Wildfire針對雲端威脅進行分析和預防。

Palo Alto Networks台灣區技術總監蕭松瀛表示：「過去台灣有 XSIAM, XDR , XSOAR 以及 Xpanse 這幾個產品，Data Lake 加入後，台灣企業除了可以享受Cortex全系列產品帶來的資訊安全防護，同時透過Cortex雲端資料中心所具備的超低延遲、高度彈性以及在地合規等三大優勢，加上未來企業資料都可以保留台灣，透過本地雲加快資料運算、AI分析的速度。Cortex雲端資料中心將會是企業在資料安全與威脅偵測間的最佳解決方案，幫助台灣企業搶佔數位轉型先機。」

全新台灣雲端據點，將提供客戶在地化、高效能的存取服務。

點擊下方連結，造訪更多Palo Alto Networks 各區域雲端據點： https://www.paloaltonetworks.com/products/regional-cloud-locations

2023-09-08

編輯台

[活動報導] 未來數位高度發展的資訊安全觀念、法規與技術國際活動

by 潘后儀 2023-02-13

作者潘后儀

演講範圍同步接軌Cloud Security Alliance、The Honeynet Project 與OWASP等國際資訊安全組織最新的研究成果、全球資訊安全發展趨勢，從企業安防、雲端資安、工控系統資通安全標準、資安治理稽核與事件掌握與應變等議題。

去年(2022)10月ISACA Taiwan Chapter與中華民國電腦稽核協會(CAA)參與年度盛會InfoSec Taiwan國際資安大會，活動由台灣數位安全聯盟(TWCSA)主辦，ISACA Taiwan Chapter為共同推廣，CAA為協辦單位，大會活動為期兩天超過三十場專業講師的演講，演講範圍同步接軌Cloud Security Alliance、The Honeynet Project 與OWASP等國際資訊安全組織最新的研究成果、全球資訊安全發展趨勢，從企業安防、雲端資安、工控系統資通安全標準、資安治理稽核與事件掌握與應變等議題，是一場契合未來數位環境高度精密發展下的資訊安全觀念、法規與技術的國際活動。

未來強力個資監管時代的來臨

這次大會，我們除了參與共同推廣身分，並且邀請電腦稽核協會會員們參與的同時協會也分別加入議題的分享，首要為電腦稽核協會理事長葉奇鑫先生，其同時為達文西個資暨高科技法律事務所所長，理事長的專題演講是從憲法訴訟案例，觀察到未來強力個資監管時代的來臨，一開場理事長即從一起七億歐元的天價裁罰案例談起，2021年歐洲總部設於盧森堡的Amazon亞馬遜，被盧森堡政府裁定違反GDPR (General Data Protection Regulation )，因此Amazon被罰7.46億歐元，創下GDPR裁罰的新紀錄。

Amazon的裁罰事件，讓大家更為正視歐盟GDPR法規執行面的積極與落實，這也逐步快速延展影響了全世界資料治理的新趨勢，各國也紛紛啟動個資法立法或是修改的進程動作，例如，美國個資法2020年加州隱私權法修正CCPA，強化消費者資料權利，隔年維吉尼亞州消費者隱私保護法也確立。中國大陸的腳步更為飛速，2020年中國大陸首次公開個資保護專法草案，個人信息保護法(草案)，隔年11月1日正式實施。日本個資法則為2020年針對個人資料保護法修正案，增設匿名資料相關規範，強化當事人權利與業者個資保護義務。

個資監管機制莫忽視

反觀我們國內，理事長分享去年2022年我國出現第一件個資法合憲性訴訟案例，關於國內健保資料庫內的民眾資料，是否有被侵權使用的案件，理事長2022年擔任國發會個資法憲法訴訟代理人，因此也深度參與此訴訟案其中，此案的最後判決為強化個資保護，訴訟攻防過程中已展現出借鑒歐盟之趨勢，也帶給日後國內更為重視與執行密實且有力量的個資監管機制。

當世界趨勢與環境愈邁入科技、AI、智能應用為溝通交流與營運往來的媒介與行為，數位資料成為重要機敏的訊息時，我們應該如何治理數位的安全，將是大家應有所準備的議題，因此最後理事長呼籲個資法主管機關之監理作為，應更為積極回應數位治理需求、政策與落實執行。

接續當日下午的應用安全系列的三場演講，此系列演講由電腦稽核協會(CAA)、ISACA Taiwan Chapter共同策劃，邀請三位專業講師分別為，ISACA Taiwan Chapter Vice President陳政龍先生談「ISACA與CSA的跨域整合：CCAK」; 中華民國電腦稽核協會常務監事同時為台灣金融研訓院的菁英講師，高進光先生專題演講「如何建立完善的資安治理稽核制度」，以及ISACA Taiwan Chapter Director同為安永諮詢服務股份有限公司執行副總曾韵女士分享「資安主管應該知道的事件應變與危機處理原則」。

CCAK正是此刻證照與技能的需求

陳政龍先生透過影音動畫方式來介紹國際電腦稽核協會(ISACA)背景，影片除了增添科技感、活潑性外，也讓現場觀眾感受到ISACA分布全球各地的影響力與擁有許多菁英專業人士的一個社群組織。我們ISACA是為國際性聚焦於資訊管理、控制、安全和稽核專業設定規範的全球性組織，與專精雲端專業研究、培訓的雲端安全聯盟(CSA) 跨域合作發展滿足對非特定廠商的技術培訓和雲端稽核證書「CCAK」(雲端稽核知識認證)。

陳政龍接續深入介紹ISACA與CSA跨域整合的CCAK (Certificate of Cloud Auditing Knowledge)雲端稽核證照，並且表示我們除了踏進了雲端時代，雲端的服務與安全也成為目前大家所倍加關注，因此CCAK正是此刻證照與技能的需求，CCAK雲端稽核證照結合，除了人員所應具備的電腦稽核能力外，還可再增加雲端稽核的能力，因此CCAK可提供資訊稽核、資通安全和風險管理專業從業人員與組織，獲得雲端環境稽核的知識技能，填補產業中雲端稽核的市場缺口，並優化雲端服務的投資報酬率。

銀行內部控制三道防線

長期在金融機構資訊與稽核部門服務，具有CIA國際內部稽核師、CAMS國家反洗錢師認證，高進光先生於會中分享金融單位建立完善的資安治理稽核制度的觀念與實作，高進光表示銀行內部控制三道防線，防線軟體、硬體的設置其目的是為了保護資產，人的安全也是資產之一。三道防線分別為，第一道防線負責「辨識及管理」所有相關之營運活動風險，建立內部控制程序等; 第二道防線負責協助及監督第一道防線辨識及管理風險; 第三道防線則是稽核須扮演合理確保內部控制與風險管理制度之有效性等。因此高進光特別強調稽核機構需有系統性與有紀律的方法，來協助機構進行評估及改善風險管理、控制及治理過程，因此會中也介紹組織可以運用風險導向Risk Base Approach(RBA)稽核制度，透過此稽核的風險評估，預防有誤的作業發生，吸取過去事件經驗找出作業瑕疵，進而轉化為未來風險取向的參考依據。

資安主管首要事 : 組織職掌權責要清楚

壓軸場的主題，資安主管應該知道的事件應變與危機處理原則，此專題講師曾韵女士是安永諮詢服務股份有限公司執行副總，同時身兼ISACA台灣分會與中華民國電腦稽核協會理事，也是國內科技女力活躍的代表人物。曾韵表示資訊安全的重視度提昇從雨後春筍般許多企業紛紛設置專門的資安部門與主管可端倪出來，這對於高階主管與負責資安的人員為之戒慎恐懼，對於面臨持續營運的威脅及資安事件時，時間緊湊、且各種狀況接踵而來應接不暇，他們往往會無所適從。

因此曾韵提別對於事件應變處理的建議，組織職掌權責要清楚，當企業處在應變階段時，這個組織為應變機制小組，並非是常設組織，而是當事件發生時所組織的任務小組，小組成員是需具備來自各部門，且具備跨部門溝通協調的能力，當發生事件的第一時間，對於初步的處理原則，例如如何處置、如何通報、通報傳達的內容等等，都需要有清晰調理的應變，再者就是應變小組對於核心系統的辨識能力也是重要的，因為才能夠更為縮短時間且正確標的處置與風險損失的評估，這些均屬與事件應變本身，然而對於上市櫃公司被要求事件發生時，需要進行發送重大訊息的公布，對此曾韵也提醒企業組織的對外部危機溝通處理也是日後資訊單位主管們，學習與挑戰的課題。

*主圖、文內照片: 攝影/潘后儀

2023-02-13