標籤：

駭客

編輯台

禮品卡竊賊 Storm-0539 進階利用雲端掩飾不法行為

產業新聞

Check Point《2024 年網路安全報告》: 遭公開勒索的家數翻倍增加，製造業、零售業分居冠亞軍

Latest in 駭客

編輯台

[活動摘要分享] 竹科一場資安實戰分享論壇

by 潘后儀
作者 潘后儀

昨天小編到竹科參加一場開放的論壇研討會，是由科技橘報(TechOrange)主辦，這是系列論壇，昨天是第一場「2024H1 資安實戰演練大會」論壇，這次的論壇總共有九場專題演講，上午六場、下午三場加上一場座談會，現場還有攤位的展示TeamT5 杜浦數位安全、Electrum Cloud 蔚藍雲和文曄科技，今天整日議程時間相當緊湊，同時也反應出，資安議題無論是在IT或是OT的領域已經逐漸的站在同一陣線上，對於企業安全上的保護，軟硬體的安全概念和防護做法均是大家所關注的。

上午的六場演講中邀請MIH開放電動車聯盟呂柏寬顧問分享車載資安法規與標準，工研院資訊與通訊研究所卓傳育組長分享於2022年正式公告由台灣主導的半導體產線的資安設備標準規範(SEMI E187)的進程與關鍵運用，AWS專業架構師團隊總監楊仲豪帶著大家回顧2023年重大資安事件、趨勢科技資深技術顧問黃源慶分享的是從實踐做起讓供應鏈有資安的思維、Electrum Cloud 蔚藍雲策略諮詢總監黎嘉龍從顧問諮詢的角度，分享分別從依IT與OT環境的屬性藉由國際標準來評估安全性，以及由文曄科技代理Analog Devices的硬體加密資安解決方案，文曄科技資深FAE林銘隆從硬體加密的角度帶出另一種嚴謹的安全作法。

205383 1
Electrum Cloud 蔚藍雲
205384 1
TeamT5 杜浦數位安全
205376 1
文曄科技

下午場的三場演講，整個大議題有個核心，以駭客思維來思維安資安的防護，三場的講師有個共通的特性，與企業單位的執行者有著高度黏著度，因此分享的訊息量很扎實的告訴聽眾，駭客在想什麼，你該如何想，如何用目前的工具來防禦之外也要主動出擊，也傳達以駭客思維全方位檢視企業資安防護量能，DEVCORE 戴夫寇爾商務發展經理張亭儀提醒大家，駭客攻擊路徑是一條線，非單點攻擊，因此檢視企業的安全是要全面性，該如何進行，小編將會再內容寫出來分享給大家，TeamT5杜浦數位安全資深技術顧問周家吉演講中提到資安事件應變中的一個環節災害事件調查，也分享的幾個實際的案例，最後一場演講核心為後量子密碼學（Post-quantum cryptography，PQC）同時也是今年1月大陸科技界正熱門的搭載72位元自主超導量子晶片的大陸第三代自主超導量子電腦「悟空」正式上線運作，池安量子資安董事長池明洋的演講分享，給了我們許多廣面與深度的啟發，關於從後量子時代，對於加密技術的思考、量子金鑰的應用與跨界合作的契機等。

205450 0
205448 0
205451 0

小編先將昨日的精華摘要，接續將會提供給大家更全面與深度的內容報導，以及心得分享給大家。

歡迎大家來信交流與建議
irispan@cybersecurenews.com.tw

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業說

[專訪] 身分安全治理SailPoint: 駭客首要竊取的是「權限」

by 潘后儀
作者 潘后儀

2月中旬大家是否留意到一則新聞，關於日本東京電力公司出面說明當月7日，福島第一核電廠發生含放射性物質水外洩的事故原因，是作業人員忘記關閉手動閘門，「人員疏忽」的原因。這讓我想起SailPoint台灣區總經理傅孝淇也曾提到，資安事件原因很多，企業內部人員的疏漏比來自外部惡意程式攻擊的風險為之更高。我們可以如何「雙協助」，協助企業風險降低，也協助企業內部人員避免成為資安事件發生的肇事者呢?

「零信任」網路部署成效的發揮 身分安全治理成為關鍵

自2020年疫情影響大幅度的改變大家工作模式，增加遠距工作型態，系統資料上雲與服務的雲端化，過往所談及的內外網隔離幾乎已成泡沫，取而代之的為「零信任」網路部署，永不信任必須驗證的概念，「零信任」觀念已是國家級的資安政策，我國政府持續的推廣與施做中，然而零信任架構是否能發揮出成效，對於能否在目前面臨雲地混和的IT環境中，持續治理身分安全和存取權限管控，將是一大關鍵的檢驗。

傅孝淇分享這幾年觀察台灣企業資安部署的現象，她發現台灣企業沒有專責身分安全部門的設立且持續使用過去傳統方式管裡各部門人員身分權限的使用，例如使用excel表單或是IT與OT部門，各管各的身分存取權限，連同機器設備的身分管理方式亦然。她表示今非昔彼，企業身分安全(Idenfity Security)管控不再只是員工專享，非員工的身分也必須納入其內，例如第三方的合作夥伴、供應商、臨時人員、甚至是機器人員工和數位設備等都需要入列被保護。因此，企業必須捨去傳統式的管控身分安全，否則會持續發生令人難以挽回資料外洩或是資安威脅事件的憾事。

網路安全漏洞9成來自身分安全因素

傅孝淇敘述兩個案例，一個是高科技製造業，製造業視職權壁壘分明是常規，當企業營運各部門階層人員的身分或是職權產生衝突時，對內部治理是一大災難，可能會產生越權的現象或是事情被擱置無人處理。另一案例，則是資安威脅事件發生的原因，來自企業內部的孤兒帳號，當員工離職後企業未盡妥善的身分帳號處理，當離職員工的孤兒帳號又同時具備重要的權限，駭客潛入企業內順勢就可利用孤兒帳號，輕而易舉竊取內部機敏資料且大肆勒索企業一番。

這呼應了去年(2023)我閱讀SailPoint所發布的年度研究報告《The Horizons of Identity》訪問北美洲、拉丁美洲、亞洲和歐洲近 350 名網路安全高階主管，統計調查顯示超過90%的網路安全漏洞與身分有關，由此可知企業組織裡身分安全是資安領域內不能輕忽的一環，因為身分安全很有可能就是最大的一個資安破口。

企業要導入身分安全治理的門檻高嗎?

SailPoint是現今全球企業身分安全治理的服務廠商，台灣區總經理傅孝淇自稱接觸客戶總以身分安全治理的傳教士精神為出發點，因為SailPoint來到台灣以專注教育市場且投入大量身分安全治理在地化服務(Local Service)為使命，在台灣除了原廠業務及技術人員的支援外，還有數家本地專業的資安服務代理商深耕服務客戶。

傅孝淇表示當企業認知每一位員工，包含機器人員工都具備最小權限的管理，有了這些基礎觀念與認同後，企業接續規劃發展身分安全治理會是順利的起點，她也進一步提醒企業資安人員，不能只認為身分安全只有Single Sign-On (SSO)身分驗證解決方案或是多因子認證（MFA），而要從企業全面的安全管理到每位員工的身分存取開始到結束的生命周期性整體性思維來延展身分安全治理的觀念。再者，

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
觀點說

失衡的資安策略造成建置的資安防護 就是防不住

by Hank Huang
作者 Hank Huang

編輯推薦: 兩個原因，一為筆者描述與客戶之間解決資安事件過程的釐清互動很實在，二為筆者再三提醒客戶，駭客心思慎密以及資安標準規範的基本功的落實。
祝福大家閱讀愉快且受益。

近期我們拜訪了一家企業，討論今年度的資安預算編列。在討論的過程中，承辦人自豪地表示他們的防護規劃非常完整，各方面都已經配備相應的防護產品。在網路層面擁有次世代防火牆保護，在端點主機方面採用了企業版的電腦防毒軟體，並且還建置了NAS系統來定期對資料進行備份。因此，如果只是編列「強化資安」的預算，則有非常高的機率被上頭退回。當時的拜訪並沒有達成實質結論，幾周後事情急轉直下，有了變化。

受駭者的困惑：怎麼就是防不住駭客入侵

星期五的一個上午，我們突然接到幾周前，所拜訪的企業承辦人員急迫來電求助，因為被駭了！承辦描述了公司重要系統被勒索軟體感染的困境，而最近期的備份檔案也被加密無法用來復原，可用的備份檔案也因為版本過舊而不符合現況使用，迫於無奈之下只能重新安裝整個系統，並逐步調整設定以回復原本的服務。然而，即使在回復狀態後，資訊部門仍舊處在「再次遭受勒索威脅」的恐懼與擔憂中，而在面對上頭責令檢討的壓力下，承辦不禁感嘆：我們的防護都有了，怎麼就是防不住駭客入侵。

受害後的檢討：安全失效是關鍵問題

對於上述的資安事件，我們協助事後調查入侵的管道與手法，主要來自於對外伺服器上存在已知的漏洞，能夠被非法執行惡意程序，因此該漏洞成為了入侵行動的一個引信。但是，究竟入侵者是怎麼在極短的攻擊時間內，成功入侵並快速有效率的破壞該企業的重要主機，讓受害者沒有任何覺察跟反應的時間？

對於此一思考，我們協助承辦單位重新審視及盤點該企業的防護架構，藉以解析出受駭入侵的根源問題，令人驚訝的結果發現，承辦所自豪的公司資安防護規劃並不如之前所說的那麼完善，正確來說應該是「有安全防護裝備，但卻都是安全失效的狀況」，總結出以下的情況：

  1. 防火牆安全失效：網路層面的次世代防火牆正處於採購續約的空窗期，造成資安防禦模組停止2個多月，僅能做為上網閘道與服務管制。
  2. 電腦防毒攔阻無效：端點主機所使用的企業版電腦防毒軟體，對於採樣到的惡意程式元兇，並沒有能夠偵測及攔阻。
  3. 備份還原失效：作為最後一道防線的NAS備份主機，也在此次入侵中被列為破壞的首要目標，導致備份檔案也被加密而完全無法派上用場。

這樣的情況就像是偵測火警的偵測器失效、行進中的汽車煞車失靈、發生搶案的監控系統故障都是一樣道理，原本存在的安全防護措施在關鍵時刻無法發揮效果，這也就能解釋「我們的防護都有了，怎麼就是防不住駭客入侵」的問題所在！

駭客一直在關注著你，等待最佳的攻擊時機

從上述的檢討中，乍看之下是一連串的失誤所形成骨牌效應，但是實際上，你可能不知道駭客可能更早就已經偷偷地侵入埋伏、悄悄地勘查蒐集企業環境情報、靜靜地關注著各種可以利用攻擊的破口，等待最佳的攻擊時機發動「快、狠、準的精準攻擊」。

頁次: 1 2 3

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Yakult Australia養樂多澳洲公司耶誕假期遭遇資料外洩事件
資安 Talk

外媒報導: Yakult Australia養樂多澳洲公司聖誕假期遭遇資料外洩事件

by 潘后儀
作者 潘后儀

Yakult Australia養樂多澳洲公司，於耶誕夜前一日官網上發布重要訊息，訊息內容一開頭就聲明其澳洲和紐西蘭的資訊(IT)系統遭受網路事件且正在與網路事件專家齊力調查事件所造成的影響。

無論是過去或是現在依舊持續進行飲用養樂多益生菌，幾乎是我們大家皆有過的味蕾體驗，然而今年聖誕節期間，養樂多公司似乎也難逃資料外洩事件的干擾。據外媒報導(註一) Yakult Australia養樂多澳洲公司於假期間遭遇網路資安事件，且至今我們在Yakult Australia的官網上，依然可以看到其於官網於耶誕夜前一日發布重要訊息，此訊息內容一開頭就聲明，澳洲和紐西蘭的資訊(IT)系統遭受網路事件且正在與網路事件專家齊力合作進行調查網路事件所造成的影響。

DragonForce威脅將要洩露超過95 GB 資料

據外媒(BleepingComputer)報導，一名自稱為DragonForce駭客組織成員表示對此網路事件負責，且於本月20日在洋蔥外洩網站(onion leak site)將Yakult Australia養樂多澳洲公司疑似外洩的資料列入其中，並公開威脅將洩漏95.19GB的Yakult資料。BleepingComputer也在此報導中提到，其分析自DragonForce 洩漏網站所列出 Yakult Australia 小部分外洩的資料，其中資料包含商業文件、電子表格、信貸申請資料、員工記錄以及護照在內的身分證件副本。

我們從外媒公布所分析出來的外洩資料可端倪出重要且機敏的資料也在此次事件難以倖免，同時駭客的手法帶著濃厚勒索意味，也有另外一種可能是駭客試圖勒索，卻沒有成功得逞，因此採取近幾年來駭客慣用的手法，將竊取的資料公布於暗網上，欲進一步威脅受害者。

Yakult Australia澳洲公司積極調查進行中

對於Yakult Australia澳洲公司，他們也慎重聲明表示已通報相關安全機構，其中包括澳洲網路安全中心、紐西蘭國家網路安全中心、澳洲資訊和紐西蘭隱私相關機構，目前所有澳洲和紐西蘭的營運保持正常運作，且Yakult Australia也明確表示將會致力於徹底調查，並會提供更新資訊給消費大眾。

Yakult Australia養樂多澳洲公司耶誕節前夕的資料外洩事件，帶給我們提醒，企業組織無論來自內部單位或是外部機構，所收集與儲存的重要機敏資料，企業必需善盡保管與保護的義務，因為這些機敏資料很有可能是目前正在進行中的營運與交易行為，一旦外洩出去，其所發生的金錢物質風險與無形的商譽受損，是難以估計的。

Yakult Australia身為事件的受害者也是業者，其所應該有的積極態度、負責任處理危機事件的行為，值得我們學習。我們也希望此網路事件可以盡快順利安全的落幕。

下一頁有註記說明與參考資料來源處。

頁次: 1 2

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
由-DEVCORE-研究部實習生-LJP、YingMuo-組成的隊伍，運用-TP-Link-Omada-Gigabit-Router-和-QNAP-TS-464-設備上的漏洞串連成攻擊鏈，以-10-分總積分榮登排行榜第三名
產業說

台灣資安新星  DEVCORE 實習生勇奪 Pwn2Own 全球駭客競賽第三名

by 編輯部整理。資料提供:廠商
作者 編輯部整理。資料提供:廠商

DEVCORE 團隊2023 年度出戰的實習生團隊同樣選擇挑戰 SOHO SMASHUP 積分類別，成功斬獲 10 分總積分並奪下第三名的殊榮，獲得高達 50,000 美元（約合新台幣 162 萬元）的高額獎金。

全球白帽駭客最高殿堂 Pwn2Own Toronto 2023 漏洞研究競賽今年 於 10 月 24 日至 27 日舉辦， Pwn2Own 競賽為 Zero Day Initiative（ZDI）漏洞懸賞計畫所舉辦的駭客挑戰賽，邀請世界各地頂尖白帽駭客從廣泛使用的軟體和行動裝置中找出 0-day 漏洞，為期 4 天的賽程中，攻擊目標共包含手機裝置、智慧家居裝置、智慧揚聲器、印表機等 8 大類別。

DEVCORE-新聞照片】DEVCORE-實習生組隊參賽Pwn2Own-Toronto-2023，兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績
DEVCORE 實習生組隊參賽Pwn2Own Toronto 2023，兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績。
圖片來源：Zero Day Initiative (@thezdi) Twitter

本年度，台灣由攻擊型資安公司 DEVCORE（戴夫寇爾）實習生LJP、YingMuo組隊參賽，首次踏上世界舞台與各國好手較勁的他們，運用 TP-Link Omada Gigabit Router 和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，以 10 分的總積分榮登排行榜第三名，勇奪今年度 Pwn2Own Toronto 2023 的季軍，獲得高達 50,000 美元（約合新台幣 162 萬元）的高額獎金。DEVCORE 研究部實習生 LJP、YingMuo這兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績，向世界大展台灣新秀實力及豐厚資安能量！

延續 2022 年 DEVCORE 團隊所獲得的冠軍及破解大師的佳績，2023 年度出戰的實習生團隊同樣選擇挑戰 SOHO SMASHUP 積分類別，此類別模擬小型辦公室、家庭辦公室（SOHO）場景，要求參賽者需從外網（WAN）駭入路由器，再藉此轉移至內網（LAN）破解如智慧喇叭、NAS 設備或印表機等第二台設備。過程中，DEVCORE 參賽團隊藉由 TP-Link Omada Gigabit Router 的堆疊緩衝區溢位（Stack Buffer Overflow）和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，成功斬獲 10 分總積分並奪下第三名的殊榮。

參賽選手 LJP、YingMuo 得獎後表示，「這次在參賽過程中有遇到不少困難和挫折，很感謝 Orange、Angelboy 和研究部全體的指導和幫忙，我們才能有驚無險地拿下這次的好成績，希望未來持續運用這些養分，鑽研更深的資安技能、找出更多漏洞！」

負責指導參賽成員的 DEVCORE 首席資安研究員蔡政達（Orange Tsai）則表示，「他們真的很厲害，在短短不到兩個月的實習期間，成功在 Omada Gigabit Router 和 QNAP TS-464 設備找到漏洞並且串成攻擊鏈成功拿下很棒的成績。希望這些實習生能持續享受尋找漏洞的快樂，跟我們一起讓世界變得更安全！」

DEVCORE團隊，連續的參賽精神可嘉，也屢獲佳績，團隊的表現亦展現出其公司的文化精神，「高道德、高自律、高嚴謹」為執行原則，對於企業內部的資安人員的專才培訓與用心，也是企業組織的學習典範。

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
Fortinet最新報告：製造業淪為勒索軟體攻擊最大重點目標
編輯台

Fortinet最新報告：製造業淪為勒索軟體攻擊最大重點目標

by 編輯部整理
作者 編輯部整理

企業對自身勒索軟體防禦能量過於自信，多數受害組織仍選擇直接支付駭客贖金

全方位整合與自動化網路資安廠商 Fortinet®（NASDAQ：FTNT）近日發布《2023年勒索軟體威脅報告》，結果顯示，勒索軟體對全球供應鏈帶來的威脅持續升級，即使企業認為內部已落實全面性的資安防護，卻仍有高達半數的企業，淪為勒索軟體攻擊的受害者，亦發現多數企業組織在應對勒索軟體威脅時，依舊會以支付贖金來解決攻擊事件，其中以製造業實際付款的比例和遭駭客索取的金額方面，更是在所有產業裡排名為最高。

Fortinet台灣區總經理吳章銘表示：「Fortinet最新調查顯示，儘管多數企業都能夠迅速發現駭客惡意活動，卻仍然有相當高比例的企業，曾在2022年遭到勒索軟體攻擊，這意味著企業應部署具備即時檢測與回應能力的解決方案，以強化整體的防禦和應變能力。除了持續提升軟硬體的韌性外，建議企業也必須積極整合內部資源，建立更加全面的威脅事件處理流程，並同步進行資安意識的培訓與認證，避免因風險控管及應對能力不足，而造成重大的商業或經濟損失。」

fortinet 插圖 jpg
圖片來源: Fortinet 2023年勒索軟體威脅報告

Fortinet《2023年勒索軟體威脅報告》歸納出的三大重點發現

  • 一、企業對自身對抗勒索軟體能力過於自信，資安人才與應變措施成防範攻擊最大挑戰

    面對日益猖獗的勒索軟體，企業對於現有防護策略的自信程度，與實際得以阻止攻擊發生的能力，存在相當大的差距。將近八成（78%）的企業認為，目前已經為緩解資安事件做足準備，但仍有高達五成的企業曾在2022年受到勒索軟體攻擊，其中更有近半數（46%）的企業遭遇兩次以上的惡意入侵。而企業在對抗勒索軟體的五大挑戰裡，共有四項與人才及應變流程相關，包含員工資安意識與培訓不足、內部缺乏針對勒索軟體攻擊的明確指揮鏈等。
  • 二、多數企業仍願意選擇直接支付駭客贖金，製造業淪為勒索軟體攻擊最大受害者

    在勒索軟體帶來資安威脅的同時，受影響的企業也必須被迫面對是否支付贖金的抉擇。Fortinet調查發現，雖然超過七成（72%）的企業在短時間內，即能意識到資安威脅事件發生，但其中仍有近四分之三（71%）的受害組織，會選擇以任意形式交付贖金。此外，製造業也持續成為勒索軟體攻擊的重點目標，駭客的勒索金額不僅在所有產業排名最高，也更容易支付贖金，其中更有四分之一的製造業廠商表示，遭索取的金額達100萬美元（約合新台幣3,000萬元）以上。
  • 三、逾九成企業明年將提升資安預算，人工智慧與機器學習賦能技術躍升優先投資項目

    企業對於勒索軟體所導致的資安風險，仍感到高度擔憂，逾九成（91%）的企業表示，明年將增加資安預算，來應對更具侵略性的威脅攻擊。在此同時，企業亦關注可有效防範勒索軟體的解決方案，如安全存取服務邊緣（SASE）、雲端工作負載保護（CWP）、新世代防火牆（NGFW）、端點偵測與回應（EDR）、零信任網路存取（ZTNA）及用於杜絕網路釣魚攻擊的郵件安全閘道器（SEG）等。放眼未來，企業則預計優先投資由人工智慧與機器學習驅動的新興技術，以實現即時的威脅偵測和回應。

首圖片來源: Fortinet 2023年勒索軟體威脅報告封面，說資安新聞網再製

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
產業新聞

防止駭客偷、拐、搶、騙，強化製造業資安

by 廠商提供
作者 廠商提供

中方科技舉辦的FMEA新版分析研討會，除了揭示改版重點外，同時與國際資安專家捷而思共同提出強化製造業資安管理解決方案。

自新冠疫情爆發後，這兩年資安威脅如「駭客入侵」、「勒索病毒」卻無法有效預防發生，遭駭事件頻傳，有全球知名GPS及穿戴式裝置大廠Garmin，國內的中油、台塑，半導體大廠…，未公開的受害家數還不知多少？勒索交付的贖金有動輒上億元，不但造成嚴重的金錢和商譽損失、工廠生產線被迫停擺。因為這些國際的高科技製造業已被駭客鎖定，儼然成為植入勒索病毒軟體的待宰肥羊。

企業該如何防止被駭？

駭客最愛竊取營業機密，像製造業的研發設計圖、配方、程式、客戶名單、報價單，這些未加密的電腦檔案，可能透過免費的不當連結，點選後被「偷」而輕易取得。還有透過社交工程利用假冒老闆、同事、客戶、供應商身份來「拐」騙你提供資料救急。這些手法不外乎：電子郵件隱藏電腦病毒、網路釣魚、圖片中的惡意程式、偽裝修補程式、時下的通訊軟體。另外，駭客喜歡在企業財務ERP系統、產線MES系統、客戶管理CRM系統施放勒索病毒。「搶」奪這些資料不僅造成企業商譽受損，也會影響製造生產線被迫中斷。客戶的個資隱私資料被利用成詐騙工具。偽造的採購匯款單，透過供應鏈進行詐欺，都是行「騙」最終目的。

industry news pic028 內文圖
捷而思與中方科技於7/28共同舉辦「FMEA新版與系統導入應用＆資安防禦防駭」線上研討會，提出強化製造業資安整體解決方案，提供低成本、高效益的資安防禦防駭政策。

未雨籌謀先防備，降低被駭的風險

《孫子兵法》「無恃其不來，恃吾有以待之」。公司的資安政策及人員的訓練，要靠平時養成。資安專家捷而思建議製造業運用低成本高效益的資安防禦政策，採取進階強化的資安管理解決方案。

捷而思為製造業提供下列資安服務項目，面對駭客攻擊將有「恃」無恐，包括：

1.專利的零信任的TRUST Service安全行動雲資安整體服務平台。

2.三大防護絕招架構起安全、方便的居家上班、遠距登入防護，包括:每三十秒變換一次的 OTP 一次性動態密碼、控管所有主機管理者密碼的PAM特權帳號存取管理及安全電子文件PDFSign行動簽核。

3.製造業工控資安合規要求解決方案，我們提供適合製造業AIoT智慧物聯網與KMS金鑰管理、多廠多機台、供應鏈上下游體系的資安管理方案及機台拋棄式密碼管理系統。

4.提供全方位一站到位的資安專業顧問與規劃協助企業符合國際資安標準規範，如: ISO 27001(資安)、ISO 27701(個資/隱私)、ISA/IEC 62443(工控資安)、ISO/SAE 21434(國際道路車輛網路安全規範) 、TISAX等資安認證與對應之解決方案。

捷而思(Jrsys)公司網站 http://www.jrsys.com.tw

0 TwitterPinterestLinkedinWhatsappTelegramLINEEmail
載入更多文章

為提供您更好的網站服務內容，本網站使用cookie來改善您的體驗，繼續瀏覽本網站，即表示您同意上述聲明。閱讀我們隱私權政策 同意