資訊戰時代來臨 全民資安共同面對

隨著個人資料保護法的上路，消費者開始關心自己的個資與隱私，企業也真正了解不只是資訊部門需要關注安全議題，包括法務、客服行銷、人資管理部門都開始動起來。近期熱門話題—南韓引爆的網路資訊戰，資安展三天現場將有多場演講深入剖析APT攻擊與防禦之道。2013年不只是IT資安人員需要了解安全。如何透徹了解將安全融入企業產品與服務之中，才是王道。

此次資安展特別邀請擔任政府資安工作重要推手的資通安全會報技術服務中心劉培文主任，發表主題演說分享12年來政府資安工作的挑戰及期許，在技服統計中，過去五年內總計檢測出3.7萬次此類攻擊，像近日FireEye就發現一波針對台灣政府的社交工程郵件攻擊，企業面對大量多變的社交工程郵件，或許可以效法政府如何建立監控應變流程。

《資安人》於第12屆亞太資訊安全論壇暨資安展，總計策劃63場精彩演講加兩場產業論壇，由於個資法正式上路的影響，在2013年論壇中可以看到DAM、LM/SIEM、電子郵件等資安解決方案，會特別強調稽核、Log留存的功能，以滿足個資法規要求，另外，隨著越來越多企業開放BYOD，今年探討行動安全解決方案的比例也較2012年高 。

在今年的63場演講中，個資管理與盤點有10場；個資保護與機密資料保護解決方案共計20場；鑑識與舉證4場；進階持續威脅APT /DDoS攻擊防禦11場；雲端/虛擬化與網管安全10場；BYOD與端點管理6場，包括趨勢科技、賽門鐵克、HP、IBM、Cisco、中華電信等大廠全員到齊。

此次特別開闢兩場主題論壇，一是熱門的行動支付安全論壇，由於金管會已公告手機信用卡安控基準，2013年底行動支付TSM授信服務平台可望開始商業運轉，因此金融業、零售業者在規畫行動支付服務時應將安全融入其中。二是4月26日電子商務產業論壇，將由律師、資安專家、165反詐騙專線、經濟部商業司從電子商務業者因應個資法、網購近期詐騙手法解析，到如何利用政府電子商務資安資源深入介紹，協助電子商務業者做好資安，避免個資外洩損毀商譽。