歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
中華資安國際紅隊演練服務通過ISO 20000驗證
2020 / 11 / 05
本篇文章內容由廠商提供,不代表資安人科技網觀點
中華電信子公司中華資安國際近日通過 ISO 20000範圍擴大及轉版稽核,並取得BSI英國標準協會正式頒發的證書,其中最大亮點就是將資安「紅隊演練」服務 (Red Teaming Service) 納入本次驗證範圍,目前也是國內唯一通過ISO 20000驗證之紅隊演練服務商,證明中華資安國際達到國際 IT 服務管理的最佳實務標準,也提供客戶值得信任、高品質的資訊安全服務。
紅隊演練 (Red Teaming) 是找資安專家擔任紅隊攻擊方,以駭客的觀點,針對特定的企業或組織執行全面性的情報偵蒐、尋找曝險缺口、入侵、取得關鍵資產、獲得掌控權等一系列的入侵演練,目的是為了協助企業或組織找到資安缺口、驗證企業的偵測與應變能力,藉以持續強化改善自身的資安防護能力。紅隊演練可以補足傳統滲透測試容易忽略之邊界防禦、以及人為疏失之佈署錯誤,通常會利用公開資訊、社交網路、供應鏈、暗網等蒐集情資、結合資訊安全專家之專業知識、攻防技術及駭客工具資料庫,對於雙方所約定之攻擊標的與組織,進行全面性的入侵演練。
中華資安國際洪進福總經理表示:「紅隊演練是企業或組織檢視自身資安防護做得好不好,最有效的方法和手段。但是,過去很多企業或資安負責人都會擔心執行紅隊演練的過程或找到資安缺口,如果管理不當,會為企業帶來風險。因此,紅隊演練通過ISO 20000驗證,代表中華資安國際不只品牌形象值得信任,更從實務上嚴謹的制定作業程序、詳實記錄過程、完善透明的客戶溝通、諮詢客戶滿意度,以專業、紀律來提供客戶高品質的紅隊演練服務。」
中華資安國際為中華電信子公司,團隊服務通過ISO 27001與ISO 20000雙驗證,並獲得BSI資安品質精銳奬,近一年更挖掘超過29個以上的重大CVE弱點,更將營業領域從傳統的IT網路資安擴展至OT、物聯網與智慧製造等新興資安領域。
紅隊演練
代號6299
ISO 27001
中華電信
最新活動
2022.05.26
【國際證照班】 資通系統防護基準實務課程
2022.07.23
【資安學院】iPAS-資訊安全中級工程師能力研習備戰班
2022.08.08
【資安學院】8/8-8/12 ISO 27701:2019個人資料管理系統主導稽核員訓練課程
看更多活動
大家都在看
F5:台灣對IT/OT、零信任和威脅情報技術整合最感興趣
Palo Alto Networks 深度剖析2022 年勒索軟體威脅趨勢
雲世代的資安治理需與企業商業決策並行
7-Zip 被爆零日漏洞,攻擊者可提權並執行程式碼
Radware 推出Terabit 等級 DDoS 緩解平台: DefensePro 800
資安人科技網
文章推薦
BazarBackdoor 惡意軟體經由CSV文件感染 - 該如何預防?
Sophos 揭密流動性挖礦 CryptoCrime 的手法
CVE-2022-26923:Active Directory網域權限提升漏洞修補分析