數位鑑識產業發展趨勢
講師簡介 行政院科顧組 柴惠珍
現任:
行政院科技顧問組資安小組主任

經歷:
資策會研究員、國防部資通安全處處長、國防部通信綜合處處長、資電作戰指揮部資訊戰中心主任、三軍總醫院資訊中心主任、台灣大學及國防醫學院副教授、行政院國家資通安全會報技服中心兼任副主任
內容大綱 從全球重要國家之資安產業規模,廠商市占率之變化,顯示我國發展資安產業及數位鑑識產業之潛力與機會。由於我國即將施行個資法,加上世界各國逐漸重視數位鑑識,而數位鑑識範圍包括事前的證據保存、事中的證據識別與擷取、事後的分析與呈現,顯示其需求領域之廣泛。最後以產業鏈及技術分析,規劃朝向高值服務方向發展,並提出以數位鑑識帶動資安產業融合之拓展策略。
掌握企業IT風險能見度
IBM是一家全球性的科技與創新公司,總部設於紐約,業務據點遍佈一百七十多個國家。IBM致力為客戶創造商業價值,並透過結合資訊科技、及充分了解組織流程的整合型解決方案,協助客戶解決問題。IBM提供的解決方案包括顧問諮詢、資訊科技建置與維護服務、以及企業軟體、系統、融資服務等各項領先業界的產品組合。
講師簡介 台灣IBM公司 軟體事業處技術副總經理 兼 技術長 林育震
現任:
中華民國資訊軟體協會 第12屆理事。
資安暨隱私保護委員會副主委,前瞻科技委員會副主委。
全球IBM科技學院 院士
台灣IBM公司 技術長
台灣IBM公司 軟體事業處 副總經理
台灣IBM公司 資訊安全指揮部 指揮官

經歷:
台灣IBM公司 軟體事業處 技術總監
IBM 公司大中華區 全球企業諮詢服務事業群 首席安全顧問
台灣IBM公司 全球企業諮詢服務事業群 首席技術顧問
台灣IBM公司 全球資訊科技服務事業部 資深架構顧問
台灣IBM公司 電信業務事業處 資訊系統規畫顧問
台灣IBM公司 公眾服務事業處 高級資訊工程師
McAfee資安新動態 ─ 與Intel共創數位資安新紀元
McAfee 是全球最大的專業安全技術公司。
McAfee 提供主動與經過驗證的解決方案及服務,能保護全球的系統和網路,並能協助中小型企業防範最新的惡意軟體和新出現的線上威脅。我們的解決方案專為協同作業所設計,整合了防惡意軟體、防間諜軟體和防毒與安全性管理功能,以提供無與倫比的即時可見度和分析,以降低風險、確保法規遵循,並能協助企業獲得營運效率。
講師簡介 McAfee 台灣暨香港區總經理 葉精良
在網路界已經擁有超過20年以上的經歷。 目前擔任 McAfee (麥克菲)台灣暨香港區總經理。

自從 1990 年起於美國 3Com 任職,擔任軔體工程師一職,開發第一代網路交換器的晶片及交換器 (Super-Stack) 。並於 1994 年加入 Cisco System (思科系統),負責開發 IOS ver. 7 & 8 的 Kernel 核心。於 1998 年調到亞洲支援各國的 SE及 Consultants。之後,於 2001年成立了台灣的瞻博網路 (Juniper Networks),一年後加入剛起步的 F5 Networks 負責大中華區的業務,開創台灣 L4-L7 應用軟件負載平衡的市場及 CDN (Content Delivery Networks) 的概念。並於 1995年將當時 主動式入侵偵測 (Intrusion Prevention System) 的第一品牌 – TippingPoint (被 HP 於 2009 年收購) 帶進亞洲市場,並在亞洲的 9個城市中建立起完整的經銷通路。在加入 McAfee 前,葉精良於台灣大哥大擔任特別助理一職,協助台哥大 3~5 年整體 IP 建置計劃,並與義大利電信 (TelecomItalia) 結盟進行為期半年的技術轉移及顧問協助。葉精良任職於台哥大期間,更加體會及瞭解電信服務者在整體業務與技術導入及維運之間該如何拿捏並製定出消費者認同的產品。此外,在台哥大這幾年中,更加強了葉精良在行動網路 (2G/3G/LTE) 技術上的提昇跟未來 NGN 網路的應用概念及趨勢該如何相互牽引及適時的導入是最有經濟效應的做法等等。葉精良擁有 UCLA 電腦工程學位及聖荷西洲立大學電機碩士學位。
內容大綱 McAfee 過去十年在台灣從早期 NAI (Network Associate) 賣防毒軟體的廠商出發並於 2004、5年左右併購 Intrushield 的 IPS 後’,McAfee一直在尋找於其資安市場上的一個定位。過去的4、5 年當中, McAfee 不斷的加強公司於產品的多元化、深度及全面導入開放式管理平臺的策略,把其知名的 ePO (Enterprise Policy Orchestrator) 中央控管平台與 140 多家資安的廠商進行管理介面的整合。很快速的結合各家產品的管理介面而進一步提供給客戶一個最簡易資安產品的管理模式。這一個創舉讓 McAfee邁入下一個十年。這期間,半導體芯片龍頭 Intel 更看到未來資安對於其雲計算及端點嵌入式產品策略中將扮演舉足輕重的角色下看中了 McAfee。並於 2010 年以 80億美金併購了 McAfee,成為 Intel 旗下一個獨立運作的子公司。McAfee 更在過去幾年於產品與解決方案上加速開發及併購市場上的領導品牌並強化其業界獨創的 GTI (Global Threat Intelligence) 服務、開始蛻變成一個於資安市場宣稱可提供用戶一個 end-to-end 解決方案的資安大廠。McAfee 蛻變後的新公司將是如何提供給客戶一個全方位的資安解決方案,有別於過去客戶為了要解決資安問題時因為產品特性的因素而採買了許多不同廠牌的資安設備並間接的增加 IT人員管理的負擔及整合上的複雜度。而沒有一個單一的管理平台及可提供全方位解決方案的廠商、並思考如何可以大大減低公司資安管理人的壓力並進一步提供單一簡單易懂的報表及資訊。放眼望去,目前看來也只有 McAfee 可以提供如此的全方位服務。蛻變後的次 McAfee 時代將如何撼動這個市場,敬請大家識目以待。
揭露網路威脅秘辛 40分鐘搞懂 APT!
講師簡介 Xecure Lab 首席資安研究員 邱銘彰
邱銘彰,資安技術超過10年的資深專家,曾任於多家公司資安顧問,也是台灣知名的人氣講師,目前為 Xecure Lab 首席資安研究員,負責開發自動化分析系統,及駭客活動分析,Malware / Exploit 分析演算法為主要研究範疇,亦是國內少數能於國際資安會議發表的研究團隊。常在國際駭客年會發表,如 BlackHat USA、Defcon、Syscan 與台灣駭客年會(HIT),也曾在高科技犯罪調查組織 HTCIA,NIST SATE ,BoT (Botnets in Taiwan)發表過資安研究,並獲得許多好評。
雲端時代 政府部門IT/資安新思維
講師簡介 行政院研考會 資訊管理處處長 何全德
兼職:行政院國家資訊通訊發展推動小組副執行秘書

經歷:行政院研考會資訊管理處副處長(89-93/6)
   行政院研考會資訊管理處簡任高級分析師(86-89)
   行政院研考會資訊管理處科長(76-86)
   行政院研考會資訊管理處專員(74-76)
   高雄市政府研考會約騁企劃員(74)

工作經歷:
  • 電子化政府規劃與推動
  • 電子簽章法起草人
  • 行政院所屬各機關資訊安全管理制度與規範研訂
  • 行政院所屬各機關資訊業務委外管理政策研議
  • 政府電子認證制度規劃與推動
  • 數位機會規劃與推動
  • 電子化政府國際合作與交流
前線防禦 阻擋Web攻擊與漏洞
講師簡介 台灣IBM公司 軟體事業處 資深顧問 莊家瑄

莊家瑄
莊家瑄小姐目前為台灣IBM公司軟體事業部處Tivoli 高級產品顧問職務,專精於軟體服務, 監控管理, 資訊安全管理相關產品的應用整合,包含IT效能儀表板, 資安審計儀表板, 資安工具等。過去曾參與過多項資安建置專案的導入與專案協調工作,包含全球人壽、國家高速網路、中華電信、國泰人壽、遊戲產業等。
後衛防護 監控資料庫異常行為
講師簡介 台灣IBM公司 軟體事業處 資深顧問 張寅健
13 years Informix database consulting experience and more than 3 years database security experience. In charge of 3 top banking and 1st top telecom and other enterprise wise corporation database security solution design in Taiwan.
內容大綱 據統計, 75~90%資料外洩來自於資料庫. 網路犯罪事件層出不窮、伴隨虛擬化與雲端技術發展而來的潛在風險、以及法令規範的持續加壓,在在都使企業將資訊安全列為 IT部署的優先要務。而新個資法的加強規範與時有所聞的機密外洩及其所導致的嚴重負面影響,尤其讓資料外洩風險成為每個企業必須關注的資安重點。維護儲存核心資料的資料庫安全,可說是資料外洩防護的根本。

然而,現行許多企業仍然沒有一套安全程序來保護關鍵資料庫。IBM希望能透過這次的交流,為您在執行面可能遇到的難題提出可行的建議及方案:
  • 如何能追蹤資料庫變更以及使用者的存取,並對非法活動提出警示以儘早防堵風險?
  • 如何制定完善的機制以符合如個資法、SOX、PCI DSS等眾多的法規?
  • 規範了使用者權限的高低,但卻缺乏對高權限帳號異常活動的監控?
  • 費盡心思預防了外部風險,來自內部的外洩是否也滴水不漏?
  • 在開發及測試環境不免要用到真實資料,如何避免內部環境或外包廠商成為資料外洩的缺口?
IBM認為,解決這些問題的關鍵在於從資料的源頭建立完整的安全強化機制,不僅能一勞永逸減少資料外洩的風險,更能大幅降低在終端設備安全部署的成本。我們將介紹完整配套方案,協助您由資料庫把關,建構安全無虞的資訊平台。
資安威脅無所不在 ─ 安全通報齊努力,認明標章免煩惱
經濟部商業司七科 科長 陳威達
內容大網 電子商務帶來龐大的商機,但背後流通的資訊卻也是不能忽視的課題;惡意程式入侵、客戶資料外洩、線上服務被迫中斷是電子商務業者最容易遭受的資安事件,經濟部商業司為維護電子商務交易安全,特成立電子商務資安通報服務中心、並創建電子商務網站身分識別標章,以提升整體電子商務網站資安能量,讓消費者網路購物更放心。
2012台灣網路威脅趨勢報告
講師簡介 財團法人台灣網路資訊中心(TWNIC) 董事長 曾憲雄
曾憲雄董事長為國立交通大學計算機工程系學、碩、博士,現任財團法人台灣網路資訊中心董事長、亞洲大學副校長、教育部顧問室資訊領域召集人。

曾憲雄董事長曾任國立交通大學資訊科學學系教授兼系主任、交通大學計算機中心主任、也曾擔任教育部電算中心主任,致力推動TANet至中小學,以及資訊教育向下紮根的工作,之後創辦台灣網路資訊中心,負責國內Domain Name及IP Address之註冊、分配管理及國內外網際網路各項相關推動事宜。曾院長也曾擔任電信國家型計畫網路應用與服務分項召集人,目前為SIP/ENUM Forum Taiwan主席,我國IPv6發展計畫總主持人,教育部資訊人才培育先導型計畫-總召集人以及SIP/ENUM,e-Learning等大型計畫總主持人。
INFO SECURITY 資安人科技網 版權所有,禁止未經授權轉貼節錄