中華電信董事長郭水義強調,中華電信以客戶為中心,除強化廣結 盟策略合作外,並積極提升資安服務量能,提供完整資安解決方案( total solution)。未來將強化研究院「產研合作」,持續推升「網 路資安服務」、「身分識別創新應用」、「資安專業服務」外,已投 入資源在培養資安人才、資安技術並結合集團能量,強化資安防禦縱 深,期望台灣的資安實力能夠透過中華電信海外廣大的網絡,開展至 國際舞台。
中華電信攤位同時針對網路攻擊行為及防護進行每小時整點資安講 堂的介紹,內容包括「HiNet IPS入侵防護」,特別針對中華電信固 定制企業客戶由機房遠端提供網路的第一道防線,阻擋駭客滲透行為 、防範網路型病毒,有效預防暴力密碼及漏洞攻擊。
另外,「HiNet WAF網站應用防火牆服務」,係以專業資安顧問團 隊調校及諮詢,透過電信等級的網站防護設備阻擋OWASP Top 10攻擊 ,以及預防推陳出新的零日(zero day)應用程式攻擊,讓企業在漏 洞修補前有效保護網站。
中華電信在本次臺灣資安大會展覽中,也參與了大會的「零信任論 壇」與「供應鏈資安論壇」,分別分享零信任網路導入實際案例以及 從紅隊和事件調查實例看供應鏈安全與面臨的資安威脅和因應策略。
為了協助國內企業共同提升資安防禦能量,中華電信也在這次大會 攤位mini Lab中,提供網站入侵手法及企業遭駭後該如何進行實戰調 查與回應等實作教學課程。
除此之外,在大會CyberLab課程中,中華資安國際針對紅隊攻擊常 見的攻擊手法,搭配精心設計的演練環境,並且以近年來重大的CVE 弱點為引,透過高度擬真的資安事件情境以及工具,帶領學員深入藍 隊實務中常用的工具包含日誌分析、網路流量調查等 使用,完成事 件根因分析與軌跡重建,進而產出簡易調查報告。 <摘錄工商>