臺灣資安社群盛會HITCON PEACE登場，總統蔡英文指出網攻混合戰升溫，產官學界攜手駭客社群文化與能量，強化國家整體韌性
圖片來源:
總統府
台灣駭客年會HITCON PEACE 2022於今明兩日（19、20日）舉行，這項由熱血資安人發展18年的臺灣資安技術社群盛會，已成國內與亞洲知名的駭客年度盛會，本屆大會更是首度從中央研究院移師南港展覽二館，聚集海內外上千名參與者，以史上最大規模亮相。
面對年初烏俄軍事衝突的持續影響，以及臺灣公私部門近期遭受大量害攻擊，HITCON PEACE 2022總召鄭仲倫（Mars Cheng）表示，本屆大會特別取名為HITCON PEACE，以Protect Enterprise And Citizens Ever-after核心精神，重頭戲不只多場資安技術議程，以及各式資安技術交流場邊活動，並以「網路戰生存指南」為題，在網路戰爭脈絡之下，分享各式資安課題，同時藉由匯集國內產官學資安決策者的圓桌高峰會，共同探討最新趨勢與技術，像是探討國家電力、電信的持續運作，就是重中之重。
總統蔡英文今日（19日）再度出席這場駭客社群最大的年度盛會，並在開場致詞時強調，持續強化國家資安防禦體系仍是首要任務之一，並期待透過駭客社群的文化及能量，共同協力因應挑戰，強化國家整體的韌性。
今日舉行的HITCON 2022 PEACE大會，不僅總統蔡英文蒞臨首日活動現場並上臺致詞，同時出席的還有經濟部長王美花、國家安全會議秘書長顧立雄、國家安全會議諮詢委員李漢銘、中央研究院李德財院士，以及國發會、教育部代表等。圖片來源／HITCON
因應網路攻擊及資訊戰爭，政府與民間產業需與駭客社群文化相互激盪，不斷共同探討對策
蔡總統表示，從近期的國際情勢發展來觀察，網路攻擊與資訊戰爭，已經是國際衝突當中，最關鍵的攻防領域之一，而且是持續不斷進行。
特別是從2022年初的烏俄戰爭以來，我們可以看到威權勢力的擴張，除了實體軍事行動，更會結合錯假訊息，以「混合戰」的方式，混淆民眾視聽，藉此進行認知作戰。而這一陣子，中國持續進行長時間的軍演，同樣的網攻混合戰模式也在臺灣上演。
因此，如何因應不同的資安漏洞，提升資安防禦及應變能力，持續強化國家資安聯防體系，確保國家的穩定及發展，持續是我國最首要的任務之一。
總統指出，今年度的HITCON PEACE大會核心精神PEACE，也呼應強化國家資安聯防體系的期待，希望持續透過產官學界與社群文化的激盪與對話，以共同因應當下的挑戰，思索出更有效率、更完整的攻防模式。
這些年政府推動「資安即國安」的戰略概念，2018年通過《資通安全管理法》，已經要求政府機關及關鍵基礎設施，率先導入資安防護，如今我國數位發展部也將於本月底正式成立，未來會由數位發展部來主導及統合，進一步強化、提升國家資通安全能力。
自行創業缺乏曝光? 網頁設計幫您第一時間規劃公司的形象門面
網站的第一印象網頁設計，決定了客戶是否繼續瀏覽的意願。台北網動廣告製作的RWD網頁設計，採用精簡與質感的CSS語法，提升企業的專業形象與簡約舒適的瀏覽體驗，讓瀏覽者第一眼就愛上它。
網頁設計一頭霧水該從何著手呢?
當全世界的人們隨著網路時代而改變向上時您還停留在『網站美醜不重要』的舊有思維嗎？機會是留給努力改變現況的人們，別再浪費一分一秒可以接觸商機的寶貴時間！
推薦評價好的iphone維修中心
擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢
至於產業方面，政府會持續落實對資安與智慧財產權的保護，未來，臺灣會持續與共享民主價值的國際盟友，一起打造更具有韌性，也更安全的供應鏈。
國際專家分享2022年最新威脅局勢，MITRE新出爐的供應鏈安全SoT框架受關注
而在大會首日上午主題演講中，多位來自國際的資安專家，透過線上視訊解析今年的網路威脅的發展，介紹全球重視的供應鏈安全對策，以及國際資安最新態勢。
來自美國非營利組織MITRE的首席軟體與供應鏈保障工程師Robert A. Martin，他介紹了最新的供應鏈安全對策，也就是MITRE在6月才新提出的System of Trust（SoT），當中建構了完整的供應鏈安全可信任系統技術框架，以及評估方法，主要將基本風險分為三大維度，包括供應商（Suppliers）、供應產品（Supplies/Components）與服務（Services）。這是國內普遍尚未關注到的新議題，相當難得的在本屆大會上公開演說。
另一場主題演講，則是微軟威脅情資中心的資安專家Mark Parsons與Justin Warner提到，現在許多駭客組織最常利用的攻擊策略，包括從SOHO與IoT裝置基礎架構，如家用與中小企業的路由器來入侵；他們也會針對面向公眾的服務，如VPN、對外應用程式伺服器、遠端存取解決方案與網路閘道來入侵。而且，許多駭客還會積極鎖定才剛釋出修補的漏洞，試圖在企業尚未修補之前去利用。
此外，濫用企業的信任，從企業採用的IT或軟體供應商來攻擊，也是近年一大威脅現況。同時，兩位專家也以今年烏克蘭所遭遇的網路攻擊，就上述攻擊手法進行說明，像是揭露之前滲透SolarWinds軟體供應鏈的俄國駭客組織Nobelium，以及揭露名為IRIDIUM的駭客組織的攻擊手法，後者是國內新聞比較少關注到的駭客組織。
MITRE首席軟體與供應鏈保障工程師Robert A. Martin透過線上直播方式，針對供應鏈安全因應的議題提出見解，並介紹了MITRE因應供應鏈安全的最新對策System of Trust（SoT）。圖片來源／HITCON
多位國內資安專家分享最新資安研究，促進中央政府與民間企業的資安認知與共識
此外，在這兩日的議程中，也有來自美國國防部（DoD）的專家，闡述衛星網路安全的新興議題，多位臺灣資安專家更是分享最新漏洞研究成果，參與國外Pwn2Own駭客競賽、以及多項漏洞獎勵計畫的經驗，以及涉及惡意程式、程式分析、威脅情資的研究，同時也有針對企業藍隊關注的議程，其中AD（Active Directory）安全防護成一大主軸。
特別的是，本屆大會再次舉行的圓桌閉門會議，匯集政府單位的重要人士，包括即將出任數位發展部部長的唐鳳，將轉任數位產業署長的現任經濟部工業局局長呂正華，國家安全會議諮詢委員李漢銘，以及金融、製造業、科技及資安等企業高階主管共40人參與。
台灣駭客年會理事長翁浩正表示，本次圓桌閉門會議持續針對CISO、智慧製造與金融科技這三大領域討論，最重要的目標，就是讓政府與民間企業之間能夠互相瞭解彼此的期待，並探討OT與金融領域面臨的重要議題。
特別的是，台灣駭客年會理事長翁浩正特別提及，目前外界對於資安還是有很多錯誤性的思考，例如看到資安事件的新聞，若是一個網站被駭，第一個想法就是對受害者加以撻伐，但看到這樣的資安事件的新聞，觀念上應該是要鼓勵通報與揭露，才會知道發生了什麼事情，促進情資交換，而不是發生事故都不敢講。政府與企業高層對資安的看法也不能是錯誤的，認為只要編列了資安預算，就不能有資安事件發生。
他也強調，全世界沒有一家公司敢說百分之百不會被入侵，資安事件真的那麼嚴重嗎？重點應該是看資安事件發生當下與發生完之後，我們是如何應變。
資安人才的議題也是政府與企業高層探討的焦點之一，而在本屆大會的活動現場，也同時舉辦了資安基礎Workshop的課程，以及資安人才職涯博覽會，希望幫助更多資安新鮮人在學習技術上減少彎路以及能夠順暢地投入領域發展。
https://www.ithome.com.tw/news/152603
廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益
有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。
台北網頁設計公司這麼多該如何選擇?
網動是一群專業、熱情、向前行的工作團隊,我們擁有靈活的組織與溝通的能力,能傾聽客戶聲音,激發創意的火花,呈現完美的作品
廣告預算用在刀口上，台北網頁設計公司幫您達到更多曝光效益
有別於一般網頁架設公司，除了模組化的架站軟體，我們的營業主軸還包含：資料庫程式開發、網站建置、網頁設計、電子商務專案開發、系統整合、APP設計建置、專業網路行銷。
