微軟開源內部AI安全評估工具Counterfit,強調能對AI系統進行滲透測試、紅隊演練、掃描漏洞,同時在AI系統遭攻擊時進行紀錄
#看更多 https://www.ithome.com.tw/news/144196
------------------------------------------------------------
【獨步全球.臺灣唯一 𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖 𝟮𝟬𝟮𝟭 臺灣資安大會】
👉👉 5/4 ~ 5/6 臺北南港展覽二館 免費參加 馬上出發!
✦ 全方位 200+ 主題論壇議程
https://r.itho.me/2021-agenda
✦ 突破 200 + 品牌資安大展
https://r.itho.me/2021-expo
✦ 佳評如潮 Cyber LAB 獨家企劃
https://r.itho.me/2021-lab
✦ Cyber Talent 新鮮人職場專區
https://r.itho.me/2021-talent
✦ 看見臺灣資安館 自主研發實力
https://r.itho.me/2021-twpavilion
✦ 擴增升級 六大實境遊戲區
https://r.itho.me/2021-playground
✦ 票選 Tech Demo Award 抽大獎
https://r.itho.me/2021-techdemo
✦ 逛展與會限定 多重實用好禮
https://r.itho.me/2021-specialevents
🏆 超規格 3 天展會、撐住 2021 全球唯一實體資安盛事
獨家內容 全程免費、馬上前往南港展覽二館現場體驗 🔰
________________________________
𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖 𝟮𝟬𝟮𝟭 臺灣資安大會
時間: 5 月 4 - 6 日
地點: 臺北南港展覽二館
官網: https://r.itho.me/CYBERSEC_2021
#TRUST_redefined #信任重構
#CYBERSEC2021 #2021臺灣資安大會
同時也有1部Youtube影片,追蹤數超過5,140的網紅寶博士,也在其Youtube影片中提到,【來賓:翁浩正 DEVCORE 戴夫寇爾 執行長】錄音時間2020.04.16 勒索病毒、詐騙郵件、密碼被盜…各種資安漏洞如何補?本集真實駭客現身,直接跟你說,攻擊者在想什麼?GeoHotz 真的神?!📺 上一集【寶博朋友說】地表最強駭客向新冠肺炎🦠宣戰! - https://youtu.be/pi...
「紅隊演練滲透測試」的推薦目錄:
紅隊演練滲透測試 在 許家蓓 Hsu Chia-pei Facebook 的最佳貼文
今天的財政建設部門質詢,家蓓針對資安議題詢問資訊局局長。
去年才發生衛生局系統被駭,今年三月又發生秘書處11台電腦遭到入侵,資安議題無疑是市府需要重視的議題。但我發現,資訊局這幾年的資安預算都落在一千多萬,去年接受行政院前瞻計畫的補助增加到六千多萬,才有足夠的經費委託廠商做資訊系統的滲透測試(紅隊演練),也因此發現衛生局系統遭到入侵。但行政院的補助只到明年年底,所以我也詢問局長,109年過後,是否要增加資安預算。對此,我認為資安即國安,所以也要求資訊局提前去規劃109年之後的預算規模,維持我們市政府資訊系統的安全性,並且要編列足夠的預算做系統測試,畢竟這事關民眾的個資以及各機關的資料。而局長也當場允諾將盤點各個機關的資安需求,並且把這個議題提報給市長討論,提前規劃預算。
除此之外,我也以書面質詢的方式質詢資訊局長。因為我也發現,中央的《資通安全管理法》與六大子法在今年1月正式上路,資訊局卻沒有跟上腳步,不只臺北市的市法規(臺北市資訊安全管理規範)沒有跟著中央法規做修改,連送行政院核定的臺北市資通安全維護計畫,也還在引用已經被行政院停止適用的作業規範,不只會讓公務員無所適從,更讓人覺得市府慢半拍。柯市長上任後力推智慧城市,但不能僅是想當智慧市長,臺北市的資安防護能力也要能夠同時提升,所以我具體要求:
👉請資訊局檢視臺北市資安相關的法規是否有需要配合中央法規去做修訂的,並在一個月內檢討完畢。
👉因應新法上路,市府必須指派92位「專職」資安人力,但是目前只有144位「兼職」資安人員。所以請資訊局確實指派足夠的專職資安人力,並協助資安人員接受更多教育訓練。
👉請資訊局成立跨單位的小組,協助及督導各個機關的資安防護狀況。
在科技快速發展的現代,市政府必須要有更積極的作為來強化資安防護能力。這個部份我也會持續監督,一起為了臺北市的資安而努力💪💪
紅隊演練滲透測試 在 iThome Facebook 的最佳解答
日前,臺北市政府衛生局才爆發公衛資訊系統中的市民個資遭到外洩,並且在暗網販售。發現這起資安事件的起因,其實是臺北市資訊局委由資安業者戴夫寇爾執行紅隊(Red Team)演練時,進行相關情蒐時發現的資安情報。
雖然整起個資外洩事件已經由檢調單位調查中,但是,到底什麼是紅隊演練?除了紅隊外,還有其他型式的演練嗎?例如:藍隊演練嗎?紅隊演練和一般常見的滲透測試以及弱點檢測,又有什麼差異?為什麼紅隊演練,可以幫企業找出更多的資安風險呢?企業若要進行紅隊演練,需要什麼先行準備嗎?進行演練時,還有所謂的演練SOP嗎?又什麼樣的企業,適合執行紅隊演練呢?
想要深入了解Red Team,我們邀請戴夫寇爾執行長翁浩正,和我們分享到底什麼是紅隊演練,以及執行紅隊演練的點點滴滴,更重要的是,我們可以更深入了解,怎麼利用紅隊演練這種真實的駭客手法,幫助企業找到真正的風險。
日期:2018/09/27(四)中午12點~13點
題目:紅隊演練:如何用真實的駭客手法幫助企業
來賓:戴夫寇爾執行長 翁浩正
#大話資安 #紅隊演練 #戴夫寇爾 #翁浩正
紅隊演練滲透測試 在 寶博士 Youtube 的最佳解答
【來賓:翁浩正 DEVCORE 戴夫寇爾 執行長】錄音時間2020.04.16
勒索病毒、詐騙郵件、密碼被盜…各種資安漏洞如何補?本集真實駭客現身,直接跟你說,攻擊者在想什麼?GeoHotz 真的神?!📺 上一集【寶博朋友說】地表最強駭客向新冠肺炎🦠宣戰! - https://youtu.be/pimbl4JwswY
簡介 00:00
Allen 是誰? 03:21
駭客的分類 06:16
GeoHotz 地表最強有多強? 09:02
Zoom 的資安問題究竟是... 19:35
寶博朋友收到勒索信 30:12
Email 被駭防護 36:23
權限最小化原則 49:08
Devcore 發掘中華電信小烏龜漏洞事件 54:25
https://devco.re/blog/2019/11/11/HiNet-GPON-Modem-RCE/
📍Devcore 獎學金
https://kolee.pse.is/P75KT
相關連結:
📍DEVCORE 戴夫寇爾:具備駭客思維的滲透測試專家 https://devco.re/
📍台灣駭客年會HITCON https://hacker.org.tw/
📍ZOOM 資安問題
📍e-mail 詐騙
📍165 反詐騙 https://165.npa.gov.tw/#/
📍FidO https://fidoalliance.org/?lang=zh-hans
📍紅隊演練 https://devco.re/services/red-team
⭐葛如鈞(寶博士)
Facebook▶️https://www.facebook.com/dAAAb
YouTube▶️https://youtube.com/c/dAAAb
- - - - - -- - - - - -
📣訂閱SoundOn
APP▶️http://www.soundon.fm/download
Facebook⏩https://reurl.cc/1QxXzQ
官網▶️https://www.soundon.fm
Instagram▶️ https://reurl.cc/XX6Z3j
- - - - - -- - - - - -
🎵片頭:Music from https://icons8.com/music/author/savvier Fame Inc by SAVVIER
🎵片尾:Music from https://icons8.com/music/author/NORDGROOVE by NORDGROOVE
- - - - - -- - - - - -
主持:北科大互動設計系 專任助理教授 葛如鈞/寶博士
感謝:北科大創新思考與區塊鏈應用社群計畫補助|北科大互動設計系 https://ixd.ntut.edu.tw |北科大創新創業情報站 https://fb.com/ntuticorner

紅隊演練滲透測試 在 W hite P aper 產品白皮書 的推薦與評價
演練 成果;自動化的靈活演練,讓企業高校奠定精實資. 安基礎。 透過ArgusHack-Center,除了定期更新的演練劇本與. 手法外,也能納入第三方滲透測試與紅隊演練報告中的. ... <看更多>
紅隊演練滲透測試 在 Kali Linux - 駭客工具論:生活化角度理解滲透測試 - YouTube 的推薦與評價

提供給大家一些自己覺得對於 滲透測試 與弱點掃描很好的生活化比喻希望對於觀念的釐清可以有幫助---------想學習更多資訊,歡迎來我的網站逛 ... ... <看更多>
紅隊演練滲透測試 在 戴夫寇爾執行長翁浩正來談最紅的話題:紅隊演練 ... - Facebook 的推薦與評價
雖然整起個資外洩事件已經由檢調單位調查中,但是,到底什麼是紅隊演練?除了紅隊外,還有其他型式的演練嗎?例如:藍隊演練嗎?紅隊演練和一般常見的滲透測試以及弱點檢測 ... ... <看更多>