【SP-ISAC會員專屬限定】線上講座｜資安黑魔法-與駭客諜對諜
課程名稱：線上講座 - 資安黑魔法-與駭客諜對諜
直播時間：(上半場)：2021/10/20 (三) 13:30 - 16:30
(下半場)：2021/10/21 (四) 13:30 - 16:30
參與方式：預計以 Microsoft Teams 軟體進行線上直播
報名時間：2021/10/01 (五)中午12：00 - 10/15 (五)下午5：00
報名表單：https://forms.office.com/r/kyayj9LjKJ
歡迎園區廠商免費報名參加，請有意報名之園區廠商同仁於「報名時間」至「報名表單」連結網址報名登記，報名後將於10/20(一)前寄發課前通知信及提供視訊連結，敬請留意信件！並持續關注SP-ISAC網站『活動資訊』。
考量視訊品質與所使用之平台上線人數最大值，若報名人數達標時，報名連結將關閉。
課程介紹：
本次課程將透過今年的重大資安事件與指標，展開真實案例與環境的研究與討論，同時會於課程當中分享資安日常維運時可能遭遇到的潛在攻擊，找出駭客可能使用的攻擊魔法。
讓身為資訊與資安維運人員的我們，得以從中瞭解如何從防禦面進行剝絲抽繭、查看維運日誌，進一步識別資安威脅與緩解攻擊，亦可使攻擊轉換成有效的防禦助力。
課程內容安排：
1.2021重大資安事件｜2.識別駭客的攻擊魔法｜3.處理駭客攻擊｜4.以其人之道還治其人之身，主被動情資搜集。
2021重大資安事件 在 [新聞] 2021年國內上市櫃公司14件資安事件重大訊- 看板Stock 的推薦與評價
ithome
2021年國內上市櫃公司14件資安事件重大訊息，平均每月一起
文/羅正漢 | 2022-02-09發表
國內上市電子大廠台達電在1月底公告遭遇駭客網路攻擊，值得關注的是，這是今年（
2022年）第一起上市櫃公司資安事件重大訊息。而我們也關注過去一年有多少這類情事發
生，根據臺灣證券交易所公開股市觀測站上的資料，我們統計，在2021年有14起，等於每
月都有上市櫃公司發布重大資安事件公告。
由於近兩年來，網路攻擊事件頻傳，國內上市櫃公司也傳出多起重大資安事件，有些公司
會主動針對這類型重大情事，發布重大訊息讓外界知道有此狀況，但為了讓資訊揭露的法
源更明確，臺灣證券交易在2021年4月27日，宣布修訂重大訊息處理程序，明訂上市公司
發生重大資安事件時，需發布重大訊息對外揭露。這是因為，過去資安事件發生雖可歸類
於其他重大情事，但這樣的定義，並不算是明確。幾乎同一時間，在2021年4月29日，證
券櫃臺買賣中心也發布消息，同樣表示已修訂相關公開處理程序，要求上興櫃公司發生資
安事件造成重大損害或影響，應發布重大訊息。
回顧2021年，國內上市櫃公司頻頻傳出遭駭客攻擊的情形，有多少件呢？根據各公司在證
交所與櫃買中心的重大訊息揭露資訊來看，在2021年有14起資安事件相關的公告，包括4
月的日月光投控旗下Asteelflash Group，5月的威剛科技，6月的翔名科技，8月的技嘉科
技、關中旗下Grand Home Holdings，10月的宏碁、帝寶工業、日勝生、中鴻鋼鐵，以及
11月的矽格、京站、雙美生物科技，還有12月的東元電機與東捷資訊。
若從產業別來看，包含半導體、電腦及周邊設備、電子零組件、汽車工業、鋼鐵、建材營
造、貿易百貨、生物科技、電機機械與資訊服務業等，這些國內產業均有遭受網路攻擊的
事件。
無論如何，這些勒索軟體與網路攻擊的危害與態勢，在今年持續會是臺灣企業必須重視的
焦點。而且，金管會證期局在去年11月30已經修正「公開發行公司年報應行記載事項準則
」，新規定公司要在年報公布的內容中，強化資通安全風險管理的透明度，明確指出不僅
需要公開資安管理資訊，同時要揭露重大資安事件損失、影響與因應方式，因此，屆時這
些公司在資安事件調查結果上，能否有更多公開資訊揭露，也成外界關注焦點。
https://www.ithome.com.tw/news/149271
心得:去年資安事件也太多了吧
不過好像有出過資安事件的公司股票好像都愈來愈噴
連賣烤肉爐的也遭到入侵....
台灣是不是很多上市櫃公司的資安都是紙糊的阿..
還是老闆認為IT沒啥用不肯投錢,等到出事才在補救
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.249.137.53 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1644458107.A.39F.html
※ 編輯: nk11208z (111.249.137.53 臺灣), 02/10/2022 09:56:38
... <看更多>