【2024 叡揚資安趨勢講堂】

【2024 叡揚資安趨勢講堂】開講啦！本系列講堂以「資安領域最新趨勢、議題與挑戰」為主軸，在這個瞬息萬變的數位時代，面臨的資安威脅變得日益複雜和隱匿，「數位防疫大作戰」即刻開始！

在系列講堂中，叡揚資安團隊將深入探討網路攻擊的最新趨勢，從多元角度剖析應對攻擊的不同見解，以協助企業制定防禦策略、分享情報、提升資安意識等技能。期待各位在這場數位防疫大作戰中，共創一個更加安全的資安藍圖。

勒索風暴下的資安對決：網路微切分迎戰 LockBit

2/29(四) at 16:30-17:20 

　　隨著網路微切分技術的崛起，企業在資訊安全戰局中找到了新的戰略防線。LockBit 正將魔爪伸入各個企業裡，企圖侵占企業的數位領土與勒索機敏資料，網路微切分將協助打造穩固的網路防線，抵禦LockBit的狡詐進擊。本次線上研討會將解析微切分如何成為企業的堅不可摧的盾牌，以及如何應對這個正在肆無忌憚的挑戰。

叡揚觀點：從應用程式防護技術談惡意程式

3/12(二) at 16:30-17:30 

　　由在資安領域超過十年經驗的專家顧問李佳凌、郭俐佳、李建龍進行對談，從多元應用程式防護角度，更全面了解惡意程式的現狀、威脅和防禦策略。

你的App不是你的App：從來電號碼辨識軟體被破解看當代資訊安全

3/13(三) at 15:30-16:10 

　　2023年9月，一知名來電號碼辨識軟體被駭客攻擊，逆向工程破解付費模式、移除廣告，並植入木馬竊取使用者資訊。在台灣安卓論壇引起廣泛注意，造成六位數閱覽、五位數下載次數。雖該軟體採取應對，但損害難彌補。現在，面對這樣的威脅，不僅僅是金融交易類的應用程式受到影響，人人都擔心會成為下一個受害者...

測試人員心酸誰人知：解放低人力負擔、確保程式穩定、擁抱資訊安全的全方位解決方案

3/13(三) at 16:30-17:30 

　　探討測試人員在自動化測試領域所面臨的挑戰和辛酸，特別聚焦於應用程式安全。在這場研討會中，我們將揭示測試人員如何透過自動化測試工具和方法，提升應用程式的安全性，同時減輕他們的工作負擔。

供應鏈安全挑戰 aka ISO27001 轉版 ，你 Mend 對了嗎?

3/15(五) at 15:30-16:20 

　　當今數位化和全球化經濟的快速革新時代，資訊安全及供應鏈安全變得至關重要。隨著技術不斷創新，新興威脅和手法不斷演進，企業必須更新資訊安全標準，以確保其開發技術和流程受到適當的保護。 為因應趨勢 ，ISO27001 成為建立企業文化、在供應鏈安全措施下持續運營，並降低潛在風險的首要遵循標準。

金融漫步在雲端：解析雲地差異、管理與安全之道

3/15(五) at 16:30-17:30 

　　據新聞報導指出，主管機關終於解除對金融業上雲之限制然而，金融業上雲究竟意味著什麼？雲端與地端有何不同之處？為何金融業遭到阻礙？法規修改後，究竟開放了哪些項目？在進行這項轉變時，有哪些需要特別注意的方面？若你沒搞懂雲，會讓你的系統只在此山中，雲深不知處。

擁抱未來安全：在惡意軟體肆虐的時代，白箱加密如何成為應用程式安全、用戶隱私的利器

3/20(三) at 15:30-16:20 

　　在當今惡意軟體威脅不斷升級的環境下，提升 Mobile App 安全成為保護用戶資料的關鍵。這些應用程式處理大量敏感數據，包括個人和支付資訊，成為駭客攻擊焦點，存在潛在風險。白箱加密技術確保數據在傳輸和存儲中的安全性，同時防止逆向工程風險，保護程式碼免受惡意入侵。在數位攻擊頻繁的環境中，持續投資並整合最新安全技術，是企業維護用戶信心和競爭力的不可或缺之選。

網路零信任的防疫之法：遏止勒索軟體肆意散播

3/20(三) at 16:30-17:30 

　　融合台灣防疫成功模式，將經驗轉化為資安保護之戰。展示如何迅速調整防疫策略的靈活性，快速應對資安挑戰，探討如何借鏡台灣防疫模式，為資安保護之戰注入新思維，保護企業免受新型攻擊的關鍵戰役。透過演示，分享如何建立強固的網路基石，協助企業在後疫情時代應對不斷變化的資訊風險，保障企業有更多的籌碼來應對不斷升級的威脅，有效提升企業網路防禦抵禦能力。

API 安全新境界：探索 OWASP TOP 10-2023 的前瞻之旅

3/22(五) at 15:30-16:20 

　　在微服務盛行的世代，API 已成了服務間溝通的主要管道，在不同服務間交換著不同等級類型的資料，有個人資料、交易資料、紀錄等等，成了駭客新興的突破口，藉由了解OWASP API ，讓我們了解可能發生的十大風險有哪些。

打造安全程式 DNA：團隊有效培訓三步驟

3/22(五) at 16:30-17:30 

　　企業加速數位轉型，卻面臨資安漏洞頻繁出現的挑戰！已經有不少法規要求加強安全檢測，然而安全開發人員的缺乏，導致修補漏洞的工作不減反增，企業急需解決資安人才缺乏和有效培訓的雙重挑戰，就連 ISO27001 改版加入的 8.28 章也呼籲要建立明確標準和培養具安全程式能力的開發者。在本次研討會中，我們將分享有效培訓心法，探討建構安全程式力的關鍵，並提供實用做法。您將了解如何打造合適的培訓計畫，提升整體安全程式力，化解企業面臨的資安挑戰。

【Orca Security 揭示 2023 企業面臨的五大關鍵雲端安全風險】

【揭曉 2023 原始碼掃描弱點 Top 10 修復指南（上）】

【九招應用程式強化之道：解析進階程式碼混淆技術】

叡揚資安發布網路微切分實戰對策 應對 LockBit 勒索軟體攻擊