活動與課程

本課程將帶領您深入了解零信任 (Zero Trust) 架構：將從原理出發，探討零信任如何有效抵禦日益嚴重的內部與外部威脅，並著重於網路微分段等實務落地方案。除了地端，本課程也會深入探討雲安全管理的議題，以及如何應用零信任幫助您安全地擁抱雲端，確保您的雲地核心資產都得到最高等級的保護。 而在 AI 的催化下上述議題將更加的動盪，因此需更加確保具備足夠的資安素養。伴隨 AI 帶來的資安風險包含機敏資訊外洩、幻覺與新型詐騙。本課程將延續零信任原則建立防護心態與負責任使用 AI 工具的準則，讓您不僅能安全使用 AI，更能為組織建立強健的 AI 安全政策與法規遵循意識。 課程時數：12hr 對象：IT 人員、企業決策者、管理者、對零信任應用趨勢感興趣者

在生成式 AI 快速進入企業開發與營運流程的同時，資安風險已從傳統程式漏洞擴展至 AI 模型、Prompt、開源元件與整體軟體供應鏈。企業正面臨 AI 治理、法規遵循、供應鏈攻擊與開發效率之間的多重挑戰。 本次活動將聚焦 AI Security 與現代 AppSec 最新趨勢，解析企業在導入 AI 時面臨的關鍵風險與治理痛點，並透過實際客戶案例分享與 Mend.io 現場展示，分享如何建立涵蓋 SAST、SCA、Container Security、AI Governance 與 DevSecOps 的全方位安全防護架構，在加速創新的同時有效降低風險。

面對 AI 加速應用程式攻擊演進，從逆向分析、攻擊腳本產生到漏洞利用，App 所面臨的威脅正朝向更快速、更自動化的方向發展。 本次活動將從 2026 App 威脅趨勢出發，帶領企業掌握 AI 對 App 攻擊模式與防禦策略帶來的影響，並深入解析 Digital.ai 最新產品 Roadmap 與技術發展。議程將結合顧問團隊第一線導入經驗，並介紹產品最新防護功能，透過實際情境 Demo 具體呈現不同防護機制與最新產品能力。 另外，活動將進一步聚焦 App Security 近期新興資安議題，包含金融機構後量子密碼遷移指引（PQC）、CBOM 等產業趨勢，從當前 App 防護延伸至下一階段的安全策略，協助企業掌握從威脅、防護到技術發展的完整脈絡與未來布局。

AI Agent 的生產力越來越強，但當 AI 開始參與實際企業流程，您敢放手把決策與執行交給 AI 嗎？這一切，就藏在企業營運看不見的基底：資安防護、模型治理及每一步的軌跡紀錄，也正是 AI 能否真正走進企業營運、安心上線的關鍵。 本場研討會將帶領大家從導入 AI 必備的基底治理出發，進一步延伸至 AI Agent 的執行與指揮，打造安全、可控、可治理的企業級應用。

在數位金融加速推進的時代，金控與銀行業的徵授信進件作業，長期面臨非結構化文件繁雜、核對耗時的挑戰。從格式多樣的到跨頁且欄位極其複雜的企業財報，傳統 OCR 技術常因排版錯位而辨識失敗，最終仍需依賴大量人工打字與覆核，不僅拉長審批時程，更增加人工漏失的風控風險。 本場研討會將帶領大家從導入 AI 必備的基底治理出發，進一步延伸至 AI Agent 的執行與指揮，打造安全、可控、可治理的企業級應用。

當 AI 成為駭客的武器，自動化弱點掃描、極真深偽（Deepfake）社交工程與新型態惡意程式以秒計速進化，公務機關與民間企業面臨前所未有的防禦壓力。 本次研討會邀請到前總統府第二局局長、現任叡揚資訊數位韌性辦公室的馬執行長，解析 AI 時代公私防禦的困境與資安新局，企業如何重塑核心防禦將「 被動通報 」轉化為「 主動防禦 」來有效降低資安風險。此外，也將進一步分享企業實務落地策略，構建無死角的資安韌性，來面對未來的 AI 攻防戰風險。

行動應用程式（Mobile App）已成為企業提供服務與推動數位轉型的核心，但同時也帶來了日益嚴峻的安全挑戰。隨著惡意攻擊手法不斷演進、攻擊面持續擴大，企業除了必須面對原始碼、第三方 SDK、開源元件及軟體供應鏈本身的風險外，更棘手的是許多威脅「僅在執行階段才會顯現」——例如執行環境遭竄改、網路通訊遭攔截、弱加解密攻擊，或是敏感資料與金鑰外洩等問題。

歐盟《網路韌性法案》（CRA）正逐步由政策階段邁向正式執行，多項關鍵實施時程與配套措施已陸續上路。其中，2026 年 6 月正式生效的獨立合格評定機構指定、評估與通知制度，建立了產品合規評估的法律架構；而將於 2026 年 9 月 11 日生效的漏洞通報義務，更要求製造商在發現產品已被惡意利用的漏洞或發生重大資安事件時，須於 24 小時內透過預警系統向國家電腦安全事件應變團隊（CSIRT）及歐盟網路安全局（ENISA）完成通報，部分規範更追溯適用於已上市的產品。 此外，歐盟委員會也發布 CRA 官方實施指引草案，進一步說明企業應如何落實各項要求，包括建立標準化的軟體物料清單（SBOM）、強化產品全生命週期的資安管理等，協助企業掌握法規遵循方向。隨著 CRA 漏洞通報義務即將正式實施，企業若要在極短時間內完成通報並符合相關要求，除了建立完善的內部管理機制，更需要導入適當的技術工具，並強化軟體供應鏈治理，才能有效降低產品風險並提升合規效率。 本次研討會將深入解析 CRA 最新推動進展與實務要求，並從漏洞通報、Secure by Design、SBOM ...

本場研討會將聚焦於 API 交易流程中的安全實務，介紹常見的 API 認證機制，包含 API Key、OAuth 2.0 等應用，並透過實際案例分享，協助您了解不同安全機制的適用場景與設計考量。 此外，也將進一步探討 API 服務管理策略，說明如何透過流量控管、存取限制及資料保護等機制，提升整體防護能力，協助企業建立一致的 API 安全治理架構。

AI Agent 正從市場熱議走向企業實踐。真正的挑戰，不只是導入 AI ，而是如何讓 AI 進入既有服務流程，協助使用者完成工作，並兼顧資料、權限與治理控管。 本場 webinar 將以 IT Service Desk 為起點，帶您了解 ServiceNow AI Platform 如何支撐企業級 AI Agent 工作流，打造可落地、可控管、可量化效益的 AI 應用服務。

本研討會將以獲得 AIUC1 認證的自動化領導品牌，UiPath Maestro為核心，結合 BYOM 串接地端模型與 HITL 人工審核機制，打造可控、可追蹤的企業級 Agentic Automation。

本次 Mend.io 實機體驗營將聚焦 AI 時代下 AppSec 的最新挑戰與實務需求，透過實際操作帶領您了解如何打造無痛合規的送掃流程、如何降低誤報並提升漏洞修復效率，以及從風險發現到自動修復的完整流程。最後，我們將展示 Mend AI 如何協助企業管理 AI 使用風險、因應合規要求，協助您打造從 風險識別、漏洞修復到 AI 韌性強化 的全方位安全策略。