郭水义:中华电信以建构「韧性网路 信赖资安」为使命 推动台湾资安航向国际

中华电信董事长郭水义表示,中华电信以建构「韧性网路 信赖资安」为使命,推动台湾资安航向国际,中间为副总统赖清德。图/中华电信提供

台湾最大资安盛事「CYBERSEC 2024 台湾资安大会」已于5月14日隆重开幕,连续三天在台北南港展览馆二馆热闹举行。中华电信董事长郭水义表示,中华电信积极将资安业务推广范围拓展至海外,让台湾自主研发的资安产品逐步站稳全世界,以战舰之姿,航向全球资安市场。

展出期间中华电信集团分享多元资安解决方案,从侧翼攻击、Zero-Day漏洞、端点防护、边界防御、资安监控等不同面向,提出企业资安防护的整体因应对策。

15日副总统赖清德亲自到中华电信摊位参观,由中华电信董事长郭水义向赖清德介绍集团资安三大核心主轴,「韧性网路信赖资安」、「数位平权全民后盾」以及「台湾资安航向国际」,展现出中华电信集团为政府推动资安政策最得力的助手。

郭水义强调,中华电信集团一直以来以建构「韧性网路信任资安」为使命,除了建设绵密的海缆陆缆、中高低轨卫星、微波等多元网路提高通讯韧性,也积极致力于提供安全、可信任的资安服务;除此,中华电信集团持续推出自主研发的整体资安服务,以最严谨的零信任架构,协助企业提升资安防护能力,达成捍卫数位国土的政策,内外兼顾,成为台湾全民资安的强力后盾,达到企业数位平权。

呼应赖清德于15日大会中致词提到的「当全球皆面临假讯息攻击以及网路犯罪等资安问题时,台湾也不免其外。但我们正面看待,以积极态度推动并发展资安产业,因此无论在成立数位部相关部门或推动台湾资通安全管理法,皆是政府用行动表达对资安产业的支持」。中华电信表示,将持续深化与各产业协同合作,齐心迈向数位永续新世代。

中华资安国际在大会CyberLab课程中参与了两项主题。其中「入侵你家的方式(应该)都点得到」课程,从攻击者的角度出发,探索如何透过社交工程窃取Office 365 验证资料,同时实测2024 年最为热门的Outlook 2016 漏洞,理解如何利用这些漏洞实现RCE远端程式码执行,分享企业在面对这类攻击时应该采取的防御手段和策略;另一项主题,「通灵少女,鉴识不凡」课程,手把手实作数位鉴识调查,学习使用相关工具进行分析,并提供过往的CTF竞赛案例,深入解析解题,提升调查能力,为组织的资安防护提供宝贵的支援。上述议程广受好评,现场反应热烈,并针对各项资安议题与演练,皆有不错的反应与支持。

展出期间中华电信集团也分享丰富完整之资安解决方案,从侧翼攻击、Zero-Day漏洞、端点防护、边界防御、资安监控等不同面向,提出企业资安防护的整体因应对策。并为让与会者了解更多的资安议题,每小时于中华电信集团摊位举办网路攻击行为及防护的资安讲堂或实作体验的mini LAB,包含讲述「HiNet DDoS」如何分散集中式的DDoS攻击,从网路头端第一时间协助政府与企业排除网路壅塞的问题。

「HiNet WAF网站应用防火墙服务」透过电信等级的网站防护设备阻挡OWASP Top 10攻击,可以客制化调校需求,亦能有效抵挡零日(zero day)攻击;以及因应新版ISO/IEC 27001资讯安全管理标准规定,中华电信也提供完整的ISMS顾问团队服务,协助企业顺利取得ISO27001认证等。