中华资安携手Offensive Security 推国际高阶资安攻防训练认证

中华电信公司中华资安国际15日宣布,与国际知名的资安训练机构Offensive Security携手合作,共同推动高阶资安攻防实战训练与认证,希望结合中华资安国际的资安攻防实力、对国内市场的掌握,以及Offensive Security的实战攻防教材、认证机制,在国内推出高阶资安攻防实战的线上与线下培训课程,以及证照考试服务

中华资安国际表示,预期这次合作将可大幅提升台湾资安攻防实战力,培育高阶资安实战人才,特别是在疫情严峻的当下,还能提供学员持续性的线上资安攻防实战训练,取得国际认可的高阶资安专业认证,为后疫情时代做好准备。

Offensive Security为美国著名资讯安全公司,是以提供白帽骇客整合工具Kali作业系统而闻名,其推出的OSCP(Offensive Security Certified Professional)认证更获得资安攻防证照中的最高声誉,学员除了可在线上教材和实验靶机上反复练习,测验中更需在24小时内取得多台靶机控制权,真实验证动手实战能力

此外,OSCP认证不但是行政院资安处所认可的资通安全专业证照,还可以同级转换为国际CREST注册测试员认证。

中华资安国际总经理洪进福表示,资安检测红队演练是找「资安攻防专家」担任攻击方,模拟骇客的观点,针对特定的企业或组织执行全面性情报侦搜、寻找曝险缺口、入侵、取得关键资产、获得掌控权等一系列的入侵演练,目的是为了协助企业找到资安缺口、验证企业的侦测与应变能力,借以持续强化自身的资安防护能力。这次合作的目的就是为了培训更多、更厉害的「资安攻防专家」。

洪进福强调,双方合作聚焦在三大项目,一是提供Offensive Security高阶实作的资安攻防训练线上课程与靶机环境(LAB),以及测验认证;二是提供Offensive Security 资安攻防学院(Academy)课程,以及搭配官方资安专家导师辅导;三是推动将由已获得认证的中华资安国际资安检测专家群,提供手把手线下的资安攻防测试教学,大幅增强企业攻防的实战力,也借此培训高阶资安攻防实战人才。

企业资安防护是一个持续不断检视与改善的过程,资安检测也同样需要持续精进的实战经验以及训练,这次中华资安国际携手Offensive Security,引进高阶资安培训,并由中华资安国际的讲师提供在地化高阶渗透测试课程与线上线下的实战演练,希望为求才若渴企业或政府,快速培训资安攻防实战人才。

中华资安国际的「红队演练」服务(Red Teaming Service)目前是国内唯一通过ISO 20000认证的专业资安检测团队,已协助国内15个县市完成资安区域联防,也协助众多重要政府机构、关键基础设施金融业高科技制造业以及医疗场域进行资安检测与防护,亦连续三年获得行政院资安服务厂商评鉴五项服务项目全数皆「A级」之最高评价