HITCON DEFENSE 2019
企業資安攻防大賽
DEFENSE「企業資安攻防大賽」將模擬企業所遇到的資訊安全威脅，包含駭客入侵、蠕蟲擴散、資料外洩等情況，讓參賽隊伍在有限時間內，利用自身能力和經驗，搭配各項資安設備，來解決問題，甚至更進一步，把解決後的問題，分享給其它隊伍，發揮情資分享精神。
此活動不僅將資安人材延伸到企業資安團隊，更可讓企業著重於面對資安威脅的解決能力，結合政府對於情資分享的重視，打造更健全及強韌的企業安全環境。
「企業安全會議 (HITCON DEFENSE SUMMIT)」即將在 11/13 盛大舉辦。 這次的會議主軸，在於解決實務上企業常見的問題，並提供各項可行的建議方案。 市面上有相當多五花八門的資安解決方案，安全設備廠商在宣傳時也都會強調自身的強項，淡化自身弱點。常造成一般企業無所適從，覺得每項產品都很完美，導致最後採購之項目不符所需，耗費時間人力，更可能造成嚴重的資安事件。因此本次議程，將邀請幾位資安專家分享其實務經驗，從事前的資安風險評估、資安產品/需求評估，到如何測試各種資安產品，最後衡量各項指標做出選擇。
此外，會議舉辦和「企業資安攻防大賽(HITCON DEFENSE CONTEST)」相同時間和場地，我們特別把競賽中各項攻擊方式和技術，以及對應的防禦設備和手段，也在議程內容裡展現，讓與會者能更清楚知道各項資安解決方案。不僅如此，HITCON 這次把近幾年企業也相當關注的工控安全議題也帶入了議程，讓這場會議能同時兼顧 IT 和 OT 領域的安全知識。
我們希望，所有的與會者，能對於企業安全有更深的了解和體驗。
為了讓參賽隊伍有更深刻的體驗，我們於 11/11 邀請參賽隊伍在競賽前，透過小班制操作演練來提前熟悉競賽設備以及資安軟硬體的運用，為競賽做好準備，也藉此成長未來工作上的攻防經驗。
不是參賽隊伍成員？沒關係，我們開放限量名額讓您一同快速提升技術力！
首先，由樂天 ( Rakuten ) 開場分享樂天集團在企業資安團隊( Blue Team )的經驗，Juniper 將分享透過雲世代的威脅情資，來實踐區域聯防；PaloAlto Networks 則會從網路架構面向來談網路可視性和可控性，雲達科技強調可信賴運算 ( Trusted Computing )，並以實例來作分享。
另外其它精彩議程包括針對 DevSecOps 環境利用 SAST ( Static Application Security Testing ) 發展持續資安測試；以及如何透過紅 / 藍隊方式評估採購的資安軟體及設備；還有非常難得邀請到在半導體產業的資安專家分享挑選資安產品的經驗。
此外，HITCON 這次把近幾年企業也相當關注的工控安全議題也帶入了議程，知名資安研究員 Fyodor 會以數個製造業的資安事件案例，分析在傳統產業的資訊系統中常見的問題。不僅如此，本次議程我們還提供了限額的「工控系統異常偵測實務」體驗課程，直接把工控設備搬到會議現場！體驗課程針對工控系統可能的 OT 網路攻擊進行分析及教學，並教導如何進行工控場域環境的異常威脅行為偵測防護。經過親身體驗實驗設備，認識工業控制系統 ( ICS ) 與模擬操練，揭開工控資安防護措施之神袐面紗。
你知道烏克蘭電廠在 2015 年曾經遭到駭客攻擊，導致該州數十萬戶大停電？諸如此類的議題層出不窮，工控資安的威脅不再遙不可及，駭客攻擊已經影響你我的生活作習，駭客到底是用什麼手法辦到的呢？
本課程針對工控系統可能的 OT 網路攻擊進行分析及教學，並教導如何進行工控場域環境的異常威脅行為偵測防護。透過本課程，學員將瞭解基本的工業控制系統組成部分、目的、部署、重要的驅動因素和制約因素。經過親身體驗實驗設備，認識工業控制系統 ( ICS ) 與模擬操練，揭開工控資安防護措施之神袐面紗。
本次 HITCON DEFENSE SUMMIT 邀請到奧義科技的 Wave 與我們分享” 紅藍隊演練 - 解決資安產品評測之痛點“。由於資訊安全議題的複雜性，並無一任何一個產品能解決所有問題，因此釐清產品的定位及其功能性是企業所面對的第一個問題，本議程首先利用 Cyber Defense Matrix 釐清不同資安產品類型的定位。而如何測試不同定位的資安產品也是至關重要的問題，錯誤的測試方式一來無法展現資安系統的強處，也可能漏失測試企業真正的資安需求，延伸造成無法妥善防護企業安全。因此 Wave 將接著與我們分享如何利用不同「層次」的紅藍隊演練來測試資安產品，測試時所採用規劃、方法、工具等，協助企業可自行進行隊紅藍演練。並從商務的角度解讀測試結果。
|
|
DEFENSE 企業資安攻防大賽
|
|
|
14樓會場 |
|
08:30 - 09:00 |
開放所有會眾報到 |
|
09:00 - 09:30 |
競賽開場 |
|
09:30 - 09:40 |
比賽進行 |
|
09:40 - 10:20 |
|
|
10:20 - 11:00 |
|
|
11:00 - 11:20 |
|
|
11:20 - 12:00 |
|
|
12:00 - 13:30 |
13:00 - 13:30 現場導覽 請線上報名者於5分鐘前至14F服務台集合 |
|
13:30 - 14:10 |
|
|
14:10 - 14:20 |
|
|
14:20 - 15:00 |
|
|
15:00 - 15:30 |
15:00 - 15:30 現場導覽 請線上報名者於5分鐘前至14F服務台集合 |
|
15:30 - 16:10 |
|
|
16:10 - 16:20 |
|
|
16:20 - 17:00 |
|
|
17:00 - 17:10 |
比賽結束 |
|
17:30 - 18:30 |
頒獎典禮 |
|
|
SUMMIT 企業安全會議
|
|||
|
|
R0 |
R1 |
R2 |
R3 |
|
08:30 - 09:00 |
|
|
||
|
09:00 - 09:30 |
|
|||
|
09:30 - 09:40 |
Opening Download Slide |
|||
|
09:40 - 10:20 |
Challenge & Response Panel |
|||
|
10:20 - 11:00 |
Keynote：Introduction to Rakuten Security Team - Blue Team Edition 劉育儒 ( Chris Liu ) 、戴辰宇 ( GD ) 樂天 ( Rakuten, Inc. ) |
|||
|
11:00 - 11:20 |
Break |
|||
|
11:20 - 12:00 |
善用雲世代威脅情資實踐區域聯防 胡昌臺 ( CT Hu ) Juniper Download Slide |
顛覆過往資安防禦架構，可視可控一把抓 詹鴻基 ( Jason ) Palo Alto Networks Download Slide |
5G與工控資安演練場域 毛敬豪 資策會資安科技研究所 |
|
|
12:00 - 13:30 |
Lunch |
|||
|
13:30 - 14:10 |
威脅防禦的拉普拉斯妖 林志鴻 TWNIC |
如何挑選“好”的資安產品 蘇學翔 ( Boik Su ) CHROOT Download Slide |
資安科技研究所 - 工控系統異常偵測實務 林志達 資策會資安科技研究所 限定20人、自備筆電 |
|
|
14:10 - 14:20 |
Break |
|||
|
14:20 - 15:00 |
From Silicon to Cloud Data Center, a secured computing platform 鐘健堯 雲達科技 |
紅藍隊演練 - 解決資安產品評測之痛點 羅煜賢 奧義智慧 |
||
|
15:00 - 15:30 |
Tea Time |
|||
|
15:30 - 16:10 |
Autonomous Malware Detection Through Multiple Mathematical Modeling 胡辰澔 ( Henry Hu ) 安創資訊 ( Auriga Security ) |
DevSecOps - 從 SAST 談持續式資安測試 YSc Secview Download Slide |
資安科技研究所 - 工控系統異常偵測實務 林志達 資策會資安科技研究所 限定20人、自備筆電 |
Pushing Domino: The Supply Chain Attacks Linda Kuo TeamT5 |
|
16:10 - 16:20 |
Break |
|||
|
16:20 - 17:00 |
您所不知道的AD特權 洪健復 台灣微軟 Download Slide |
A Ghost in the Factory: Attacks against Manufacturing Networks Fyodor Yarochkin 趨勢科技 |
||
|
17:00 - 17:10 |
Closing |
|||
|
17:30 - 18:30 |
|
|||
