大同(2371)集團旗下資通訊整合、網路資安服務的大世科(8099),取得美商思科(Cisco)數位靶場實戰服務(Cyber Range Service)技術轉移,打造台灣第一座企業級資安實戰攻防演練中心。

大世科董事長沈柏延與思科全球副總裁招卓敏(Barbara Chiu)今一同舉行記者會,為台灣第一座企業級資安實戰攻防演練中心揭幕,未來將提供攻防演練實戰的培訓課程,為企業培養資安人才,全面提升資訊安全防護力。

大世科董事長沈柏延表示,「網路攻擊事件層出不窮,讓企業營運面臨嚴峻挑戰,當務之急應快速且大量地培養具備專業防護能力的資安人員,並藉由各式攻擊模擬,提升其因應網路攻擊的防護知識,進而養成高階資安防護技術與資安應用之整合能力,達到阻擋進階持續性滲透攻擊威脅,才能減少駭客入侵的機會與企業的損失,以確保營運不中斷。」

為了打造台灣第一座企業級資安實戰攻防演練中心,大世科偕同子公司協志聯合科技取得思科數位靶場實戰服務技轉,並結合大同大學資訊安全領域具多年教學與實務經驗之教授群,規劃駭客級攻防演練實戰的培訓課程,讓參與者深入了解駭客思維與攻擊脈絡。攻防實戰學習環境的演練,類似戰爭遊戲(WAR-GAME)或兵棋推演,提供一個類似企業面臨各種網路威脅的模擬環境,讓資安人員於攻防演練過程,學習到正確的應對經驗,在演練過程中,會有專家從旁協助,每個案例演練完成後會深入檢討過程之應對技巧,激盪出有哪些可以改善或做得更好的方法。

資安實戰攻防演練中心的技術涵蓋15類安全技術及管理情境(SIEM、Big Data、CSIRT、Cloud Security、Wireless Security、Web Security、Mail Security、NetFlow、Cyber Threat Defense、DNS、WiFi、FW/IPS等);另包含各種類型的攻擊手法(超過100種)、劇本及應用,並持續引進新攻擊和威脅情境,整合安全情報資料/惡意網址及軟體資料庫。實戰演練課程(Cyber Range Workshop)依組織資安等級分別規劃3天及5天的演練課程,另外也可配合企業需求提供客製化包班課程;實戰演練課程的情境包含防火牆及入侵攻擊、網頁/網站攻擊、電子郵件攻擊、網路安全行為攻擊、身分認證攻擊、無線安全攻擊、虛擬安全攻擊、安全分區防禦攻擊、阻斷式服務攻擊、進階持續性滲透威脅(APT)攻擊、複合式攻擊、複合式ATP攻擊模組等。

#攻擊 #資安