當前位置: 主頁 > 新聞 >
 

第十屆(ISC)2亞太區資訊安全領導成就表彰計畫獎項揭曉!

本文作者:資策會       點擊: 2016-07-27 09:40
前言:
資策會榮獲資安大獎 持續耕耘資安前瞻技術研發
2016年7月26日--第十屆(ISC)2亞太區資訊安全領導成就表彰計畫(Information Security Leadership Achievements,ISLA),7月26日晚間於泰國曼谷舉行頒獎典禮,財團法人資訊工業策進會資安科技研究所毛敬豪組長與張凱棊經理,皆獲得ISLA「資安從業人員組資安貢獻獎」,兩人合計就有5項專利及超過40餘篇資安相關國際會議與期刊論文。同時,毛敬豪組長與其團隊的專案更榮獲本屆「2016資訊安全優秀人力計畫獎(Showcased Honoree)」的殊榮,於頒獎典禮上分享資安巨量資料監控與分析之研究經驗。
 
(ISC)2「國際資訊系統安全核準聯盟」係由全球獲認可資訊安全專業人員組成的最大非營利成員組織,分布於全球135個國家。亞太資訊領導成就表彰計畫ISLA為 (ISC)2全球獎勵的重要計畫之一,目的在表彰亞太地區為資訊安全作出貢獻、打造高素質、高道德操守的專業資訊安全業者,以及對資訊安全貢獻卓著的領導者。資策會已獲四屆此國際資訊安全大獎的青睞,可見資策會長期對台灣資通訊安全的努力與成果深獲國際肯定。
 
長期投入資安監控與威脅分析  資策會創造我國資安研發之核心價值
毛敬豪組長自2009年底加入資策會後,參與資安情蒐分析工作,並與團隊共同建構二線監控平台,透過數據分析技術,提供跨機構的資安威脅樣貌,其研發成果已獲多家國內資安業者技術移轉;此外,在經濟部技術處計畫支持之下,毛組長帶領其團隊研發「SecBuzzer資安社群網路威脅分析服務」及「CTA in Cloud雲端軟體即服務平台」,SecBuzzers 透過資安專家社群網路資訊,自動即時感知熱門資安議題,利用社群媒體快速傳播特性,克服了資安大廠報告未能及時提供資訊的問題,快速掌握最新的威脅情報;CTA in Cloud 針對雲端服務(Google Apps for work)提供日誌檢索、企業合規檢查與風險存取行為偵測,透過使用者與實體關連行為分析,自動示警雲端服務中的異常狀態,打造完整的雲端服務監控環境。研發之成果成功應用機器學習技術於資訊安全領域,對我國資安科技提升貢獻卓著。
 
殭屍網路橫行危及國人網路安全  資策會:掌握行蹤,喝令殭屍現形!
另一位得獎者張凱棊經理自2008年加入資策會,便參與技服中心網路分析之業務,多年來帶領團隊成員與國內外跨國資安團隊合作,共同偵測殭屍網路,成效斐然。近年來偵測物聯殭屍網(IoT Botnet),發現受駭裝置多為數位監視器、路由器及機上盒等,亦包含常見工業控制系統之設備,如:加熱幫浦、電信設備及工業控制數據採集器等,預估總受駭環境的經濟規模超過新台幣1億元。
 
2013至2014年間偵測著名的金融犯罪殭屍網路Citadel Botnet,並成功解密還原駭客所竊取之銀行帳號、信用卡卡號及個人隱私資料,歐洲電腦犯罪中心(European Cybercrime Centre, EC3) 也曾對其研究成果表示激賞。今年更以追蹤物聯殭屍網路(IoT Botnet)與分析物聯惡意程式(IoT Malware)之技術,一舉榮獲 (ISC)2亞太區資訊安全領導成就表彰計畫之肯定。
 
雙雄累積資安能量,資策會活躍國內外資安舞台
資策會資安所鼓勵同仁積極參與國際性資安技術交流,資安同仁過去曾於2012、2013及2014年榮獲跨國資安組織FIRST(Forum of Incident Response and Security Teams) 邀請,於會議上分享漏洞編碼、殭屍網路追蹤、巨量資料分析及資安監控技術等。並於2013年獲FIRST VRDX-SIG (Vulnerability Reporting and Data eXchange SIG)邀請成為會員。
 
此外,此次獲獎的毛敬豪組長與張凱棊經理,近年來也獲邀於國內大專院校演講,企盼能藉由分享實務經驗,讓學生更能了解目前的網路威脅,進而激發對於資訊安全研究的嚮往。面對未來科技應用範圍愈來愈廣的趨勢下,資策會資安所希望能夠提升國內資訊安全的能量,進而帶領國內資安業者進軍國際資安市場!

電子郵件:look@compotechasia.com

聯繫電話:886-2-27201789       分機請撥:11