2015年7月31日--第九屆(ISC)2亞太區資訊安全領導成就表彰計畫(Information Security Leadership Achievements,ISLA)頒獎典禮本(7)月29日晚間於菲律賓馬尼拉舉行頒獎典禮。值得一提的是,本計畫台灣共有3位專家獲得肯定,其中獲獎的二位專家係為去(2104)年10月才自財團法人資訊工業策進會(資策會)衍生成立不到一年的新創公司-安華聯網(股)公司,研發部協理劉建宗及技術服務部協理劉作仁,其分別獲頒ISLA「高級資訊安全專業人員」及「資訊安全從業者」二大獎項。
自動化檢測與專業評估 雙管齊下有效降低企業資安風險
事實上,獲頒ISLA「高級資訊安全專業人員」的安華聯網(股)公司劉建宗協理不但擁有PMP、CHFI、CEH和CSM等專業證照,更長期致力於資安問題的研究與解決,以團隊合作的方式,設計開發出自動化的安全機制,任職於資策會資安科技研究所(資安所)時,曾代表資策會與美國柏克萊大學開發NIDS bro的設計者Vern Paxson合作,透過端點感知的方式,協助提升入侵偵測系統網路偵測的正確率,奠定資安議題研究的基礎。
劉建宗認為:「以現在資訊科技的重要性來看,資安已經是無可避免的一個議題,資安問題如何解決,如何因應是最重要的方法。」未來,隨著物聯網的發展,聯網設備將大量增加,生活中將充斥各式各樣的聯網裝置,如何有效快速的檢測系統或設備中的資安問題,將是公司團體接下來必須面臨的挑戰。事實上,安華聯網研發團隊的相關解決方案已獲得政府、軍方和私人企業的採用,有效降低組織所面臨的資安威脅,同時自動化成效也協助降低營運所需的成本。
此外,榮獲「資訊安全從業者」獎項的劉作仁協理則擁有SSCP、GPEN、GWAPT、ECSA及CEH等國際專業資安證照,長期從事資安檢測工作,熟悉原始碼掃描、弱點掃描、滲透測試及模糊測試等資安檢測技術;並自2008年起,長期致力於為政府機關、金融、工業控制及網通等不同產業提供專業的資安檢測服務,解決資安問題。
目前,劉作仁協理藉由累積多年的資安檢測經驗,針對嵌入式系統設計完整的測試流程與方法論,正在取得ISO國際標準認證階段,其所帶領的團隊擁有豐富的嵌入式系統資安評估經驗,除了可以協助連網設備商執行資安檢測,找出連網產品可能存在的潛在安全漏洞,並協助進行弱點修補,避免日後因資安問題遭到駭客攻擊與利用,造成客戶更大損失,另,亦將針對各國的資安法規遵循提供專業合規顧問服務,協助業者快速進入市場,並提高競爭進入門檻。
展望未來,面對科技產業的快速發展,安華聯網(股)公司除持續以駭客思維防堵資安漏洞,提供國內外連網產品廠商、資通訊軟硬體產業及金融業等機構,進行內外部資安防護檢測、協助制訂政府相關資安規範外,更提供多元的資安服務,企盼透過專業的服務,創造一個更安全的連網環境,成為國際資安檢測領導品牌。
圖說:安華聯網劉建宗協理(右)與劉作仁協理(左),分別獲頒ISLA「高級資訊安全專業人員」和「資訊安全從業者」獎項。
圖說:第九屆(ISC)2亞太區資訊安全領導成就表彰計畫(ISLA)頒獎典禮,本月29日晚間於菲律賓馬尼拉舉行頒獎典禮,圖為:安華聯網劉建宗協理(後排左11)與劉作仁協理(後排左10)與其他得獎者共同合影留念。