標籤 Kiwis

[資安新興議題] 002 工控安全:OT 資安概論

工控安全:OT 資安概論 常會聽到大家說 IT 人員,意旨資訊人員,也是大家平常比較常接觸的資訊,那 OT 又是甚麼呢? 這堂課程帶大家了解 IT 跟 OT 的差異,說明不同的資安考量,明確區分它們的功能與應用。重點討論 OT 環境中所面臨的資訊安全威脅,這些威脅不僅影響數據的安全,還可能對實體設施造成的影響。藉由探討實際…

[資安管理課程] 003 資安事件通報流程與應變

資安事件通報流程與應變 以往大都著重於如何防禦駭客攻擊,希望防範於未然,但如果資安事件真的不幸的發生時,該如何恢復與持續性的正常營運呢? 專為管理人員打造,重點探討資訊安全的關鍵規定與應對策略,使學員更了解與認識資訊安全事件發生後的處理流程與注意事項,提供一個可參考的流程與建議,讓學員可以直接使用。…

[資安管理課程] 002 藍隊演練與政府組態基準(GCB)介紹課程

藍隊演練與政府組態基準(GCB)介紹課程 藍隊在資安攻防戰的世界中,扮演著守護者的角色,而有沒有甚麼標準或依循,能讓我們更加順利的制定防禦守則呢? 本課程將探討藍隊防守思維,透過分析 MITRE ATT&CK 攻擊面向來協助企業制定防守策略,並介紹政府組態基準(GCB)類型條例及管理經驗,使學員更了解與認識資訊安全…

[資安管理課程] 001 ISO 27001 培訓講座課程

ISO 27001 培訓講座課程 當我們提到資訊安全稽核,你是否認為這只是大型企業或專業人員的事情? 實際上,無論是大型企業還是中小型組織,都需要有一套完善的資訊安全管理系統,而 ISO 27001 正是其中的關鍵。這堂課程中我們會分享實例,讓你更直觀地了解在實際操作中可能會遇到的困難與挑戰,並學習如何進行實際的稽核工作…

[資安實務課程] 006 數位鑑識實務與案例分享講座課程

數位鑑識實務與案例分享講座課程 當發生資安事故時,數位鑑識是不可或缺的一環,了解如何正確地收集、分析數位證據都極為重要。 此課程不單介紹數位鑑識的基礎概念,而是真實案例與實務經驗的分享,旨在幫助學員在數位鑑識的理論與應用中取得最佳平衡,並深入探討實務工具與技巧,讓學員提高實際操作的能力! 課程簡介 現…

[資安新興議題] 001 AI 資安:從 AI Security 到 Security of AI

資安新興議題課程─AI 資安:從 AI Security 到 Security of AI AI 為時下最夯的詞彙,尤其 ChatGPT 的問世更是改變了我們的生活,而在資安的世界,究竟 AI 扮演著甚麼樣的角色呢? 本課程從零開始介紹 AI 的基本背景,並藉由大量的實際案例與簡單的實際操作,帶大家了解 AI 與資訊安全有哪些火花,又或者 AI 是否有自己的…

[資安實務課程] 005 物聯網安全 IoT 實戰實務:以 IoTGoat 為例

資安實務─物聯網安全 IoT 實戰實務:以 IoTGoat 為例 科技網路的發展,物聯網設備廣泛利用於各大領域,使我們的生活更加便利、工作更有效率,但伴隨其中的卻是不可忽視的資安風險。 本課程將解析物聯網設備會遭受的攻擊向量,並列舉常用的攻擊與測試技巧,透過實作了解物聯網設備的安全測試流程。讓使用者在開發、設定時就…

[資安實務課程] 004 系統化學習滲透測試:中階滲透測試課程

資安實務課程─系統化學習滲透測試:中階滲透測試課程 相較上一堂的《系統化學習滲透測試:初階滲透測試課程》本堂課程涵蓋了多個進階關鍵技術主題。 從資訊蒐集到漏洞評估,再到利用漏洞和權限提升,學員將透過深入的學習和實踐,深入了解如何識別、評估和利用系統中的弱點,並提出有效的改善建議。學員將有機會在模擬環境…

[資安實務課程] 003 系統化學習滲透測試:初階滲透測試課程

資安實務課程─初階滲透測試課程 在這個數位時代,資訊安全的重要性日益凸顯,不論是大企業還是個人,我們都必須積極應對網路威脅。 本課程不僅讓您洞悉企業選擇滲透測試的原因,更是讓你體驗從資料蒐集的技巧、分析網站系統的常見弱點,到掌握攻擊思維和提升權限的有效方法,將其轉換為如何防禦及應對。最後,並在學會如何…

[資安實務課程] 002 網站安全:網站滲透測試進階培訓課程

資安實務課程─網站安全:網站滲透測試進階培訓課程 這是一堂針對網站滲透測試的進階課程,涉及多種常見的網路攻擊類型和防禦策略,並透過實戰練習和案例分析來增強學員的實戰能力。 透過實戰掌握網站安全漏洞的識別和利用技巧,並瞭解最新的網路攻擊手法和防禦策略。 須具備初階網站滲透測試能力,可參考《網站滲透測試初…

[資安實務課程] 001 網站安全:網站滲透測試初階培訓課程

資安實務課程-網站安全:網站滲透測試初階培訓課程 我們幾乎每天上網都會接觸到的網站,你知道他其實可能潛在許多漏洞嗎? 本課程提供全面的網站滲透測試訓練,從基礎的安全概念到進階的攻擊技巧,幫助學員建立堅實的網站安全知識。通過實際案例分析和手把手的實作,讓學員了解網站安全的基本概念,包括常見的攻擊類型和防…

[資安意識課程] 002 資安與你我的距離,內部行為的管理與盤點

資安意識課程─內部管理篇 你知道在日常工作過程中,不論上網瀏覽、閱讀電子郵件、處裡客戶資料,都潛藏著網路攻擊的風險嗎? 透過真實案例分析,讓員工理解資安與日常業務活動的緊密關聯,並提高其資安管理重要性的認知,我們將揭示資安在企業運營中的重要性,探討如何在處理電子郵件、客戶資料、以至於個人與行動設備管理…