受到高科技犯罪調查協會(HTCIA) 邀請,Nexusguard於第7屆亞太區培訓年會為亞太區科技犯罪的檢調單位提供培訓課程,與會者也不乏金融機構資訊稽核員、資安公司顧問等,參與組織超過30家。除了談到電腦鑑識應如何符合本地法規、國際標準以進行採證之外,也透過資安事件的剖析,解說網路犯罪調查。 Nexusguard Consulting資安經理龐博文說,電腦鑑識的重點有二。一是檢調單位需要符合本地的電子商務示範法;其二是當蒐證時,亦須參考國際的數位證據處理程序ISO/IEC 27037:2012來進行。他提到,數位證據必須透過一些程序來蒐集,除了可以減少潛在證據被破壞的風險,也可以確保其價值最大化,以達到數位證據的相關性、可靠性以及充分性。這在調查過程中是相當重要的,除了與證據是否可被法院採納以外,在時間與成本有限的範疇內,還使檢警調單位能夠正確的分配工作優先順序以保持所有證據可以被充分調查。
在此次的培訓內容中,Nexusguard資安研究員Tony Miu談到,絕大多數企業皆相信自己的組織具有充足的安全防護,尤其是在經過安全稽核的過程之後。但有時,企業遭受到的網路攻擊並不明顯。一般資安事件的分析,便多是建立在這種真假難辨的時刻。 透過培訓,亞太區檢調單位可大大增進高科技犯罪調查的專業技能。培訓內容特別針對高科技犯罪調查的需求,包括資料收集、資訊採集、取證。Nexusguard網路安全專家Mandy Tupaz、Nash Tseung、Joe Lee便針對這些項目進行講解,確保收集的數據準確並給其定義,最後在Log關聯度分析中,進行資料發掘與分析報告。此外,Tony Miu也依照各資安事件的分析,從而評估不同的安全設備之限制,配置不同的防禦解決方案。他指出其培訓精髓,在於透過網路鑑識分析機制進行漸進式的調查,從零碎的Log中找出關鍵的證據。 詳情請上http://www.nexusguard.com # # # 關於Nexusguard Consulting Nexusguard Consulting是植基於亞洲的資安顧問公司,提供關鍵資料的保護,協助企業完成符合法規的需求。Nexusguard Consulting在建議產品與服務時,保持完全中立。我們的專業團隊依據15年以上的豐富經驗和對產業知識的深耕,為我們的客戶提供實務解決方案,以有效控管資安與組織風險。目前我們的服務包括: · 法規遵循諮詢服務 · 電腦鑑識訴訟取證支援服務 · 資安安全評估服務 · 支付卡產業資料安全標準稽核 Nexusguard Consulting與Nexusguard Limited隸屬同一集團,但為另一獨立法人機構。後者為提供資安服務的領導廠商,專注於DDoS防禦服務,總部設於香港,並於亞太地區有多個分支機構。 ### 歡迎隨時與我們聯絡,謝謝。 媒體聯絡人: Benjamin Yip - Marketing Manager +852-3526-0626 Ivy Wu - Marketing & PR Executive +886-2-2659-8958 contact@nexusguard.com
- 新聞稿有效日期,至2014/01/27為止
聯絡人 :Ivy Wu 聯絡電話:886226598958 電子郵件:ivy.wu@nexusguard.com
上一篇:羅技藍牙音箱 Z600 內外兼備的居家音樂裝置
下一篇:銀泰商業集團CEO陳曉東:以客為先轉型“泛渠道”
|
■ 我在中國工作的日子(十四)阿里巴巴敢給股票 - 2023/07/02 ■ 我在中國工作的日子(十三)上億會員怎麼管理 - 2023/06/25 ■ 我在中國工作的日子(十二)最好的公司支付寶 - 2023/06/18 ■ 我在中國工作的日子(十一)兩個女人一個男人 - 2023/06/11 ■ 我在中國工作的日子(十)千團大戰影音帶貨 - 2023/06/04 ■ 我在中國工作的日子(九)電視購物轉型電商 - 2023/05/28 ■ 我在中國工作的日子(八)那些從台灣來的人 - 2023/05/21 ■ 我在中國工作的日子(七)嘉丰資本擦身而過 - 2023/05/14 ■ 我在中國工作的日子(六)跟阿福有關的人們 - 2023/05/07
|