Cyber Next, Security First

晶片燒錄安全

晶片產業是台灣重要的經濟支柱，產業供應鏈更是龐大且錯綜複雜。從晶片設計、量產燒錄到終端物聯網產品，環節與環節間容易產生許多安全破口，導致晶片資料被偷、被駭、被山寨的可能，因此，如何確保供應鏈安全無虞，絕對是晶片產業持續創新成長、延長產品週期的至關因素。

尚承科技深耕物聯網資安領域，透過DIMS、FEPS、SOTA三大產品服務，提供全生命週期解決方案，無論是韌體保護、韌體更新、晶片製造、產品交付，皆能完善地協助客戶節省大量成本，減少產品上市的時間壓力，在不用建置自家團隊、不改變製造流程的情況下解決資安問題。

針對晶片燒錄中心、OEM的客戶，更提供與安全解決方案整合的燒錄機，為工廠建立安全的量產環境，能夠靈活配合工廠產能，同時做好防護晶片燒錄安全的工作。

HERCULES產品資安合規自動化平台

安華聯網提供物聯網資安合規解決方案，並自主開發HERCULES產品資安合規自動化平台，包括SecFlow & SecDevice兩項產品：

1. HERCULES SecFlow產品資安管理系統：

是全方位的產品安全開發系統化解決方案，符合 DevSecOps 安全關鍵活動，提供產品安全流程管理、產品安全弱點掃描與開源套件風險管理、主動式產品安全事件監控與通報，協助客戶快速建立安全的軟體開發流程，同時可支援 ISO、IEC、NIST等資安合規標準。

2. HERCULES SecDevice弱點檢測自動化工具：

是針對連網產品所設計的自動化安全評估工具，具備已知弱點測試，模糊測試與網頁安全測試等功能，並採用專利 AI 學習技術，加速弱點檢測時間與正確性，測試評估的範圍涵蓋 IEC、OWASP、CWE等資安標準。

威脅情資共享與偵測機制

威脅情資是目前資訊安全的主流議題之一，在瞬息萬變的網路攻防戰中，迅速掌握相關攻擊與威脅情資是決定網路安全的關鍵因素。然而單單擁有情資是不夠的，必須要擁有一套完整的情資應用機制，才能讓情資發揮最大價值。

竣盟科技開發的情資共享與偵測機制，能夠讓您的情資在資安事件的事前、事中、以及事後三個階段都發揮極大價值。

透過情資牆整合來自ISAC或其他情資供應商的黑名單進行第一線阻擋，發生資安事件時可自動建立ISAC資安通報單進行通報，最後可比對ISAC以及內建情資資料庫，確認威脅事件全貌並進行事件回應處置。

透過情資共享與偵測機制，讓您能夠及早發現威脅、立即進行資安通報、以及立刻進行威脅阻擋，保護企業網路安全。

自動化 EDR 資安合規專案

為積極落實推動「資安即國安」的政策目標，《資通安全管理法》修正案預計將在 2021 年第一季完成三讀，以因應網路威脅增加以及技術發展提升，其中，A 級和 B 級公務機關必須導入端點偵測機制 (EDR)，可大幅強化我國整體資安防護能力，超前部署，現在正是時候！

美國 MITRE ATT&CK® 評測最高分的臺灣廠商奧義智慧科技，與連續五年獲行政院資安評鑑 A 級評價的中華資安國際，再度攜手推出自動化EDR 端點偵測與回應方案，以我國自主研發的 AI 資安防護搭配在地的專業服務，全天候防制駭客入侵。敬邀您蒞臨洽詢奧義智慧與中華資安強強聯手的主動式防禦，EDR 資安合規、資安無虞、安心滿意！

I.X R2

企業最大的資產是員⼯與公司的機敏資料，但是：

(1) 你現在的溝通安全嗎？

(2) 你擔心既有的通訊軟體會儲存你的溝通資訊嗎？

(3) 你需要跟客戶或是供應商溝通資訊卻又怕資料外洩嗎？

有別於一般號稱點對點加密的通訊軟體，不僅加密金鑰不是在用戶手上，溝通的資料也都存在服務商的伺服器上，造成機敏資訊外洩危機。I.X R2 是以硬體晶片保護加密金鑰，並且由用戶自管加密金鑰，獨創 Device to Device方式直接溝通，資訊完全不留伺服器．不用擔心溝通被竊聽，機敏資料被竊取．現在最新的功能是讓 I.X R2 用戶可以與任何人直接進行一次性的加密溝通，收聽方不需安裝任何軟體．歡迎洽詢試用！

社交工程演練

進階釣魚詐騙手法變化多端，你是否能快速辨別呢？

1. 熱門議題，誘使收件者點擊連結
2. 偽造電子郵件密碼過期通知信
3. 精心偽造的相似釣魚網站
4. 誘使收件者輸入電子郵件帳號、密碼或其他機敏資料
5. 偷渡式下載(Drive-by Download)攻擊

快來體驗自己的社交防護能力，體驗完成就送你精美小禮！

Keypasco多因素身分認證方案

展示情境將以企業內部常見的系統使用Keypasco多因素認證方案登入的驗證過程，如登入VPN、Windows Logon、O365、RDS、SSO、Outlook等；透過設備驗證、地理位置驗證、離線Geo-OTP認證、臉部辨識及授權裝置的風險偵測等多因素驗證，搭配雙通道認證架構達到高強度身分認證的可靠性與便利性。

KX906 Smart Token

展示情境將以KX906 Smart Token 進行系統登入以及搭配加密解決方案實現檔案加密保護之協作以及加密文件之授權與分享。

另有影片展示呈現KX906 Smart Token針對文件及郵件數位簽署以確保文件之真實性及不可否認性。