<style> .textleft { text-align:left; } .reveal, .reveal h1, .reveal h2, .reveal h3, .reveal h4, .reveal h5, .reveal h6 { font-family:Arial, Microsoft JhengHei;} .small-font { font-size: 20px !important; } .reveal .progress { height: 14px !important; } .progress span { background: url(data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAAEAAAAMCAIAAAAs6UAAAAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAAyJpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlkIj8+IDx4OnhtcG1ldGEgeG1sbnM6eD0iYWRvYmU6bnM6bWV0YS8iIHg6eG1wdGs9IkFkb2JlIFhNUCBDb3JlIDUuMy1jMDExIDY2LjE0NTY2MSwgMjAxMi8wMi8wNi0xNDo1NjoyNyAgICAgICAgIj4gPHJkZjpSREYgeG1sbnM6cmRmPSJodHRwOi8vd3d3LnczLm9yZy8xOTk5LzAyLzIyLXJkZi1zeW50YXgtbnMjIj4gPHJkZjpEZXNjcmlwdGlvbiByZGY6YWJvdXQ9IiIgeG1sbnM6eG1wPSJodHRwOi8vbnMuYWRvYmUuY29tL3hhcC8xLjAvIiB4bWxuczp4bXBNTT0iaHR0cDovL25zLmFkb2JlLmNvbS94YXAvMS4wL21tLyIgeG1sbnM6c3RSZWY9Imh0dHA6Ly9ucy5hZG9iZS5jb20veGFwLzEuMC9zVHlwZS9SZXNvdXJjZVJlZiMiIHhtcDpDcmVhdG9yVG9vbD0iQWRvYmUgUGhvdG9zaG9wIENTNiAoV2luZG93cykiIHhtcE1NOkluc3RhbmNlSUQ9InhtcC5paWQ6QUNCQzIyREQ0QjdEMTFFMzlEMDM4Qzc3MEY0NzdGMDgiIHhtcE1NOkRvY3VtZW50SUQ9InhtcC5kaWQ6QUNCQzIyREU0QjdEMTFFMzlEMDM4Qzc3MEY0NzdGMDgiPiA8eG1wTU06RGVyaXZlZEZyb20gc3RSZWY6aW5zdGFuY2VJRD0ieG1wLmlpZDpBQ0JDMjJEQjRCN0QxMUUzOUQwMzhDNzcwRjQ3N0YwOCIgc3RSZWY6ZG9jdW1lbnRJRD0ieG1wLmRpZDpBQ0JDMjJEQzRCN0QxMUUzOUQwMzhDNzcwRjQ3N0YwOCIvPiA8L3JkZjpEZXNjcmlwdGlvbj4gPC9yZGY6UkRGPiA8L3g6eG1wbWV0YT4gPD94cGFja2V0IGVuZD0iciI/PovDFgYAAAAmSURBVHjaYvjPwMAAxjMZmBhA9H8INv4P4TPM/A+m04zBNECAAQBCWQv9SUQpVgAAAABJRU5ErkJggg==) repeat-x !important; } .progress span:after, .progress span.nyancat { content: ""; background: url(data:image/gif;base64,R0lGODlhIgAVAKIHAL3/9/+Zmf8zmf/MmZmZmf+Z/wAAAAAAACH/C05FVFNDQVBFMi4wAwEAAAAh/wtYTVAgRGF0YVhNUDw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3prYzlkIj8+IDx4OnhtcG1ldGEgeG1sbnM6eD0iYWRvYmU6bnM6bWV0YS8iIHg6eG1wdGs9IkFkb2JlIFhNUCBDb3JlIDUuMy1jMDExIDY2LjE0NTY2MSwgMjAxMi8wMi8wNi0xNDo1NjoyNyAgICAgICAgIj4gPHJkZjpSREYgeG1sbnM6cmRmPSJodHRwOi8vd3d3LnczLm9yZy8xOTk5LzAyLzIyLXJkZi1zeW50YXgtbnMjIj4gPHJkZjpEZXNjcmlwdGlvbiByZGY6YWJvdXQ9IiIgeG1sbnM6eG1wTU09Imh0dHA6Ly9ucy5hZG9iZS5jb20veGFwLzEuMC9tbS8iIHhtbG5zOnN0UmVmPSJodHRwOi8vbnMuYWRvYmUuY29tL3hhcC8xLjAvc1R5cGUvUmVzb3VyY2VSZWYjIiB4bWxuczp4bXA9Imh0dHA6Ly9ucy5hZG9iZS5jb20veGFwLzEuMC8iIHhtcE1NOk9yaWdpbmFsRG9jdW1lbnRJRD0ieG1wLmRpZDpDMkJBNjY5RTU1NEJFMzExOUM4QUM2MDAwNDQzRERBQyIgeG1wTU06RG9jdW1lbnRJRD0ieG1wLmRpZDpCREIzOEIzMzRCN0IxMUUzODhEQjgwOTYzMTgyNTE0QiIgeG1wTU06SW5zdGFuY2VJRD0ieG1wLmlpZDpCREIzOEIzMjRCN0IxMUUzODhEQjgwOTYzMTgyNTE0QiIgeG1wOkNyZWF0b3JUb29sPSJBZG9iZSBQaG90b3Nob3AgQ1M2IChXaW5kb3dzKSI+IDx4bXBNTTpEZXJpdmVkRnJvbSBzdFJlZjppbnN0YW5jZUlEPSJ4bXAuaWlkOkM1QkE2NjlFNTU0QkUzMTE5QzhBQzYwMDA0NDNEREFDIiBzdFJlZjpkb2N1bWVudElEPSJ4bXAuZGlkOkMyQkE2NjlFNTU0QkUzMTE5QzhBQzYwMDA0NDNEREFDIi8+IDwvcmRmOkRlc2NyaXB0aW9uPiA8L3JkZjpSREY+IDwveDp4bXBtZXRhPiA8P3hwYWNrZXQgZW5kPSJyIj8+Af/+/fz7+vn49/b19PPy8fDv7u3s6+rp6Ofm5eTj4uHg397d3Nva2djX1tXU09LR0M/OzczLysnIx8bFxMPCwcC/vr28u7q5uLe2tbSzsrGwr66trKuqqainpqWko6KhoJ+enZybmpmYl5aVlJOSkZCPjo2Mi4qJiIeGhYSDgoGAf359fHt6eXh3dnV0c3JxcG9ubWxramloZ2ZlZGNiYWBfXl1cW1pZWFdWVVRTUlFQT05NTEtKSUhHRkVEQ0JBQD8+PTw7Ojk4NzY1NDMyMTAvLi0sKyopKCcmJSQjIiEgHx4dHBsaGRgXFhUUExIREA8ODQwLCgkIBwYFBAMCAQAAIfkECQcABwAsAAAAACIAFQAAA6J4umv+MDpG6zEj682zsRaWFWRpltoHMuJZCCRseis7xG5eDGp93bqCA7f7TFaYoIFAMMwczB5EkTzJllEUttmIGoG5bfPBjDawD7CsJC67uWcv2CRov929C/q2ZpcBbYBmLGk6W1BRY4MUDnMvJEsBAXdlknk2fCeRk2iJliAijpBlEmigjR0plKSgpKWvEUheF4tUZqZID1RHjEe8PsDBBwkAIfkECQcABwAsAAAAACIAFQAAA6B4umv+MDpG6zEj682zsRaWFWRpltoHMuJZCCRseis7xG5eDGp93TqS40XiKSYgTLBgIBAMqE/zmQSaZEzns+jQ9pC/5dQJ0VIv5KMVWxqb36opxHrNvu9ptPfGbmsBbgSAeRdydCdjXWRPchQPh1hNAQF4TpM9NnwukpRyi5chGjqJEoSOIh0plaYsZBKvsCuNjY5ptElgDyFIuj6+vwcJACH5BAkHAAcALAAAAAAiABUAAAOfeLrc/vCZSaudUY7Nu99GxhhcYZ7oyYXiQQ5pIZgzCrYuLMd8MbAiUu802flYGIhwaCAQDKpQ86nUoWqF6dP00wIby572SXE6vyMrlmhuu9GKifWaddvNQAtszXYCxgR/Zy5jYTFeXmSDiIZGdQEBd06QSBQ5e4cEkE9nnZQaG2J4F4MSLx8rkqUSZBeurhlTUqsLsi60DpZxSWBJugcJACH5BAkHAAcALAAAAAAiABUAAAOgeLrc/vCZSaudUY7Nu99GxhhcYZ7oyYXiQQ5pIZgzCrYuLMd8MbAiUu802flYGIhwaCAQDKpQ86nUoWqF6dP00wIby572SXE6vyMrlmhuu9GuifWaddvNwMkZtmY7AWMEgGcKY2ExXl5khFMVc0Z1AQF3TpJShDl8iASST2efloV5JTyJFpgOch8dgW9KZxexshGNLqgLtbW0SXFwvaJfCQAh+QQJBwAHACwAAAAAIgAVAAADoXi63P7wmUmrnVGOzbvfRsYYXGGe6MmF4kEOaSGYMwq2LizHfDGwIlLPNKGZfi6gZmggEAy2iVPZEKZqzakq+1xUFFYe90lxTsHmim6HGpvf3eR7skYJ3PC5tyystc0AboFnVXQ9XFJTZIQOYUYFTQEBeWaSVF4bbCeRk1meBJYSL3WbaReMIxQfHXh6jaYXsbEQni6oaF21ERR7l0ksvA0JACH5BAkHAAcALAAAAAAiABUAAAOeeLrc/vCZSaudUY7Nu99GxhhcYZ7oyYXiQQ5pIZgzCrYuLMfFlA4hTITEMxkIBMOuADwmhzqeM6mashTCXKw2TVKQyKuTRSx2wegnNkyJ1ozpOFiMLqcEU8BZHx6NYW8nVlZefQ1tZgQBAXJIi1eHUTRwi0lhl48QL0sogxaGDhMlUo2gh14fHhcVmnOrrxNqrU9joX21Q0IUElm7DQkAIfkECQcABwAsAAAAACIAFQAAA6J4umv+MDpG6zEj682zsRaWFWRpltoHMuJZCCRseis7xG5eDGp93bqCA7f7TFaYoIFAMMwczB5EkTzJllEUttmIGoG5bfPBjDawD7CsJC67uWcv2CRov929C/q2ZpcBbYBmLGk6W1BRY4MUDnMvJEsBAXdlknk2fCeRk2iJliAijpBlEmigjR0plKSgpKWvEUheF4tUZqZID1RHjEe8PsDBBwkAIfkECQcABwAsAAAAACIAFQAAA6B4umv+MDpG6zEj682zsRaWFWRpltoHMuJZCCRseis7xG5eDGp93TqS40XiKSYgTLBgIBAMqE/zmQSaZEzns+jQ9pC/5dQJ0VIv5KMVWxqb36opxHrNvu9ptPfGbmsBbgSAeRdydCdjXWRPchQPh1hNAQF4TpM9NnwukpRyi5chGjqJEoSOIh0plaYsZBKvsCuNjY5ptElgDyFIuj6+vwcJACH5BAkHAAcALAAAAAAiABUAAAOfeLrc/vCZSaudUY7Nu99GxhhcYZ7oyYXiQQ5pIZgzCrYuLMd8MbAiUu802flYGIhwaCAQDKpQ86nUoWqF6dP00wIby572SXE6vyMrlmhuu9GKifWaddvNQAtszXYCxgR/Zy5jYTFeXmSDiIZGdQEBd06QSBQ5e4cEkE9nnZQaG2J4F4MSLx8rkqUSZBeurhlTUqsLsi60DpZxSWBJugcJACH5BAkHAAcALAAAAAAiABUAAAOgeLrc/vCZSaudUY7Nu99GxhhcYZ7oyYXiQQ5pIZgzCrYuLMd8MbAiUu802flYGIhwaCAQDKpQ86nUoWqF6dP00wIby572SXE6vyMrlmhuu9GuifWaddvNwMkZtmY7AWMEgGcKY2ExXl5khFMVc0Z1AQF3TpJShDl8iASST2efloV5JTyJFpgOch8dgW9KZxexshGNLqgLtbW0SXFwvaJfCQAh+QQJBwAHACwAAAAAIgAVAAADoXi63P7wmUmrnVGOzbvfRsYYXGGe6MmF4kEOaSGYMwq2LizHfDGwIlLPNKGZfi6gZmggEAy2iVPZEKZqzakq+1xUFFYe90lxTsHmim6HGpvf3eR7skYJ3PC5tyystc0AboFnVXQ9XFJTZIQOYUYFTQEBeWaSVF4bbCeRk1meBJYSL3WbaReMIxQfHXh6jaYXsbEQni6oaF21ERR7l0ksvA0JACH5BAkHAAcALAAAAAAiABUAAAOeeLrc/vCZSaudUY7Nu99GxhhcYZ7oyYXiQQ5pIZgzCrYuLMfFlA4hTITEMxkIBMOuADwmhzqeM6mashTCXKw2TVKQyKuTRSx2wegnNkyJ1ozpOFiMLqcEU8BZHx6NYW8nVlZefQ1tZgQBAXJIi1eHUTRwi0lhl48QL0sogxaGDhMlUo2gh14fHhcVmnOrrxNqrU9joX21Q0IUElm7DQkAOw==) ; width: 36px !important; height: 21px !important; border: none !important; float: right; margin-top: -7px; margin-right: -10px; transform: scale(1.5,1.5); } .reveal section img { height: 550px !important; } </style> <!-- .slide: data-transition="slide" --> # 台灣資安大會分享 @Kais(VagrantPi) ###### tags: `security`, `簡報` --- <!-- .slide: data-transition="slide" --> ## 議程分享 - 如何用世界一流的架構評估資安產品優劣 - IT人轉職資安人的起手式(不在簡報上)(推薦) - 手把手，教你如何處理資安事件(推薦) - 做到哪種程度才有足夠的網路安全? - 正面迎戰內部威脅，公司被害還是員工被駭?! - 使用軟體無線電進行封包重送、逆向與偽造 ---- <!-- .slide: data-transition="convex" --> - 2019 GDPR 關注重點與趨勢觀察(推薦) - 駭客如何利用公開工具在內部網路中暢行無阻(推薦) - 突破困境：資安開源工具之應用分享(推薦) - 產品漏洞處理及回應 - 以人為本的資安控管-由內而外幫您建立全面防線 - 用紅隊演練最佳化資安投資(推薦) --- <!-- .slide: data-transition="slide" --> ## 如何用世界一流的架構評估資安產品優劣 ---- <!-- .slide: data-transition="convex" --> ### EDR, MDR <!-- 現在APT - Advanced Persistent Threat (高級長期威脅)逐步增加的現代，傳統的單純防護已不堪使用 --> EDR - endpoint detection response <!-- EDR 為端點的偵測與與防禦 --> MDR - managed detection response <!-- EDR 延伸，類似集成的管理工具 --> ---- <!-- .slide: data-transition="convex" --> 差異： - EDR 需要有專門的技術人員處理，MDR 則有人幫你管理 - 人力也是問題 - 針對入侵事件是否也能自行排除 - 硬體備份之類的服務 ---- <!-- .slide: data-transition="convex" --> ### 駭客擊殺鍊 - Cyber Kill Chain <div class="small-font">擊殺鍊描述攻擊者的攻擊流程，所以說如果再某的環節擋住，駭客就得再從頭來</div> <p class="small-font"><< 此圖分本場 slide >></p>  ---- <!-- .slide: data-transition="convex" --> ### TTP 駭客攻擊手法準則 Tools, Techniques, Procedures 所以拿到某個駭客族群的 TTP，就可以去找出所有電腦中有哪些有類似 TTP > 如果有人中了，會放出消息，其他人就能防禦了，這就是所謂的情資 <div class="small-font">EX: 使用的工具、使用的 C&C (IP/URL 黑名單)、偷偷裝了VPN、有奇怪的 ping 且封包夾帶資料</div> ---- <!-- .slide: data-transition="convex" --> ### MITRE ATT & CK 描述攻擊的 TTP Framework(統一的回報規格) > https://attack.mitre.org/  ---- <!-- .slide: data-transition="convex" --> ### Red Team vs Blue Team 怎麼評估工具? - 沒人會攻擊或防守 - 攻擊手段是否有可信度 - 打不進去是防守完整還是攻擊不夠力 ---- <!-- .slide: data-transition="convex" --> ### Adversary Emulation 自動化的攻擊模擬平台 - RedHunt OS （講師推薦） - Caldera(*) - Metta - APT Simulator --- <!-- .slide: data-transition="slide" --> ## 手把手，教你如何處理資安事件(推薦) ---- <!-- .slide: data-transition="convex" --> ### 資安的源頭 - 網軍 - 網路犯罪 - 內鬼 - 駭客主義者 ---- <!-- .slide: data-transition="convex" --> ### 可能的手段 - multi-stage download + loader(附件為普通的 txt => txt 轉 exe) - vpn 會被當作跳板使用 - 透過一些合法程式來下載後門(如微軟簽章的程式加點參數可以拿來下載東西，防毒一定不會掃描這些程式) - 一些雲端服務會變成後門下載中繼站(github, dropbox, google drive 通常這些 domain uri 不會被擋) ---- <!-- .slide: data-transition="convex" --> ### 調查思路 - what 什麼東西發生異常 - who 受害對象是 - where 受害對象在哪 受害範圍，哪些主機受害 - how 如何受害 哪些主機，開了哪些服務，對應會產生哪些漏洞 分析法 - 時間軸分析 - 羅卡定律與時間交互作用 <!-- 羅卡定律，凡兩個物體接觸，必會產生轉移現象 --> <!-- 惡意軟體加密，被加密的時間順序，通常第一個被加密的前面幾個 exe 檔可能就是惡意程式 --> --- <!-- .slide: data-transition="slide" --> ## 做到哪種程度才有足夠的網路安全? ---- <!-- .slide: data-transition="convex" --> teamview 或 vnc 沒有開其他 port 的情況下，卻可以在內部下載外部資源（反向代理） > 資通安全管理法，可以參考 ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  --- <!-- .slide: data-transition="slide" --> ## 正面迎戰內部威脅，公司被害還是員工被駭?! ---- <!-- .slide: data-transition="convex" --> 使用 sandbox 來侷限開發者，能存取網站、指令(shell)、螢幕擷取、勝制是複製貼上的字數限制，這街 event 也會被 log 下來 ---- <!-- .slide: data-transition="convex" --> ### 內網安全 人、駭客、applecation、OS 都會產生些網路行為，但如何區別 白名單、黑名單、port 管制？ --- <!-- .slide: data-transition="slide" --> ## 使用軟體無線電進行封包重送、逆向與偽造 ---- <!-- .slide: data-transition="convex" --> 技術相關同一題目 hitcon 有更深的文章 有些機器是透過無線電控制的，只要駭客從中竊取，在發出一樣的無線電，工具就會動了 300m 內可以截取(無線電控制是廣播的)，而他可以透過指向性天線，從2km外去操控機器 不過該問題對台灣的影響非常小，因為用有限的居多 --- <!-- .slide: data-transition="slide" --> ## 2019 GDPR 關注重點與趨勢觀察(推薦) ---- <!-- .slide: data-transition="convex" --> ### GDPR 通報率不斷上升!! <div class="small-font">網頁、監視器、電話推銷...</div>  ---- <!-- .slide: data-transition="convex" --> ### 各國相繼建立隱私法規  ---- <!-- .slide: data-transition="convex" --> ### 美國會不會之後也出現聯邦隱私法呢？  ---- <!-- .slide: data-transition="convex" --> ### IOT 相關保護重點  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" --> ### GDPR 接下來會是大餅，一堆跟隱私相關解決方案  ---- <!-- .slide: data-transition="convex" --> ### 加值應用與去識別化 <div class="small-font">去識別化越高，資料利用價值越低</div>  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  --- <!-- .slide: data-transition="slide" --> ## 駭客如何利用公開工具在內部網路中暢行無阻(推薦) ---- <!-- .slide: data-transition="convex" --> ### 紅隊演練 vs 滲透測試 ---- <!-- .slide: data-transition="convex" --> ### 滲透測試 - 特定目標 - 特定範圍 - 目標是找漏洞 ---- <!-- .slide: data-transition="convex" --> ### 紅隊演練 - 駭客思維出發 - 全面啟廣泛 - 目標是竊取內部資料 ---- <!-- .slide: data-transition="convex" --> ### 常見免費測試 tool metasploit - 滲透測試工具 cobalt strike - 遠程控制工具（紅隊演練） ---- <!-- .slide: data-transition="convex" --> ### 駭客狙殺鍊 - Cyber Kill Chain  ---- <!-- .slide: data-transition="convex" --> ### 目標偵查 recon-ng - 目標搜集，擁有多種模組  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" --> ### 武器製造 macro_pack - 代碼混淆 可以將混淆後的資料透過 metasploit 包成聚集，透過多種工具來做混淆，使防毒更不容易抓到 <div class="small-font">漏洞一發布後，最快 2 天就能產生攻擊工具</div> ---- <!-- .slide: data-transition="convex" --> ### 內網滲透 bloodhound - 可以圖形化 window active directory 網域環境，並可提供攻擊路徑 ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" --> 透過汙染內網 DNS 來竊取資料  ---- <!-- .slide: data-transition="convex" --> ### 偷取資料 - responder - 針對某些協定做 poisoning attack - dnscat2 - dns 隧道後門，可以將偷盜的資料運出來 - icmpsh - icmp 隧道後門，使 ping 的方式中的封包夾帶 data 運出來 - 或是使用公開服務當中繼站(google drive, drobox) ---- <!-- .slide: data-transition="convex" --> ### 防禦對策  --- <!-- .slide: data-transition="slide" --> ## 突破困境：資安開源工具之應用分享(推薦) ---- <!-- .slide: data-transition="convex" --> * proxmox - 虛擬機管理工具 * librenms - 網路管理系統 * Open-audIT - 資產管理 * Graylog - 類 elk * FreeNAS - nas * duplicati - 備份雲端 * packetfence - nac ---- <!-- .slide: data-transition="convex" --> * wso2 it - MDM * openvas - 弱點掃描 * ＭobSF - app 檢測 * sonarQube - 開方原始碼漏洞檢測 * proxmox - 郵件閘道 * open hub - 開源專案檢測，也有詳細解釋授權 ---- <!-- .slide: data-transition="convex" --> - 作者blog: http://blog.jason.tools/ - 作者slideshare: https://www.slideshare.net/jasoncheng7115 --- <!-- .slide: data-transition="slide" --> ## 產品漏洞處理及回應 ---- <!-- .slide: data-transition="convex" --> ### 漏洞的定義 與 bug 的差別 - 該產品的弱點，可以被”利用“，來做一些操作或植入惡意程式 ``` 舉例 原本程式能產生 Ａ，但卻產出 B 了，這就是 bug 不過如果他產出了全公司的薪資等安全資料，那就是漏洞 ``` ---- <!-- .slide: data-transition="convex" --> ### ZDI zero-day initiative 漏洞懸賞平台 趨勢也有自己的 https://success.trendmicro.com/tw/vulnerability-response <div class="small-font">所以如果接到趨勢的報告又不確定是不是真的可以來這邊找</div> ---- <!-- .slide: data-transition="convex" --> ### 漏洞發現後  ---- <!-- .slide: data-transition="convex" --> ### 修補漏洞 <div class="small-font">發現 -> 通知廠商 -> 廠商驗證漏洞 -> 修補產生補丁 -> 發布</div>  --- <!-- .slide: data-transition="slide" --> ## 以人為本的資安控管-由內而外幫您建立全面防線 ---- <!-- .slide: data-transition="convex" --> ### 資安事件中了社交工程佔了 1X% ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  --- <!-- .slide: data-transition="slide" --> ## 用紅隊演練最佳化資安投資(推薦) ---- <!-- .slide: data-transition="convex" --> ### 什麼是紅隊演練 - 資安最大的困境：戰場超乎想像 - 只要是接網設備，都有可能不入侵 - 所以需要透過駭客思維來作防禦 - 紅隊演練即在不損利益情況下，真的打機器 ``` ex: 以一個電商來說，被重點防守 production 正式機 而駭客通常會打邊界的設備，如測試機，再從內網打入 production ``` ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" --> ### 真實案例  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" --> ## 重要防禦的設備本身安全嗎？  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  ---- <!-- .slide: data-transition="convex" -->  --- <!-- .slide: data-transition="slide" --> ## 總結一下 ---- <!-- .slide: data-transition="convex" --> - 以前是盡力預防，現在則是端點警告、追蹤、排除 - 資安的"意識"很重要，需要落實並成為文化 - 你不知道駭客怎麼打，閉門造車打造的資安防護可能都是自嗨 - 設備(包含開哪些 port，內網的port、白名單，所有連網設備)盤點與制定資安策略的重要性 - 漏洞或駭客 TTP 通報的重要性 --- <!-- .slide: data-transition="slide" --> ## 沒 Ｑ＆Ａ, 感謝聆聽