智慧城市將是 IT/OT混合環境的終極展現。本演講將深入探討智慧城市人民與政府所將面臨的資安挑戰，內容涵蓋：智慧建築、智慧運輸系統、海運與港務技術、發電與電力輸送、醫療服務、5G 潛力，以及政府治理工具。有效的解決方案需要彈性的資安技術，再加上妥善的規劃及透明度。

IT架構從雲至端、企業邊界/製造環境從圍城到開放，資訊部門扮演企業數位轉型的關鍵角色。管理複雜且多樣技術平台所產生的資訊，面對駭客為圖利運用持續進化手法無孔不入帶來的挑戰，是資訊部門必要面對之惡。
此議程將剖析威脅現況與現有機制的侷限，並從真實案例中帶您抽絲剝繭、化繁為簡，建立資安One Vision。

半導體設備電腦資安標準與資安防衛
- OT Environment & Security Challenge
- Semi Standard for Equipment Computer Security
- OT Security Enhancement Practice

隨著IT-OT融合和工業物聯網的興起，OT環境也開始面臨著網絡威脅。由於傳統的工業網路建置以及技術和資源上的限制，在OT中佈建及實施網絡防禦相當具有挑戰性。 在此議程中將跟大家分析最近的網絡威脅和真實案例，說明在傳統的工業網路中，駭客行為威脅形勢的變化，以及如何融合IT的技術及OT的需求提出務實的防禦策略將工業物聯網的網絡安全保護的覆蓋範圍做到最大化

伴隨多雲及混合雲的時代的來臨，您需要一個能夠支援各式雲端平台，整合及強化企業內各式軟硬體資安系統，並提供完整 End-to-End 資安分析及統一呈現的機制。本議程將展示 Azure 最新資安管理服務，運用雲端大數據分析、AI 及機器學習機制，快速找出公司內潛在的各式資安問題及風險，並加以解決。

台灣人都非常熟悉電信詐騙，真的嗎？本議程將介紹具有國際觀的電信詐騙，除了詐騙電話之外，還包括美國人都頭痛的robocalls、國際拆帳詐騙、SIM卡劫持、昂貴但不色情的高費率號碼、小額轉帳詐騙等等。幸好，我們還有165！

在網路資訊普及的今天，許多駭客集團不斷地撰寫惡意程式，研究並開採各種系統上的弱點，只為了入侵你家系統，獲取各種利益，當然這些行為，不會像二十年前一樣，輕易地被你發現。面對這樣的威脅，你知道有什麼東西「流」進你家嗎?怎麼做，才能點亮你家網路、看透所有攻擊呢?

從駭客如何從網絡世界中獲利的商業模式，分析近年來臺灣中小企業面臨的重大攻擊背後的原因，建立對未來資安威脅的重要概念，並提供專屬SMB簡單有效的防禦策略。

當企業核心業務系統逐漸轉向虛擬化與容器化或配置於混合雲環境，重要業務運作於生產環境內必須考量的網路維運及資安防護機制能否運作，也成為了IT單位重大的挑戰。在本議題內，VMware將分享如何在新應用架構下同時能取得安全合規、配合現有安全與防毒機制，並且維持需求的稽核與網路維運作業，讓企業能夠平順並低風險地將核心應用逐步轉型至新業務架構。

在我們日常生活中，物聯網安全議題變的日益重要。在Trend Micro ZDI 的協助下物聯網研究員們發布了一個又一個有關物聯網安全的CVE。 物聯網產品的安全漏洞層出不窮，是否有新的解決方案與開發生態是基於安全思維設計的?
一些雲端服務提供商提出了他們的雲端物聯網解決方案，瞄準了一些現有物聯網方案脆弱的部份，嘗試從根本解決這些問題。 問題真的被解決了嗎? 我們一起來看看。

Cyber RansomWare 以及 Cyber Crime 的猖獗，已經讓企業不得不重新檢視整體的資安架構。資安問題常造成IT人員管理上的困擾，以及使用者的不便性。因此，如何滿足使用者的便利性和企業合規性，這是企業在選擇資安解決方案之外，需要多加考慮的議題。

Digital transformation” means many things to different industries, and deploying a cloud environment hosting sensitive data can appear a daunting decision to take. However, the benefits of flexibility and scalability of a cloud-based IT environment can enable organizations to embrace a more efficient way of working, with better customer engagement and experience. In this session, Jeff will deliver below
1) How to develop an effective and efficient digitalisation strategy
2) Why proactive security of data can protect your reputation, employees and customers
3)How best to protect data on a cloud platform and ensure it is as secure as possible

密碼對資訊系統來說相當重要，它代表著使用者能夠存取系統的一把鑰匙． 但你有想過這把鑰匙是否真正能夠做到把關嗎？
此次趨勢科技將透過實際案例來說明，弱密碼在企業環境內存在的話，可能會帶來什麼樣的災害或是影響。 當身為資安管理人員的你，應該要做些什麼事情來降低類似的風險？

In this talk we will walk through three layers of compute options available to customers and how a combination of AWS best practices and Trend Micro service offerings can help customers raise their security postures in the cloud. We will focus on prevent and detect controls for 1) EC2 / Operating Systems, 2) Container based applications, and finally 3) Serverless Architectures

近來多起駭客入侵襲擊企業脆弱系統造成資安事故，這些複合式攻擊，看準企業內網不設防，癱瘓內網、中斷系統服務，甚而產線受干擾，最終影響到企業營運中斷造成巨大損失。 在此透過案例說明，當企業面臨到如此資安威脅的關鍵時刻，該如何緊急處置應變，透過適當的管制措施 隔離、 止血、緩解、消除、復原、改善。讓企業在面臨重大資安事故當下，能迅速有效處理，確保企業營運不中斷，系統正常不卡卡。

混合雲、多雲環境是目前多數企業IT架構趨勢走向。但是在靈活、彈性與低成本的優勢之下，最終還須回歸到如何創建出無縫的資料轉換和體驗。NetApp身為資料管理與儲存的領導者，提供一系列的混合雲資料服務，可簡化橫跨雲端與內部部署環境中所有應用程式與資料的管理，協助您在此架構之下，更安全無虞的發揮企業資料價值。

使用雲端的資源來擴充自有資料中心是個很合理的規劃，預先的設計與規劃，可以讓我們更安全地使用雲端資源。
同時，雲端的資源畢竟不是可以完全掌握的範疇，安全措施的準備也是不可或缺的一環。此次議程提出幾個實務上的做法給大家參考，讓各位對雲端的使用有更深的認識

當遇到神對手，當你手上的分析工具到現場都無用武之地時，分析駭客行為就更加困難了。 我們將分享幾個駭客手法，告訴大家軌跡留存與證據保存的重要性，還有MDR在中間扮演的角色。