HITCON FreeTalk 2021 - 近期供應鏈及勒索病毒事件剖析

本次 FreeTalk 將藉由近來發生的資安事件，進行深入的研究分析，以促進大眾對近期國內外資安事件嚴重性的了解，並增加企業對資安正確的知識。

從去年下半年，便有許多台灣本土的廠商遭到勒索軟體威脅，攻擊手法、威脅方式也逐漸演進。而從全球的角度來看，Solargate 供應鏈攻擊事件是近期最嚴重的資安攻擊，引發了相當大的衝擊，值得我們深入研究並反思供應鏈安全。而在智慧型裝置上，也有供應鏈上的風險，我們也會邀請研究員分析手機上的供應鏈安全。而下段議程透過台積電經驗分享，從企業的角度了解面臨的資安問題，並如何解決這些資安威脅。最後，會以企業藍隊 Best Practice 來跟各位分享企業建置資安防禦的概念及方法。盼透過國內外攻擊案例及經驗分享，讓大家更了解企業資安議題。

HITCON FreeTalk 2021 邀請到幾位資安專家發表以下研究：

1. 近期台灣勒索病毒攻擊案例分析 - 台灣駭客協會理事 PK
2. SolarWinds 供應鏈攻擊事件分析 - Fox-IT 研究員 Zywu, 台灣駭客協會理事 CK
3. 台積電資安經驗分享 - TSMC 資訊安全處 許映威處長
4. From fakespy to Guerilla: Understanding Android malware crime gangs - Trend Micro Research Senior, Threat Researcher, Fyodor Yarochkin

本會議為免費活動，請留意報名時間，如額滿不保證有座位，會議當天敬請準時出席。

• 因應疫情關係需管控人數，活動當日不開放現場報名。 僅事前於 KKTIX 報名成功者，才可入場。 未報名成功者，請勿前往會場。
• 活動提供簡單茶水，並備有餐盒（數量有限，發完為止）。
• 會議廳內禁止飲食，如有飲食需求，請至會議廳外公共空間食用。

【會議資訊】

• 主辦單位：社團法人台灣駭客協會
• 日期：2021 年 3 月 10 日（星期三）
• 時間：14:00 - 17:10（13:30 開放報到）
• 地點：中國文化大學推廣部 B1 國際會議廳（台北市大安區建國南路二段 231 號）
• 報到方式：現場出示 KKTIX 報名成功 QR code

【活動議程】

時間	題目	主講者
13:30 - 14:00	報到
14:00 - 14:10	開場
14:10 - 14:50	議程 1 - 近期台灣勒索病毒攻擊案例分析	台灣駭客協會理事 PK
14:50 - 15:30	議程 2 - SolarWinds 供應鏈攻擊事件分析	Fox-IT 研究員 Zywu, 台灣駭客協會理事 CK
15:30 - 15:50	Tea Time
15:50 - 16:30	議程 3 - 台積電資安經驗分享 （此議程不開放直播，也嚴禁與會者任何形式攝錄，如經查獲，現場工作人員將要求刪除活動攝錄資料，屢勸不聽者將請離現場。）	TSMC 資訊安全處 許映威處長
16:30 - 17:10	議程4 - From fakespy to Guerilla: Understanding Android malware crime gangs	Senior Threat Researcher, Trend Micro Research Fyodor Yarochkin

本活動將於臉書粉絲頁進行線上直播，請鎖定 FACEBOOK 粉絲專頁 。

【注意事項】

1. 進入場館前請配合量體溫及酒精消毒，若體溫超過攝氏 37.5 度將無法入場。
2. 於場館內及活動期間須全程佩戴口罩並確實遮住口鼻，未確實佩戴口罩者將無法入場。
3. 居家檢疫、居家隔離、自主健康管理期間者，及有發燒、呼吸道症狀、腹瀉、嗅味覺異常等疑似症狀之民眾，不得報名參加活動。
4. 現場不提供無線網路，請您使用個人行動網路上網。
5. 活動結束經講師同意後會公布簡報、錄影於 HITCON BLOG。
6. 關於本會議任何問題，歡迎與我們聯繫 service@hitcon.org。

【防疫公告】

因應「新型冠狀病毒( COVID - 19 )」疫情，HITCON 將依照中央規定做好防疫措施，請大家一同努力並配合。

1. HITCON 保留活動最後舉辦、修改、認定資格的權利。
2. 居家檢疫、居家隔離、自主健康管理期間者，及有發燒、呼吸道症狀、腹瀉、嗅味覺異常等疑似症狀之民眾，不得報名參加活動。
3. 因應「衛生福利部 COVID-19 防疫實聯制措施」防疫需求（防疫目的），本活動將採用「 KKTIX 身分證驗票入場」功能，請於報名時輸入身分證字號， KKTIX 將於活動結束後 28 日內仍持續保存該資料，以供主辦單位、活動場館及 KKTIX 配合主管機關，根據疫情發展進行疫調之用。
4. 該資料僅作為進場驗票之用，並遵守個人資料保護法、衛生福利部 COVID-19 防疫實聯制措施及 KKTIX《隱私權與個人資料保護政策》等相關規定，於活動結束後 28 日，KKTIX 將自動刪除該資料。
5. HITCON FreeTalk 2021 未來將視疫情發展而決定是否有任何異動，所有調整都將公布於 FACEBOOK 粉絲專頁 。