用電腦鑑識為企業保全網路犯罪現場

2008年6月27日 星期五 14:37 張貼者: Mr. Chan 0 意見
資料來源:iThome
用電腦鑑識為企業保全網路犯罪現場

文/黃彥棻 (記者) 2008-06-27

除了軍警調人員適合取得電腦駭客鑑識偵查員的CHFI認證外,企業內的IT人員、資安人員網站管理人員,甚至是法務人員,都適合取得該認證。

刑事案件有犯罪偵查員作相關跡證的採樣與保存,但隨著網路犯罪的盛行,不論是政府、企業甚至是一般人,面對這種新型的犯罪型態,往往是束手無策。對於資安事件的電子證據採樣與保存,在臺灣不論是政府的軍、警、調人員,或者是企業的法務或IT部門同仁,都可以透過取得電腦駭客鑑識偵查員的認證(Computer Hacking Forensic Investigator,CHFI),了解完整鑑識流程,做到最好電子跡證的保存。

電腦駭客鑑識偵查員的認證是由EC –Council推出的,在臺灣總代理是翊利得資訊,包括翊利得資訊、資策會都有開CHFI的課程。資策會數位教育研究所資技中心組長吳念祖表示,因為 CHFI是EC-Council道德駭客認證(CEH)的進階認證,為了滿足資安技術人員的進階需求,從3年前剛推出的1年1班,到最近的1年3~4班。顯見,資安技術人員也開始意識到,資訊安全不能只作一半。

鑒真數位資深鑑識顧問黃敬博,長期在資策會教授CEH和CHFI認證課程。他認為,企雖然對於「資安鑑識」感到陌生,但其實很多企業早已經與鑑識沾上邊,例如,企業有智慧財產或專利資料外洩時,除了找律師準備提出訴訟外,企業也會找熟悉的系統廠商協助保全相關的犯罪跡證。

吳念祖表示,目前有很多軍警調職執法人員和工作上有接觸安全的資安人員、稽核人員、安全專家、網站管理者或網站架構整合者,都會來考取CHFI這張資安技術進階課程的證照。但黃敬博認為,「企業的法務人員,則是另外一群可以進一步了解資安鑑識流程的專業人士。」

目前資策會推出的CHFI 是2007年7月推出的3.0版,整個課程主要是從觀念、法規、Lab實作、流程、程序完整了解鑑識過程。因為所有的鑑識都與系統與網路相關,黃敬博也建議,若要更容易取得CHFI認證,除了官方規定必須先取得CEH認證外,他認為,事先取得微軟MCSE、Linux的LPI 1、思科包括CCNA、CCNP以及CCSP網路與資安認證,也有助於取得CHFI認證。

CHFI是1個5天的課程,認證課程面向較廣,首先是了解何謂鑑識,從基本設備、鑑識實驗室的環境規畫等;再者,就得先了解檔案與系統格式,才知道怎麼把已經被刪除或消失的證據找出來。接下來,鑑識人員就得知道如何按部就班做鑑識,並了解進行鑑識時,所有會發生的困難與挑戰。而怎麼寫鑑識報告,甚至進一步成為法庭上的專家證人,也都會在CHFI的篇章中詳細介紹到。

由於目前儲存裝置和手持設備的多元與複雜,連PDA、iPod還有黑莓機都有專章介紹如何進行鑑識。至於在鑑識工具的介紹篇章中,黃敬博表示,目前最常使用的鑑識軟體EnCase,有授權EC-Council推出CHFI的課程光碟,所有蒐證過程與內容都包含在課程光碟中。其他課程中教授的著名鑑識工具,包括Helix和其他Linux的鑑識工具。目前CHFI可以透過VUE及Prometric報名考試。

中華電信資安技術研發組組長李倫銓已取得CEH和CHFI兩張認證,他認為這是非常偏實務的資安認證考試,不過,CHFI考的人較少,除了CEH的門檻外,英文程度也是另外的門檻。文⊙黃彥棻

服務產業竄出黑馬 賀柏跨足保險資訊及網路入口

2008年6月10日 星期二 23:58 張貼者: Mr. Chan 1 意見
資料來源:經濟日報
服務產業竄出黑馬 賀柏跨足保險資訊及網路入口

賀柏公司總經理黃仁典透過臺師大育成中心的協助,跨足保險資訊及網路入口。臺師大/提供
█曹松清█

賀柏公司擁有充裕的保險專業、軟體能力,但缺乏資訊安全的觀念及技術,因此與臺灣師範大學創新育成中心進行策略聯盟,順利跨足保險資訊及網路入口。

賀柏公司總經理黃仁典表示,保險產業是以人為本的事業,因此必須靠人來作為業務的推動橋樑;各大保險公司以業務為兵,進軍形形色色的客群,滿足不同族群保險需求。公司的基石是業務、業務的基石是客戶,最後客戶的基石又回歸為公司,因此形成三方互相依賴的情勢。

過去公司、業務、客戶的訊息傳遞依靠口耳、信件傳遞,時至今日,資訊如此發達,以往接觸電腦比例不高的世代過去了,業務推動上必須依賴更多資訊工具輔助,所以賀柏公司推出提供給業務端使用的軟體,讓業務能簡化工作內容,提升行銷績效與客戶服務品質。

賀柏公司從各個層面聆聽客戶的聲音,從保險業務們的回應中,了解到網路早已成熟,但一般入口網站皆未深入保險產業的經營,這使得在保險領域中具有極佳資訊優勢的賀柏公司嗅到商機,深深去思考藍海的方向。

黃仁典親自拜訪臺師大創新育成中心,雙方初步即達成共識,在賀柏公司的專業基礎中添入學界資源,後續更接受育成中心的建議,申請經濟部商業司的「協助服務業研究發展輔導計畫」,並獲得委員青睞,大幅降低企業研發資金缺口。

歷經接二連三的技術困難,或是視覺設計的多次改版,緊接而來的是落實行銷策略,先回歸到網路媒體宣傳廣告確認市場水溫,網路入口的服務點閱數逐漸攀高,驗證媒體宣傳的助益。之後再施行傳統的各保險公司分處宣傳策略,藉以增加付費會員及廣告主。

屬於賀柏公司原創的入口網站產出,推出公開透明的保險比較平台,促進保險業者良性競爭,競相推出好的保險產品給民眾選用,同時提升業務宣傳及接案管道,讓民眾輕易的了解多家保險公司的保單內容,化解過去人情保單或一知半解的保險專業,讓保險產業更加親民。

徵選新經濟動能-第7屆新創事業獎即日起開跑

2008年5月25日 星期日 15:42 張貼者: Mr. Chan 0 意見
新聞資料NEWS LETTER
97年05月16日
新聞稿
新產業 新動能
挑戰240萬總獎金
第101位新興創業家就是你
新創事業獎即日開跑


徵選新經濟動能-第7屆新創事業獎即日起開跑
國內唯一新創事業競賽獎項-新創事業獎,即日起至7月15日開始受理報名。新創事業向來被視為經濟體發展的動能及進步的泉源,由經濟部中小企業處主辦,至今已累積100家極具發展潛力的新創事業,只要擁有「新產品」、「新設計」、「新技術」、「新服務」或「新營運模式」3年內成立(94年7月15日)之新創事業,總獎金240萬元等你來挑戰。

百家得獎企業見證 獲奬後天空更寬廣
新創事業奬分為「科技利基產業」、「創新傳統產業」、「策略知識服務業」、「微型企業」四組,累積至上(6)屆,得家獎數已有100家,其中8家上市、上櫃或公開發行、1家事業併購,更有8家與育成中心共同投入研發計畫。其中無名小站,運用高圖片解析技術,成立國內規模最大的部落格,以10億元賣給雅虎奇摩;另以核心競爭力-無線射頻技術及國際行銷通路的瑞頻科技,以產品生產線分工的模式經營,客戶遍佈全球40餘國,均可見台灣優秀的新創事業體,躍上國際舞台的優異表現。

第7屆新創事業獎推廣活動
(申辦說明、得獎廠商經驗分享、計畫書重點解析)
說明會 :(6/4)台北、(6/5)台中、(5/27)嘉義、(6/11)台南四縣市
專屬網站 :dream.moeasmea.gov.tw/award/
電洽 :中華民國中小企業協會02-23660812轉172/170 曾暐志/林殷婷

服務產業竄出黑馬 賀柏跨足保險資訊及網路入口

2008年5月20日 星期二 01:31 張貼者: Mr. Chan 0 意見
新聞稿:企業資訊
發佈日期:97年5月20日
聯絡人:國立臺灣師範大學
創新育成中心詹經理


服務產業竄出黑馬 賀柏跨足保險資訊及網路入口


保險產業是以人為本的事業,因此必須靠人來作為業務的推動橋樑;各大保險公司以業務為兵,進軍形形色色的客群,乃是為了滿足不同族群保險需求。公司的基石是業務、業務的基石是客戶,最後客戶的基石又回歸為公司,因此形成三方互相依賴的情勢。
過去公司、業務、客戶的訊息傳遞依靠口耳、信件傳遞,時至今日,資訊如此發達,以往接觸電腦比例不高的世代過去了,業務推動上必須依賴更多資訊工具輔助,所以賀柏公司推出提供給業務端使用的軟體,讓業務能簡化工作內容,提昇行銷績效與客戶服務品質。
雖然保險軟體的商機持續火熱,但賀柏公司卻憂心市場的紛亂,造成公司業務推動上的滯礙,黃總經理內心知道,這不是低價促銷、行銷方案可以化解的,必須找出市場的新藍海,才能帶領團隊走出封閉的局面。
於是,賀柏公司開始從各個層面聆聽客戶的聲音,從保險業務們的回應中,了解到網路早已成熟,但一般入口網站皆未深入保險產業之經營,這使得在保險領域中具有極佳資訊優勢的賀柏公司嗅到商機,深深去思考藍海的方向。
為了能夠提高成功的機率,黃總經理親自拜訪國立臺灣師範大學創新育成中心,雙方初步即達成共識,在賀柏公司的專業基礎中添入學界資源,後續更接受育成中心的建議申請經濟部商業司的「協助服務業研究發展輔導計畫」,並有幸獲得委員青睞,得以大幅降低企業研發資金缺口。
經過評估,賀柏公司擁有充裕的保險專業、軟體能力,但缺乏資訊安全的觀念及技術,因此與育成中心進駐企業進行策略聯盟,使得入口雛型逐漸形成。
計畫執行期間,與「鉅亨網」洽談堪稱順利,進而成為知名財經網路媒體的保險合作商,策略聯盟廠商也將規劃之工作項目順利完成,但俗話說:「計畫總是趕不上變化」,經過評估賀柏公司決定同時開發兩套網站,同時服務一般會員及「鉅亨網」會員,將需要保險者理財規劃者區隔為兩個網站,這對剛踏入網路服務業的賀柏公司算是滿大的挑戰。
歷經接二連三的技術困難,或是視覺設計的多次改版,都被賀柏公司一一克服,緊接而來的是落實行銷策略,先回歸到網路媒體宣傳廣告確認市場水溫,網路入口的服務點閱數逐漸攀高,驗證媒體宣傳的助益。之後再施行傳統的各保險公司分處宣傳策略,藉以增加付費會員及廣告主。
過程中有許多汗水,但歷盡數不盡的加班日後,屬於賀柏公司原創的入口網站產出,推出公開透明的保險比較平台,將促進保險業者良性競爭,競相推出好的保險產品給民眾選用,同時提升業務宣傳及接案管道,更可以讓民眾輕易的瞭解多家保險公司的保單內容,化解過去人情保單或一知半解的保險專業,讓保險產業更加親民,民眾也更瞭解保險的涵義。

免費講座:創業大師-企業管理的必備能力

2008年5月9日 星期五 23:08 張貼者: Mr. Chan 0 意見
資料來源:師大育成中心
創業大師-企業管理的必備能力
企業為了不斷的向上提昇,對於人才的取得與培育,演變成人力資源市場的爭奪戰,而身為組織要角的您,是否也想要擔任更重要的任務,或是儲備躍升的能量。為了達到這樣的目的,本單位辦理前特別邀請教練群凝聚共識,一起規劃結合「教練式教法」與「企業管理」的「Free、免費、Zero」的專業課程,敬請把握97年創業大師系列講座,師大期待您的大駕光臨。

課程特色
講師特色:講師皆具有資深教練(Coach)式教學經驗,課程將適當採用教練式教學,讓課程效益倍增再倍增。
時間特色:333,每月第三週的週三,每場三小時,用您少少的時間,習得管理技巧與累積實力。
規劃特色:細心安排不同主題,循序漸進,同時教學納入不同的管理工具,再透過互動或實務操作,加強您的學習效果。
適用對象
各級主管、專案經理、儲備主管。
工作上需管理或考核他人者。
希望強化部屬關係同時達成績效的主管。
具有企圖心,希望成為管理者。
整體課程規劃
5/21(高林慧珍ALICE)主管角色能力與平衡計分卡
主題:主管角色、規劃、工作與職能
工具:平衡計分卡介紹
互動:工具應用實務操作
地點:臺北市和平東路一段129-1號(師大綜合大樓503會議室)
座位席數:50人

6/18(毛樂民LEO)高績效團隊
主題:團隊與高績效團隊VS團隊發展階段
工具:高績效團隊發展工具
互動與分享
地點:臺北市中正區思源街18號(臺大育成中心B棟1樓簡報室)
座位席數:48人

7/16(吳書嫻SUNNY)人際溝通與衝突管理
主題:針對個人面對人際時的風格、溝通的衝突管理等
工具:衝突與提昇效能工具
互動或活動
地點:臺北市南港區三重路19-11號E棟4樓(南港軟體育成中心訓練教室)
座位席數:42人

8/20(梅家仁JOYCE)SMART有效目標管理
主題:有效目標的設定與管理方式
工具:SMART介紹
互動:工具應用實務操作
地點:臺北縣板橋市大觀路一段59號(國立臺灣藝術大學教研大樓901教室)
座位席數:50人

9/17(鄧雲暉SANDY)創業領導教練
主題:創業者化身領導管理者
工具:創業領導模組策略
互動:教練協助領導策略應用
地點:臺北市中山區中山北路2段92號(台北馬偕平安樓15樓階梯教室)
座位席數:100人

10/15(何浩銘MURPHY)PMP與團隊溝通
主題:PMP之團隊溝通
工具:有效團隊溝通模組
互動:工具應用實務操作
地點:臺北市士林區基河路130號3樓(銘傳大學基河校區)
座位席數:50人

11/19(陳榮宗WINNER)核心領導與願景策略
主題:領導者願景策略重要性
工具:核心領導與願景策略制訂技巧
互動或分享
地點:臺北市和平東路一段129-1號(師大綜合大樓503會議室)
座位席數:50人
活動時程
13:10~13:30 開始報到
13:30~13:40 長官致詞
13:40~14:00 招商說明會/廠商發表會/贊助單位
14:00~15:15 講座Part 1
15:15~15:35 Breaking time/名片互換
15:35~17:00 講座Part 2(含Q&A)
場地及報名方式:
請上網搜尋「師大育成」,最新消息即可點選報名
交通路線可上網查詢各育成中心首頁。
各場講座額滿為止,請至師大育成中心首頁查看額滿情形。

導單位:經濟部中小企業處臺灣師範大學

主辦單位:中原大學創新育成中心中華大學創新育成中心淡江大學建邦創新育成中心臺灣大學創新育成中心臺灣藝術大學創新育成中心銘傳大學創新育成中心馬偕紀念醫院創新育成中心、環保綠色知識和技術育成支援中心

執行單位:臺灣師範大學科技學院臺灣師範大學創新育成中心商印整合行銷股份有限公司

協辦單位:臺北科技大學創新育成中心臺北教育大學創新育成中心空中大學創新育成中心政治大學創新育成中心南港軟體育成中心社團法人中華民國中小企業協會

贊助單位:鴻越文化事業股份有限公司精進財商顧問有限公司台灣城鄉發展股份有限公司知識遊學顧問有限公司北澎科技股份有限公司賀柏企管科技顧問股份有限公司