第10届亚太区资讯安全领导成就表彰计划奖揭晓　资策会荣获资安大奖

第十届(ISC)2亚太区资讯安全领导成就表彰计划(InformationSecurityLeadershipAchievements，ISLA)，7月26日晚间于泰国曼谷举行颁奖典礼，财团法人资讯工业策进会资安科技研究所毛敬豪组长与张凯棋经理，皆获得ISL...

第十届(ISC)2亚太区资讯安全领导成就表彰计划(Information Security Leadership Achievements，ISLA)，7月26日晚间于泰国曼谷举行颁奖典礼，财团法人资讯工业策进会资安科技研究所毛敬豪组长与张凯棋经理，皆获得ISLA“资安从业人员组资安贡献奖”，两人合计就有5项专利及超过40余篇资安相关国际会议与期刊论文。同时，毛敬豪组长与其团队的专案更荣获本届“2016资讯安全优秀人力计划奖(Showcased Honoree)”的殊荣，于颁奖典礼上分享资安巨量资料监控与分析之研究经验。

(ISC)2“国际资讯系统安全核准联盟”系由全球获认可资讯安全专业人员组成的最大非营利成员组织，分布于全球135个国家。亚太资讯领导成就表彰计划ISLA为 (ISC)2全球奖励的重要计划之一，目的在表彰亚太地区为资讯安全作出贡献、打造高素质、高道德操守的专业资讯安全业者，以及对资讯安全贡献卓著的领导者。资策会已获四届此国际资讯安全大奖的青睐，可见资策会长期对台湾资通讯安全的努力与成果深获国际肯定。

█长期投入资安监控与威胁分析 资策会创造我国资安研发之核心价值

毛敬豪组长自2009年底加入资策会后，参与资安情搜分析工作，并与团队共同建构二线监控平台，透过数据分析技术，提供跨机构的资安威胁样貌，其研发成果已获多家国内资安业者技术移转；此外，在经济部技术处计划支持之下，毛组长带领其团队研发“SecBuzzer资安社群网络威胁分析服务”及“CTA in Cloud云端软件即服务平台”，SecBuzzers 透过资安专家社群网络资讯，自动即时感知热门资安议题，利用社群媒体快速传播特*，克服了资安大厂报告未能及时提供资讯的问题，快速掌握最新的威胁情报；CTA in Cloud 针对云端服务(Google Apps for work)提供日志检索、企业合规检查与风险存取行为侦测，透过使用者与实体关连行为分析，自动示警云端服务中的异常状态，打造完整的云端服务监控环境。研发之成果成功应用机器学习技术于资讯安全领域，对我国资安科技提升贡献卓著。

█僵尸网络横行危及国人网络安全 资策会：掌握行踪，喝令僵尸现形！

另一位得奖者张凯棋经理自2008年加入资策会，便参与技服中心网络分析之业务，多年来带领团队成员与国内外跨国资安团队合作，共同侦测僵尸网络，成效斐然。近年来侦测物联僵尸网(IoT Botnet)，发现受骇装置多为数位监视器、路由器及机上盒等，也包含常见工业控制系统之设备，如：加热帮浦、电信设备及工业控制数据采集器等，预估总受骇环境的经济规模超过新台币1亿元。

2013至2014年间侦测著名的金融犯罪僵尸网络-Citadel Botnet，并成功解密还原骇客所窃取之银行帐号、信用卡卡号及个人隐私资料，欧洲电脑犯罪中心(European Cybercrime Centre, EC3) 也曾对其研究成果表示激赏。今年更以追踪物联僵尸网络(IoT Botnet)与分析物联恶意程式(IoT Malware)之技术，一举荣获 (ISC)2亚太区资讯安全领导成就表彰计划之肯定。

█双雄累积资安能量，资策会活跃国内外资安舞台

资策会资安所鼓励同仁积极参与国际*资安技术交流，资安同仁过去曾于2012、2013及2014年荣获跨国资安组织FIRST(Forum of Incident Response and Security Teams) 邀请，于会议上分享漏洞编码、僵尸网络追踪、巨量资料分析及资安监控技术等。并于2013年获FIRST VRDX-SIG (Vulnerability Repo人体ing and Data eXchange SIG)邀请成为会员。

此外，此次获奖的毛敬豪组长与张凯棋经理，近年来也获邀于国内大专院校演讲，企盼能借由分享实务经验，让学生更能了解目前的网络威胁，进而激发对于资讯安全研究的向往。面对未来科技应用范围愈来愈广的趋势下，资策会资安所希望能够提升国内资讯安全的能量，进而带领国内资安业者进军国际资安市场！