HITCON Pacific 2021

HITCON Pacific 是台灣以海內外企業安全為主的資安研討會領頭羊，
即使今年我們全球共體疫情的襲擊下，大家仍不懈怠的堅持下去，彼此努力防疫逐漸恢復日常軌道，
我們將匯集當前海內外最頂尖、深入的資安議程外，
同時分享目前可實踐應用的資安解決方案，以分享實務為主軸，
活動內容除了預測三至五年即將到來的資安趨勢與提供目前可實踐應用的資安解決方案外，
更加結合企業紅、藍攻防競賽展現真實力、並加碼開放參與聽眾與海內外貴賓講師進行即時的網路交流互動。
10月27日、28日兩天將與您相會。

國內外最新企業資安趨勢及解決方案議程

‧超過 20 場頂尖議程，不容錯過
‧最佳實踐與可執行項目，實質補強縱深防禦

企業資安攻防大賽 (HITCON Defense) 互動結合

‧億元資安設備眼前精彩呈現
‧充份體驗資安攻防臨場感

Art Manion

Art Manion is the Vulnerability Analysis Technical Manager and a Principal Engineer at the CERT Coordination Center (CERT/CC), part of the Software Engineering Institute at Carnegie Mellon University. He and his team coordinate complex vulnerability disclosures, perform in-depth technical analysis, and influence practice, standards, and policy. Much of the vulnerability coordination and analysis work is performed in close collaboration with the US Cybersecurity and Infrastructure Security Agency (CISA). Art has lead and contributed to work under ISO JTC 1/SC 27, the Forum of Incident Response and Security Teams (FIRST), and the National Telecommunications and Information Administration (NTIA).

Anil Markose

Director, Global Head of AWS Security Compliance

Takayuki Uchiyama

Takayuki Uchiyama is a member of Panasonic PSIRT and is responsible for product security activities at the business divisions overseas. His main roles include, the handling of vulnerabilities, creating and conducting product security training to product developers and providing assistance to product development teams related to product security as necessary. Aside from his role in Panasonic, Takayuki has been a CVE Board Member since 2016. Prior to joining Panasonic, Takayuki worked at JPCERT/CC, where his main tasks involved the coordination of vulnerability reports with PSIRTs, taking part in various discussions groups related to the identification / analysis / coordination / disclosure of vulnerabilities.

Dr. Chih-Hung Lin

Dr. Chih-Hung Lin has been in the ICT industry for over 20 years and focused on cyber security in the latest 18 years. His research covers Threat Hunting, Malware Analysis, Penetration Testing, and Digital Forensics. He is currently the director of TWCERT/CC at TWNIC in Taiwan. He previously led ICS security teams at Institute for Information Industry and was the head of Research and Development Team at National Center for Cyber Security Technology in Taiwan. He has been in close collaboration over years with universities, national and private research institutes and industries. He is the certificate holder of GCFA, GPEN and CHFI.

Jack Lin

Jack YS LIN works in Panasonic product security center and he is responsible for running PSIRT in greater China region. Following a 3-year career at SGI Japan from 2002, Jack went on to security analyst role at JPCERT/CC, before joining Panasonic in 2016.

Daniel Liu

10年以上資訊安全相關工作經驗，工作初期以滲透測試、網頁安全、物聯網安全及網路攻擊為主，有SSCP, GPEN, GWAPT, ECSA, CEH等資安證照，並曾於2015年獲得ISC2亞太區資安從業人員獎項。在2014年加入安華聯網，目前為安華聯網技術服務處處長暨技術長，帶領團隊建置 ISO17025實驗室，針對雲端、物聯網、行動裝置、車載及工控的安全測試與研究，並且提供國內外網通產品與物聯網設備安全檢測與認證測試服務。

林誠夏

林誠夏，知識背景為科技法律，曾任職中央研究院自由軟體鑄造場，從事公眾授權模式的研究，目前持續撥付心力，營建國內開源授權知識的分享網絡 (Open Source Legal Network, Taiwan)，並同時兼任 Creative Commons 臺灣社群之項目主持人。

Kyle Lai

Kyle is President and CISO of KLC Consulting, a CMMC C3PAO Candidate company. Kyle assesses and architects NIST 800-171, DFARS 7012, and CMMC compliance solutions for Defense Industrial Base (DIB) companies, especially in the Aerospace and Manufacturing industries. Kyle has over 20 years of cybersecurity experience serving as a security advisor to Fortune 500 companies and the U.S. Department of Defense (DoD.) Kyle was a former CISO of Pactera (a Blackstone Portfolio Co.) and Brandeis University – Heller School. He was also an operations manager for DISA Cybersecurity Portal (predecessor of public.cyber.mil). He has consulted for ExxonMobil, Zoom, DISA, Boeing, HP, Fidelity Investments, Microsoft, Akamai, and PwC. His cybersecurity experience spans security strategy, policies, program management, vulnerability management, penetration testing, incident response, business continuity, regulatory compliance, application security, and third-party risk management. Kyle is also the creator of SMAC MAC Address Changer software which over 3 million users have downloaded globally to test and address security and privacy issues. Kyle holds the top security and privacy certifications, including CISSP, CSSLP, CISA, CDPSE, CIPP/US, CIPP/E, ISO 27001 Lead Auditor, DISA System Administrator II.

Tim Yeh

Tim Yeh 是一位長期關注台灣資訊安全的資安威脅研究員，在資安領域已有超過十年的經驗。對滲透測試、紅隊及藍隊攻防皆有一定的業界經驗。
目前專長領域包括：進階持續性滲透攻擊（APT）調查、惡意程式逆向分析、事件處理、滲透測試，以及 IoT 設備軟硬體漏洞安全研究等等。
曾在 HITB、FIRST、BotConf、CLOUDSEC、DECODE、ITHOME Cybersec 等研討會中發表議程。

Vic Huang

Vic Huang 為現任 UCCU Hacker 成員，目前為資安從業人員。他專注於 Web Security/Blockchain Security 與滲透測試，並曾經擔任講師分享其研究成果於 CODE BLUE,HITB+Cyberweek, HITCON Pacific 等研討會。

Joy Ho

Joy 為執業律師，專長為隱私保護、個人資料保護法，為 2020 年 Code Blue Speaker，現任美商公司法務經理。

姜尚德

姜尚德(JohnThunder) 現為奧義智慧研究員，同時也為 UCCU Hacker 共同創辦人他平時關注 Incident Response 與 Endpoint Security 領域他曾在各大研討會發表過許多資安研究，如: BlackHat USA, HITCON, HITB...

蘇學翔

Boik Su is currently in CyCraft as a security researcher focusing on web security and threat hunting. Been the speaker at various security conferences like HITCON, ROOTCON, OWASP Global AppSec, and Hackerone. Blockchain security is in his sights recently.

Che Chang

He is a Cyber Threat Analyst at TeamT5 Cyber Threat Intelligence Team and the co-author of TeamT5’s Information Operation White Papers. He focuses on underground market research and state-sponsored Information Operations (InfoOps). He is also the speaker of SANS Cyber Threat Intelligence Summit 2021, CODE BLUE 2020, 2020 April vGCTF disinfo workshop, 2019 Cybersec in Taiwan, etc

Silvia Yeh

Silvia Yeh works as a Cyber Threat Analyst at TeamT5 intelligence team. Her research interests include: APT, OSINT, China's cyber policies and Information Operations. She has given presentations at international conferences including SANS Cyber Threat Intelligence Summit 2021, CODE BLUE 2020, etc

Yi-Jhen Hsieh

Yi-Jhen Hsieh is a threat intelligence researcher at SentinelOne, specializing in APAC-based espionage campaign tracking and malware analysis. Prior to joining SentinelOne, she worked as a Tier-3 analyst to support IR case analysis with additional experience in spamming botnet tracking and solution delivery.

Joey Chen

Joey Chen works as a threat intelligence researcher at SentinelOne. His major areas of research include incident response, APT investigation, malware analysis and cryptography analysis. He not only has been a speaker at several conferences but also received the 2018 Trend Micro Training Ambassador & Trainer prize. Now he focuses on the security issues of targeted attacks, emerging threats and IoT systems.

Amazon Web Services

Amazon Web Services (AWS) 是全球最全面和廣泛採納的雲端平台，透過全球資料中心提供超過 200 項功能完整的服務。數百萬個客戶 —包括成長最快的新創公司、最大型企業以及領先的政府機構—都使用 AWS 來降低成本、變得更靈活，且更迅速地創新。

Thales

作為全球先進科技的領導者，Thales（泛歐證券交易所：HO）致力於投資數位化和深度科技創新——互聯互通、巨量資料、人工智慧、網路安全和量子計算，建構對社會發展至關重要的自信未來。集團為其所在的五大市場，包括航空、航太、軌道交通、數位身分與安全等領域的客戶提供解決方案、服務及產品，幫助各類企業、機構和政府實現關鍵任務，並將人作為所有決策背後的主導力量。

泰雷茲全球81,000名員工遍布68個國家，2020年集團銷售收入達170億歐元。更多相關訊息請參閱：https://cpl.thalesgroup.com/

Cisco

思科（Cisco）為全球科技領導者，自 1984 年起就專注於網路事業及相關應用，在數位化的時代，企業需要安全的智慧型平台推動創新，思科透過五大範疇：資訊安全、網路創新、多雲環境、數據能力及用戶體驗協助企業持續創新、掌握未來數位化機遇。

多年來，思科不斷提供創新且具差異化的產品、打造客製化的服務以因應快速成長的台灣市場，始終抱持著與台灣科技產業一同成長的願景，不僅設立思科網路學院，培養未來優秀的科技人才，近年來，思科台灣更致力於建立人性化的網路環境，持續以最新的技術，為台灣各行各業實現更安全、高效和緊密的溝通，創造差異化競爭優勢。有關思科最新資訊，請關注思科台灣 Facebook 或 LINE 帳號（搜尋：CiscoTW）。

安華聯網科技

安華聯網科技是物聯網資安合規解決方案的國際領導廠商，獲得網路安全卓越獎機構評選為「亞洲最佳資安公司金獎」，擁有國際級的物聯網資安檢測實驗室與自主開發自動化AI資安評估產品，專注於協助設備製造商、金融、電信等產業客戶快速取得資安認證、有效管理開源軟體風險與弱點，以確保網路與產品的安全性。

Cloudflare

Cloudflare, Inc. (www.cloudflare.com/zh-tw / @cloudflare) 的使命是幫助建設更美好的網際網路。Cloudflare 平台可於線上保護和加速任何網際網路應用程式，且無需新增硬體、安裝軟體或變更一行程式碼。由 Cloudflare 提供支援的網際網路設備透過其智慧的全球網路路由傳送所有網路流量，所有要求都會使網路變得更加智慧。因此，他們看到了效能的顯著提升以及垃圾郵件和其他攻擊的減少。Cloudflare 榮登 Entrepreneur Magazine 的 2018 年度頂尖企業文化名錄，並於 2019 年躋身 Fast Company 的全球最具創新企業。Cloudflare 總部位於加州舊金山，在德州奧斯丁、伊利諾州香檳市、華盛頓州西雅圖、紐約州紐約市、加州聖約瑟、華盛頓特區、里斯本、倫敦、慕尼黑、北京、巴黎、新加坡、雪梨和東京均設有辦事處。

Cloudflare 是一家在安全性、效能和可靠性方面領先的公司，其使命是幫助構建更好的網際網路。如今，Cloudflare 運營世界上最大的網路之一，服務大約 2500 萬互聯網資產，約 16% 的財富 1000 強企業使用至少一種 Cloudflare 產品。

如梭世代

ZUSO Generation 如梭世代是發跡於中台灣的資安團隊，秉持著「最好的防禦是攻擊」的信念，堅信沒有做不到的資安防線。

我們集結網路安全領域的專才，提供專業資訊安全服務及規劃、專精分析新型態網路威脅攻擊行為，致力於打造強韌資安防護，為企業組織突破困境、衝出逆勢，找回企業主場優勢。

中華資安國際

中華資安國際是中華電信集團的資安專業服務公司，通過ISO 20000、ISO 27001與ISO 17025認證，並獲「Frost & Sullivan 2021台灣年度安全託管服務商MSSP獎」、「BSI資訊服務品質深耕獎」、「BSI資安品質精銳獎」、「2018 HITCON Defense企業資安攻防大賽」冠軍及情資分享特別獎、「2018 資安滲透測試攻防國際邀請賽」冠軍、中華徵信所2020年其他資訊服務業第一名等獎項，更是唯一連年獲得行政院資安服務廠商服務項目評鑑全數「A級」之廠商，專業實力深獲肯定。

擁有多年的資訊安全攻防實戰經驗，統合研發、實務、技術能力，提供事前檢測、事中監控應變、事後鑑識回復的資安產品及服務，一站式滿足政府及企業的資安需求。

杜浦數位安全

TeamT5 杜浦數位安全是提供網路間諜威脅情資研究、專業威脅鑑識產品與服務的公司，協助產業對抗網路間諜威脅。藉由團隊資安研究成果，提供客戶進階持續性威脅解決方案，於威脅情資研究與資安先進技術領域擁有世界領先地位。

TeamT5 專精於網路惡意入侵行為分析與追蹤，為目前國內頂尖網路威脅情資研究機構。憑藉著豐富的網駭情資研究與世界級研發團隊，杜浦致力於端點資安防護解決方案（Endpoint Protection Solutions）的開發，除了提供高度機器學習能力（Machine Learning）與人工智慧（AI）的惡意威脅鑑識分析平台 ThreatSonar 外，也提供各類資安事件處理與調查服務。

Amazon Web Services

Thales

Cisco

Bureau Veritas

Bureau Veritas 提供最新且專業的資安檢測服務，協助國內廠商強化產品的資訊安全品質、可靠性與穩定性。其測試範疇包含：
提供專業且完整的網站，伺服器，網路及應用程式資安漏洞檢測服務。
以專業且有效的檢測流程標準化，提供聯網產品資安檢測服務，包括 IEC 62443 & ISO 5230標準。
聯網產品製造商的最佳資安顧問夥伴，協助廠商通過要求、提升產品安全性與穩定性及競爭力。

OWASP Taiwan Chapter

The Open Web Application Security Project (OWASP) is a nonprofit foundation that works to improve the security of software. All of our projects ,tools, documents, forums, and chapters are free and open to anyone interested in improving application security.

OWASP Taiwan Chapter mainly supports its members to raise and propose projects to foundation, as well as handle some of the major project translations to Traditional Chinese. This Chapter is lead by Yi-lang Tsai and Henry Hu as it's Chapter Leaders.

財團法人資訊工業策進會

成立以來，資策會參與規劃研擬並推動政府各項資訊產業政策、致力資通訊前瞻研發、普及與深化資訊應用、培育資訊科技人才及參與國家資訊基礎建設等各項業務，成就備受各界肯定。近年來，資策會以「數位轉型的化育者(Digital Transformation Enabler)」為定位，主要任務為整合智庫、人培與資通訊技術研發及推動之能量，發展符合產業需求的解決方案與應用服務，促進政府與產業的數位轉型。

台灣資安鑄造股份有限公司

面對嚴峻的資安情勢，由資策會衍生之新創公司「台灣資安鑄造股份有限公司」(以下簡稱資安鑄造)，回應產業對資安的強烈需求，鑄造跨資訊(IT)、工控(OT)及5G的供應鏈資安監控平台，運用人工智慧(AI)技術，以可快速偵測資安事件發生及應變，補足政府與產業所面臨的資安人才不足等問題，提升醫療院所、電商平台、工業控制產業，及晶片產業等相關企業的資安量能。

強韌力 X 復原力 X 實踐力