網路攻擊戰火不止，您的資安策略仍以被動防禦為主嗎？
新型態攻擊技巧不斷推陳出新，您是否也逐漸發現基本的資安防禦機制已然捉襟見肘？
DEVCORE 深信，最好的防禦就是制敵機先、比駭客早一步掌握新型攻擊手法，因此我們持續研發可運用於紅隊演練中的戰術與攻擊手法，協助企業迎戰日新月異、千變萬化的網路攻擊型態。
延續 2019 年的 DEVCORE CONFERENCE，我們將再次舉辦這場純攻擊導向的專業技術研討會，同時為慶祝 DEVCORE 創立十週年，除了原有的駭客場外，特別加開企業場。
3/10 企業場將以深入淺出的方式分享台灣資安十年更新迭代、DEVCORE 十年資安奇幻旅程、紅隊演練策略使用方式與真正價值、企業常見資安風險、最讓駭客頭痛的資安防禦機制等；3/11 駭客場則分享最新漏洞研究及真實紅隊演練案例，包含如何以 MITRE ATT&CK 框架檢視紅隊演練、SSRF 攻擊手法與實戰精華、Email 現代攻擊手法、如何將廢洞串接成 RCE 漏洞、虛擬機之安全挑戰、物聯網裝置攻擊實例、從零開始的 Pwn2Own 駭客大賽奪冠之路等議題。
本活動頁面為 3/10 企業場報名網頁，如欲參與 3/11 駭客場，請至 3/11 駭客場報名網頁報名購票：https://devcore.kktix.cc/events/devcoreconf2023
活動資訊
時間：
2023/03/10（五）13:00 - 16:30（企業場）
地點：
TICC 台北國際會議中心 201 會議室（台北市信義區信義路五段 1 號）
費用：
免費
報名方式：
報名審核制，煩請於此連結填寫報名表單，審核成功者將於報名後一週內收到我們的報名成功通知信，內含企業場貴賓票邀請碼，煩請回到本頁面購買免費票券，以取得 KKTIX 電子票券，未審核成功者恕不另行通知；當天報到時煩請出示 KKTIX 電子票券，並攜帶兩張您的名片入場確認身份，以確保您的權益。
議程介紹
本場次專為企業決策者及資安管理者量身打造，將從 DEVCORE 為何於 2017 年發現客戶需求、首先推出紅隊演練開始，細數 5 年來我們在近 70 場紅隊演練中的珍貴發現，包含供應鏈中易被忽略的資安風險、資安策略與機制優先順序如何斟酌、資安產品有效性驗證等。
此外，我們也將透過此場研討會，協助企業理解如何打造最適合的資安戰略，並能有效、正確使用紅隊演練此項策略工具，達到識別風險、並發揮紅隊演練報告最大效益。
在企業場中，我們也特別納入企業最常見的資安問題、如何自我評估安全、如何保護網域服務（AD）等，建立資安自保觀念後，再進一步探討哪些防禦機制與產業尤難攻陷、攻擊者如何情蒐與挑選目標、初始存取是否重要等。
面對永不停歇的網路戰，建構正確的資安策略，將是迎戰的第一步，而唯有了解真實的駭客思維與攻擊方式，才能確保企業立於不敗之地。
議程表
|
時間 |
議程 |
講師 |
|
13:00 - 13:30 |
來賓報到 |
／ |
|
13:30 - 13:40 |
開幕 |
／ |
|
13:40 - 14:10 |
攻擊一日，創業十年 |
DEVCORE 執行長暨共同創辦人 Allen |
|
14:10 - 14:40 |
紅隊紅隊，多少服務假汝之名而行！ |
DEVCORE 商務發展總監 Aaron |
|
14:40 - 15:20 |
中場休息 |
／ |
|
15:20 - 15:50 |
紅隊常見 Q&A 大解密 |
DEVCORE 資深副總暨共同創辦人 Bowen |
|
15:50 - 16:20 |
DEVCORE 紅隊的進化，與下一步 Ver. 2023 |
DEVCORE 紅隊總監暨共同創辦人 Shaolin |
|
16:20 - 16:30 |
閉幕 |
／ |
注意事項
-
主辦單位保有修改、終止、變更活動內容細節之權利。
- 相關活動消息，煩請密切鎖定 DEVCORE FB 粉絲專頁：https://fb.com/D3VC0RE
