English Version: http://registrano.com/events/ec-cert-security-conference-en
為有效提升電子商務產業鏈安全等級與應變能力，並奠定電子商務產業跨國發展之資訊安全基礎環境。在經濟部商業司指導下，台灣電子商務資安通報服務中心(EC-CERT)於3月11日盛大舉辦2011電子商務安全國際研討會，邀請國外包含OWASP、ACMA、JPCERT、The HoneyNet Project、MyCERT等資訊安全權威交流分享最新電子商務安全技術、網路詐騙防治與個人資料保護等寶貴的實務經驗。會議主題包括：
[1]. A Tour of the Threat Landscape：Attacks and scammers E-Commerce security policies and risk management challenges
[2]. Targeted Attacks & Cyber Espionage：Your business is big business for others
[3]. A Case Study in Social Engineering for Malvertisement
[4]. Handling Online E-Commerce Fraud Incidents：Malaysian Perspective
[5]. Building a Better E-Commerce Environment in Japan
為強化我國電子商務整體產業安全性，推動華文電子商務暨交易安全進軍大陸，在經濟部商業司指導下，建立台灣電子商務資安通報服務中心(EC-CERT)，有效提升電子商務產業鏈安全等級與應變能力，並奠定電子商務產業跨國發展之資訊安全基礎環境，降低我國電子商務個人資料洩漏的威脅。
有鑑於我國政府與電子商務業者對於資安事件緊急應變處理、個人資料保護與網路詐騙犯罪防制等議題之重視，為促使我國業者與資訊安全人員接軌國際電子商務安全最新資安趨勢與技術，台灣電子商務資安通報服務中心(EC-CERT)於3月11日盛大舉辦2011國際電子商務安全研討會，邀請電子商務業者與國內外資訊安全單位專家，進行交流互動與合作。國外專家邀請包含OWASP Speaker、ACMA、JPCERT、The HoneyNet Project、MyCERT等資訊安全權威交流分享。會議主題包括最新電子商務安全技術、各國電子商務安全發展現況、電子商務安全事件處理、網路詐騙防制與個人資料保護等寶貴的實務經驗。
- 時 間：2011年3月11日(星期五) 09:00 ~ 17:30
- 地 點：台大醫院國際會議中心301會議室 (台北市中正區徐州路2號)
- 語 言：全程演說採用英文，現場備有同步口譯服務，請攜帶個人證件申請設備。
- 費 用：本活動全程免費，名額有限，報名從速，中午敬備午餐。
- 報 名：一律採線上報名。
- 聯 絡：ec-sic@ec-cert.org.tw (若有任何問題，歡迎來信告知）
參加對象：
- 國內電子商務產業之資安長與資訊安全人員。
- 國內ISP業者、公務單位資訊長與資訊安全人員。
交通資訊：
- 台大醫院國際會議中心 地址：100台北市中正區徐州路2號
- 電話：02-77240109
- 參考網址：http://www.thcc.net.tw/about06.html
活動議程：
| 時間 | 議程 | 主講人 |
|---|---|---|
| 08:30-09:20 | 報到 | |
| 09:20-09:25 |
主席致詞 | 經濟部商業司 葉雲龍司長(邀約中) |
| 09:25-09:30 | 貴賓致詞 |
財團法人資訊工業策進會 |
| 09:30-10:00 | 電子商務資安通報服務平台規劃介紹 |
財團法人資訊工業策進會 |
| 10:00-10:50 | A Tour of the Threat Landscape : Attacks and scammers | Dr. Jose Nazario Arbor Networks The Honeynet Project |
| 10:50-11:10 | 中場休息(Coffee Break) | |
| 11:10-12:00 | Targeted Attacks and Cyber Espionage – Your business is big business for others | Mr. Steven Adair OWASP AppSec Speaker USA eTouch Federal System |
| 12:00-13:20 | 午餐 (Lunch) | |
| 13:20-14:10 | A Case Study in Social Engineering for Malvertisement | Mr. Kayne Naughton Shadowserver Foundation Australia Finance Industry |
| 14:10-15:00 | Handling Online E-Commerce Fraud Incidents - Malaysian Perspective | Mr. Adli Wahid MyCERT Cybersecurity Malaysia |
| 15:00-15:20 | 中場休息(Tea Break) | |
| 15:20-16:10 | Building a Better E-Commerce Environment in Japan | Mr. Jack YS Lin JPCERT/CC |
| 16:10-17:00 |
The Information sharing of Information Security“G-ISAC case study”資安資訊分享—以G-ISAC為例 |
行政院國家資通安全會報技術服務中心吳家祺副主任 |
| 17:00-17:30 | 結論與閉幕(Closing Remarks) | |
※執行單位保留課程內容及講師異動之權力
講師／貴賓介紹:
|
Dr. Jose Nazario |
Senior Security Research Manager, Arbor Networks Vice President, Advisory Board at OISF Board Member, The Honeynet Project 17th USENIX SECURITY SYMPOSIUM Invited talk ISS10 Keynote Speaker Hack In The Box 2010 Trainer Owener of Wormblog and InfosecDaily Blogs |
|
Mr. Adli Wahid |
Vice President, CyberSecurity Responsive Services at CyberSecurity Malaysia, MOSTI ISC2 Asia-Pacific Information Security Leadership Achievements (ISLA) 2009 - IT Security Practitioner |
|
Mr. Steven Adair |
IT Security Specialist, eTouch Federal Systems Keynote Speaker, OWASP AppSec US Senior security analyst, Shadowserver Foundation Author, Malware Analyst's Cookbook |
|
Mr. Kayne Naughton |
Intelligence Analyst, Shadowserver Foundation, Security Intelligence Manager in the finance industry |
|
Mr. Jack YS Lin |
Information Security Analyst, JPCERT/CC CEH, CISA, MCSE |
