『小敏在元宇宙內裡賣了一塊土地，買賣雙方用了最嚴格的方式確認了對方身份。隨後小敏在真實的世界中遭到綁架，追查結果發現罪犯者竟是……』這個有即視感的想像事件，包含了元宇宙、智能合約以及更多熱門新興技術之中的駭客操作。

本演講透過回顧 2022 年重大資安事件，探討存在已久問題，如：Ransomware、Opensource。是否應該有的新思維架構；以及新興科技下要面對的安全問題，如：元宇宙、區塊鏈、電動車......等的安全疑慮。最後將總結大家最關心的且與自身相關未來一年資安預測。

今日，人們會從各種位置、使用各種裝置連上企業網路、雲端資料庫或各項應用程式，企業再也無法假設預先通過驗證或信任的裝置與使用者身分就是安全的，因此「零信任」是強化關鍵資料與關鍵系統安全的重要策略，尤其在面對混雜又經常變動的工作場合，相較傳統資安架構，這是一種更先進、更靈活、也更有效的資安方法。

全方位掌握及了解風險，是有效提供資安優先次序判斷以及零信任自動化存取控管的基礎。但是，許多任意冠上『零信任』標誌的解決方案卻並未徹底認識如何衡量所謂的信任。

本課程包含以下項目：

• 攻防演練，體驗駭客的匿蹤攻擊手法。
• 實機操作，讓參與學員以防禦者的思維，發動逆向追查以了解事件之根本原因，判斷影響範圍。
• 進行事件調查，並依照各項跡證，進一步思考應變與矯正措施。探討如何結合企業各類現有防禦機制，落實上述措施。課程中也將分享身為資安人員，該如何站在高階主管的角度思考，提供資安長（CISO）和資安營運中心（SOC）團隊能作為決策參考的重要資訊。

隨著車聯網普及，提供使用者便利的同時，也讓駭客有更多可入侵的點位。本議程會由攻擊者角度帶會場觀眾了解駭客的思維，以實際例子探討汽車各元件可能引發的資安問題，並提供防護建議。

即時查殺（Real-Time Protection）為當代各家安全防護必備的設計。各安全大廠皆採用了微軟提供的 API 得以在系統植入驅動級監控，然而這場貓捉老鼠的遊戲就結束了嗎？

現代車輛的功能日益增多，從娛樂到行路功能都日益複雜，車用電腦與車聯網也從未來議題變成現在進行式。

根據去年歐盟的決議，為了保護用路人權益與推進車廠對於安全的意識，2022 年七月後的所有新車種、2024 年後的所有新生產車輛，都必須遵守 UNECE WP.29/R155 標準，而美洲方面繼承自 ISO26262 的 ISO21434 標準也即將全面上路。

無論哪個標準，Automotive TARA 都是其中最核心的一塊，究竟什麼是TARA？車廠該如何推行 TARA？Automotive TARA 又有何不同之處？本議題將深入淺出Automotive TARA，談 TARA 目的與必要性、Automotive TARA 的實施方式、ISO Regulation 現況。

車用資安的需求向來都是由車廠 OEM 依照自身能力及認定來設計與落實。近年來 ISO/SAE 21434 以及 UNECE R155 的標準以及法規出現，總算是替汽車產業制定了一套落實車用資安的標準。汽車邁入高度軟體化的設計，更多的程式碼帶到了車上，其背後的風險也同時提高。趨勢科技將介紹各種對應的資安產品與服務，協助汽車產業設計以及抵擋未來駭客的攻擊。

歷年來發生過多起汽車被駭客入侵的案例，隨著聯網車的普及，攻擊事件會越來越多。我們將 Demo 駭客攻進車內的 IVI、TCU、Gateway 及我們的車內端點保護（in-vehicle security）如何確保重要部件的安全。同時，您會在 Vehicle One 雲端管理平台上看到偵測的攻擊及回應。此外，因應 UNECE R155 規範，車廠要求供應商做弱點管理，我們也將演示弱點管理及惡意程式掃描，以幫助供應商取得車廠信任及強化產品的安全性。

今日，人們會從各種位置、使用各種裝置連上企業網路、雲端資料庫或各項應用程式，企業再也無法假設預先通過驗證或信任的裝置與使用者身分就是安全的，因此「零信任」是強化關鍵資料與關鍵系統安全的重要策略，尤其在面對混雜又經常變動的工作場合，相較傳統資安架構，這是一種更先進、更靈活、也更有效的資安方法。

全方位掌握及了解風險，是有效提供資安優先次序判斷以及零信任自動化存取控管的基礎。但是，許多任意冠上『零信任』標誌的解決方案卻並未徹底認識如何衡量所謂的信任。

本課程包含以下項目：

• 攻防演練，體驗駭客的匿蹤攻擊手法。
• 實機操作，讓參與學員以防禦者的思維，發動逆向追查以了解事件之根本原因，判斷影響範圍。
• 進行事件調查，並依照各項跡證，進一步思考應變與矯正措施。探討如何結合企業各類現有防禦機制，落實上述措施。課程中也將分享身為資安人員，該如何站在高階主管的角度思考，提供資安長（CISO）和資安營運中心（SOC）團隊能作為決策參考的重要資訊。

2021 年，我們發現了 Earth Baku（也就是 APT41）駭客集團又再次擴充軍火庫，新增了兩個 shellcode 載入器（趨勢科技分別命名為「StealthVector」和「StealthMutant」）以及一個模組化 Windows 後門程式（趨勢科技命名為「ScrambleCross」）。

在深入分析這些新的惡意程式之後，我們發現它們具備了容易客製化的特點，而且可經由不同攻擊管道散布，讓駭客可以很方便地根據特定受害者來客製化。本演講將分析 Earth Baku（APT41）最新的網路間諜行動，尤其是該集團如何運用進階惡意程式工具以及多重攻擊管道。

4G 和 5G 網路正在朝向電腦網路靠近，他們正在朝向服務為主的架構邁進，這導致了攻擊表面和攻擊工具的開發正在加速，在最近 ORAN（開放式無線電存取網路）也正在蓬勃發展，因為針對移動網路的攻擊正在增加。在這個議程中，我們將分享多個如何駭進移動網路的案例分享，也會介紹兩個專門用於模糊測試（fuzz test）5G 的測試滲透工具。

文件格式混用的手法，相信對於 Web 攻擊有研究的朋友再熟悉不過的經典技巧了。以任意上傳弱點將 JPG 圖檔上傳至伺服器、接著將該圖檔內容作為 PHP 的 WebShell 執行足以拿下整個伺服器。

如今，供暖、通風和空調（HVAC）系統在醫院、工廠、辦公樓甚至住宅等許多地方都是必不可少的。大多數 HVAC 系統都具有人機界面（HMI），並且可以輕鬆地進行遠程管理。在提高了便利性的同時，HVAC 控制系統的安全性卻常常被忽視。

本講題將以駭客思維出發，簡要數條因不當的組態設定而使攻擊者能夠堂而皇之的取得 AD 網域控制站 Domain Controller（DC）權限的路徑，並深入剖析與演示一條大家往往會忽略的攻擊路徑，使攻擊者得以接管整個企業網域服務。

在此議程中，我們將介紹針對台灣進行攻擊的 APT 組織 Tropic Trooper，趨勢將其命名為 Earth Centaur。根據我們的研究，自從 2020 年 7 月開始，我們觀測到新一波的攻擊行動，該組織針對了數個不同的政府單位及交通企業進行攻擊，並鎖定不同的目標，結合開源框架的使用，有效地開發出不同的客製化後門，如 SmileSvr、ChiserClient 和 Lilith RAT。

從其使用過的 TTP 來看，該 APT 組織善於繞過一般的安全防護產品，在攻擊行動結束之後，也有能力清除自己的攻擊軌跡。依照我們的觀察，此次攻擊行動至少已經持續了一年以上。 本演講將概述 Earth Centaur 的攻擊流程並介紹該 APT 組織所使用的工具與惡意程式。

Metaverse，近期這麼夯的話題，只要跟它相關的產業也開始火紅。咦？Trend Micro 這次要跟著上車？沒錯！我們不是趕潮流，而是我們看到了 Metaverse 的發展性！Metaverse 將會是各個科技的集大成，並伴隨著 Web3.0 與沉浸式來產生新一代網路生態，如此迷人的新概念，相信是許多人心中未來網路的樣貌。身為資安領導廠商，進軍 Metaverse 會是 Trend Micro 對於 Metaverse Security 的重要佈局之一。在這個議程裡，會從 Metaverse 的重要經濟基礎 - Web3 切入，來探討幣圈、去中心化與 Metaverse 的關聯以及攻擊。我們將從為什麼是 Web3 講起，談到一些較著名的漏洞與詐騙案例，以及如何在這個快速發展的科技底下自保。

本演講中，我們針對許多各國真實的 ICS/SCADA 系統進行第一手的調查與分析，包含其中對其進行滲透測試與風險評估。我們分析真實的 ICS 環境存在的攻擊向量，並於我們的演講中分享有關關鍵智慧製造的 4 個案例，並給出數個與真實環境相近的攻擊演示，以連結對現實 ICS 環境的剖析。同時我們回顧數個常見於 ICS 環境的防禦策略，以其從真實的攻擊向量出發剖析有效的防禦策略。

分散式金融於 2020 年後半年開始蓬勃發展，資安事件也相繼爆發，主要多與程式碼安全相關。目前各項 DeFi 協議的技術尚未成熟，在不同應用層面有些潛在風險在安全審計時無法被發現，未來也將會有更多結合不同協議漏洞的未知攻擊發生。

於 2020 年 12 月 SCSVS 智慧合約安全標準已訂立第十四個分級項目：DeFi，可以用於檢查即將發布之合約。本研究欲利用目前各類常見 DeFi 項目可能發生之攻擊過程進行漏洞解析，包含閃電貸、預言機、治理項目等等，針對案例提供智慧合約安全之撰寫或解決方式，使分散式金融項目於智慧合約部分可以從根本減緩來自外部的攻擊。

於六年前的 WWDC 大會中，Apple 宣佈了 System Integrity Protection (SIP)，一種使 El Capitan 後的 macOS 上，某些檔案受到保護的機制。即使提權成 root，亦不能修改某些檔案。Apple 堅信着，這個方式能夠保護系統，不讓某些重要檔案被惡意軟體修改，或者竊取走帳號密碼等等。當時 Apple 亦不相信使用者們能夠做足夠的保護，來保護自己的機器，所以必須要拿走一些使用者在本地端機器上的權力。

在這六年當中，我們卻看到越來越多的攻擊手段，可以繞過 SIP 來對系統作修改，或者是許多針對開發者們的文件，直接建議停用 SIP 來做某些修改等等。

在這篇演講當中，我們會分享於這幾年看到的，各種 SIP Bypass 後面的實作，以及 Apple 是如何實作此機制的。且會展示，如何在有 SIP 的狀況下，繞過保護且成功修改系統檔案的手段。

二次世界大戰中，克里斯多夫破解了德軍恩尼格瑪密碼機每日加密設定而提早結束了戰爭。在這不對稱的網路戰爭，如何不用透過打造克里斯多夫去解密駭客攻擊的概念、方法而了解駭客技術甚至是目標？資安人員又如何透過更準確的訊息和資源，展現自身價值，更進而提高防守能量？這個議程將分享，在現代網路戰爭一直不斷地演變新的主題的前提下，如何透過觀察駭客不同的時間地點的攻擊模式，深入了解威脅的模式和防禦之道。

勒索軟體自 2019 年以來對關鍵基礎設施的攻擊日益猖獗，對工業控制系統（ICS）的運行產生了重大影響。勒索軟體的肆虐與 ICS 環境的特殊性使其難以不受到勒索軟體的攻擊。在本演講中，除了分析曾經影響過 ICS 環境的數個勒索軟體行為與相關技巧外，我們更進一步的提出於 ICS 環境中相對有效的防禦方式與策略，以強化關鍵基礎設施對勒索軟體的保護。

隨著人們習慣了電子交易，透過假冒的電子郵件、電話、偽造網站和其他方式的詐騙行為在過去幾年中不斷增加。在疫情期間，詐騙集團利用新的科技來進行詐欺的行為更是到達了高峰。在這個課程中我們會討論：

• 新科技如何繁衍出高複雜度的詐欺犯罪？
• 利用訊息科技來防範詐騙犯

本演講將從網路資安的角度來分析烏克蘭境內不幸發生的軍事衝突，包括雙方的假訊息攻擊到阻斷服務以及針對性攻擊，我們將深入分析網路衝突的特性，並舉出幾個實際案例來加以說明，同時也將分享一些可用來分析、偵測及防範這類活動或儘可能避免其衝擊的工具和方法。

此研究挖掘並揭露了多個在 OMG Data Distribution Service ( DDS ) 實作中的弱點。DDS 協定被運用在許多基礎領域，如：自動駕駛、醫療器材、軍事戰術系統、或軍用導彈發射站。DDS 也被 NASA 用在甘迺迪太空中心中的一些設施中、西門子用在智慧電網中、博世和福斯用在自動停車系統、NAV CANADA 用在空中管制系統，以及 ROS2（一套被廣泛用在機器人中的作業系統）。

DDS 的設計允許不管資料的複雜度為何，皆能夠用預先定義好的資料格式和簡單的 API 來和不固定數量的感應器和致動器互動，我們從下而上研究了 DDS 與其實作，並會展示我們為此研究而寫的一個 Scapy layer。研究中亦試過做 Network Fuzzing，雖然並不是完全有效，但這我們在這之中找到了流量放大攻擊的問題。

DDS 的實作亦常使用 XML、JSON、YAML 等格式來儲存設定，這也會是一種攻擊途徑：我們用 File-based fuzzer 找到 RTI DDS Connector 當中的解析問題，故攻擊者可以使用這種方式來進行攻擊。我們接著著重在對所有實作中，解析訊息的部份進行 Fuzzing，並會在此研究中探討我們是如何選擇優秀的 Fuzzing 目標、以及該如何用常見的工具進行測試。

在這篇研究中，我們會從無到有的介紹 DDS，並使聽眾們了解如何研究當中的安全問題。我們相信此研究會起到拋磚引玉的作用，並吸引更多人來注意到 DDS 的安全問題。

在層出不窮新漏洞爆發的年代，主動防禦早已潰堤。而高效率的靜態掃描（Static Scan）是現代資安防禦體系對抗惡意程式最重要的功能，旨在提供 AV/EDR 遇見陌生程式文件時、能立刻斷定其文件是或不是已知的威脅從而避免遭受感染。

而這項技術也從最原始的檔案雜湊指紋比對（Hash）進步到了現在為人熟知的特徵碼匹配（YARA）甚至是啟發式學習（SVM）手段來自動化產出特徵碼，來儘可能地對抗來自攻擊者大量變異樣本。因此駭客也日益增進了病毒免殺手法、快速定位出防毒所設的特徵碼並抹除，使得野外的變異增強的惡意程式仍然不減反增，然而這樣追在駭客背後跑的掃描技術是我們要的嗎？這得歸咎於傳統特徵碼設計從未考量語意與執行上下文而使駭客得以輕易繞過。

在這場議程中，我們將淺談最新的變種樣本如何善用混淆、花指令、FLA、RC4 加密等簡單技巧，就能嚴重挫敗了現代主流的特徵碼技術。為此，我們將釋出下一代靜態掃描思路、有別於僅是對文件進行表面光學掃描，將會置入一整套反組譯器（Decompiler）來剖析程式文件中所有的靜態函數、並以符號化的方式定義惡意函數，達成具語意感知的惡意程式掃描引擎。研究員能彈性定義惡意程式的樣板、並以此引擎在多個嚴重混淆的在野樣本中表現出極佳的掃描結果。

本研究將基於 Windows 的 HMI，使用包含影像處理與機器學習等技術，找到影像之間的關係以進行自動化安全偵測。此議題也將分享我們如何構建此安全系統並演示系統運作方法，最終建議如何執行預防與緩解措施。

本次演講重點關注三菱 ICS 生態系統的通信協議，我們將展示我們如何成功發現其身分認證功能的缺陷，如何接管三菱全系列 PLC 中的任何資產，並展示此類攻擊可能對關鍵領域造成物理損壞。我們將為這些協議分享最可行的檢測和緩解策略。

各大網軍攻擊行動中藉 Mimikatz 進行密碼竊取得以在組織內橫向移動已是為人熟知的故事。而其技巧涉及多項等高敏感行為，必然成為各大端點防護產品號稱能封殺的攻擊手法。然而事實如此嗎？

面對數位轉型的急迫性、複雜且日益擴大的受攻擊面、還有持續攀升的網路資安風險，企業中的資安團隊早已因資安產品的各自為政而疲於奔命。企業採用一套完整的網路資安平台，能與既有產品和合作夥伴協同整合，進而簡化資安產品管理，且更快速有效地做好風險控管與資安治理，顯然已勢在必行。

Trend Micro One 是趨勢科技全新推出、以風險導向的資安防護觀念及平台。持續評估風險與威脅，幫助企業盤點受攻擊面、分析網路資安風險，進而防範並回應威脅。

日前最熱門的資安話題莫過於 XDR 與零信任，Trend Micro Vision One 能同時提供進階的 XDR，並協助客戶提升威脅可視性來達成零信任的資安策略。

領先業界的 XDR 功能，以更廣的視野與更豐富的情境資訊來偵測威脅，涵蓋電子郵件、端點、伺服器、雲端工作負載及網路的 XDR 感測器，能發掘及交叉關聯各種活動來產生高可信度的偵測事件，同時還能從單一主控台進行搜尋、調查、分析及回應。

DevOps 是近年興起的一種軟體開發概念，在流程中導入自動化，包含開發、測試及部署，具有快速開發快速等優點。

程式開發很多流程都發生了變化，但對安全的看法卻還在原地踏步。包含眾多的開源軟體使用以及跨平台的容器環境安全規範。DevOps 給應用程式帶來了更多的風險。這些為安全帶來了挑戰，而你需要更聰明的做法，Trend Micro Cloud One 將滿足您在開發流程中的安全需求。

數位轉型為各產業帶來強勁的資料化、連網化、自動化的數位轉變需求，但面對新型態駭客威脅，勒索、癱瘓攻擊，企業真的能確保企業持續營運，服務不中斷？

趨勢科技由零信任 Zero Trust 資安原則來協助企業評估維運場域的資安風險，了解場域可能受影響的資安脆弱點，給予整體建議，確保企業 OT 場域安全、維運不中斷，也提供各種 ICS 工控場域，脆弱性資產防護的安全機制。

無論是電信業、系統整合商或企業，對 5G 專網資安對策仍多停留在 IT 思維，對 ICT 混合應用的資安意識仍停留在外網防堵，而非整體端到端資安規劃，且常忽略可能被駭客滲透的破口。

本議程將說明 IT 與資安團隊必須掌握 IT 資產演進時的風險，及在觀念、設備、技能與教育訓練上的落差，以便應付伴隨而來的風險。

透過實際案例了解客戶所碰到的痛點，進一步了解 TMMNS 如何幫助客戶解決痛點，更加了解資安在 5G 專網中所扮演的角色。

根據 Trend Micro Research 的研究報告，趨勢科技拍攝了《Project 2030》這個原創影集。

總是習慣只專注於眼前的事物，尤其當正在經歷全球重大事件時。但我們卻不應該因此而不去預測科技對未來可能的衝擊。唯有仔細描繪出未來的情境，網路資安社群才能預先做好防護的準備。趨勢科技放眼未來的科技發展，以及可能衍生的資安威脅，進而推測 2030 年的世界將如何受到影響，以及將如何演變。

聯合國車輛安全法規 UN R155 正在改變汽車網路安全格局，並強調了可能發生的方向與潛在威脅。本議程將介紹最新車用資安趨勢及說明 VicOne 的車用安全解決方案如何協助您檢測並應對未來的資安威脅。

根據 Trend Micro Research 的研究報告，趨勢科技拍攝了《Project 2030》這個原創影集。

總是習慣只專注於眼前的事物，尤其當正在經歷全球重大事件時。但我們卻不應該因此而不去預測科技對未來可能的衝擊。唯有仔細描繪出未來的情境，網路資安社群才能預先做好防護的準備。趨勢科技放眼未來的科技發展，以及可能衍生的資安威脅，進而推測 2030 年的世界將如何受到影響，以及將如何演變。

數位轉型為各產業帶來強勁的資料化、連網化、自動化的數位轉變需求，但面對新型態駭客威脅，勒索、癱瘓攻擊，企業真的能確保企業持續營運，服務不中斷？

趨勢科技由零信任 Zero Trust 資安原則來協助企業評估維運場域的資安風險，了解場域可能受影響的資安脆弱點，給予整體建議，確保企業 OT 場域安全、維運不中斷，也提供各種 ICS 工控場域，脆弱性資產防護的安全機制。

根據 Trend Micro Research 的研究報告，趨勢科技拍攝了《Project 2030》這個原創影集。

總是習慣只專注於眼前的事物，尤其當正在經歷全球重大事件時。但我們卻不應該因此而不去預測科技對未來可能的衝擊。唯有仔細描繪出未來的情境，網路資安社群才能預先做好防護的準備。趨勢科技放眼未來的科技發展，以及可能衍生的資安威脅，進而推測 2030 年的世界將如何受到影響，以及將如何演變。

日前最熱門的資安話題莫過於 XDR 與零信任，Trend Micro Vision One 能同時提供進階的 XDR，並協助客戶提升威脅可視性來達成零信任的資安策略。

領先業界的 XDR 功能，以更廣的視野與更豐富的情境資訊來偵測威脅，涵蓋電子郵件、端點、伺服器、雲端工作負載及網路的 XDR 感測器，能發掘及交叉關聯各種活動來產生高可信度的偵測事件，同時還能從單一主控台進行搜尋、調查、分析及回應。

DevOps 是近年興起的一種軟體開發概念，在流程中導入自動化，包含開發、測試及部署，具有快速開發快速等優點。

程式開發很多流程都發生了變化，但對安全的看法卻還在原地踏步。包含眾多的開源軟體使用以及跨平台的容器環境安全規範。DevOps 給應用程式帶來了更多的風險。這些為安全帶來了挑戰，而你需要更聰明的做法，Trend Micro Cloud One 將滿足您在開發流程中的安全需求。

聯合國車輛安全法規 UN R155 正在改變汽車網路安全格局，並強調了可能發生的方向與潛在威脅。本議程將介紹最新車用資安趨勢及說明 VicOne 的車用安全解決方案如何協助您檢測並應對未來的資安威脅。

根據 Trend Micro Research 的研究報告，趨勢科技拍攝了《Project 2030》這個原創影集。

總是習慣只專注於眼前的事物，尤其當正在經歷全球重大事件時。但我們卻不應該因此而不去預測科技對未來可能的衝擊。唯有仔細描繪出未來的情境，網路資安社群才能預先做好防護的準備。趨勢科技放眼未來的科技發展，以及可能衍生的資安威脅，進而推測 2030 年的世界將如何受到影響，以及將如何演變。

DevOps 是近年興起的一種軟體開發概念，在流程中導入自動化，包含開發、測試及部署，具有快速開發快速等優點。

程式開發很多流程都發生了變化，但對安全的看法卻還在原地踏步。包含眾多的開源軟體使用以及跨平台的容器環境安全規範。DevOps 給應用程式帶來了更多的風險。這些為安全帶來了挑戰，而你需要更聰明的做法，Trend Micro Cloud One 將滿足您在開發流程中的安全需求。

無論是電信業、系統整合商或企業，對 5G 專網資安對策仍多停留在 IT 思維，對 ICT 混合應用的資安意識仍停留在外網防堵，而非整體端到端資安規劃，且常忽略可能被駭客滲透的破口。

本議程將說明 IT 與資安團隊必須掌握 IT 資產演進時的風險，及在觀念、設備、技能與教育訓練上的落差，以便應付伴隨而來的風險。

透過實際案例了解客戶所碰到的痛點，進一步了解 TMMNS 如何幫助客戶解決痛點，更加了解資安在 5G 專網中所扮演的角色。

根據 Trend Micro Research 的研究報告，趨勢科技拍攝了《Project 2030》這個原創影集。

總是習慣只專注於眼前的事物，尤其當正在經歷全球重大事件時。但我們卻不應該因此而不去預測科技對未來可能的衝擊。唯有仔細描繪出未來的情境，網路資安社群才能預先做好防護的準備。趨勢科技放眼未來的科技發展，以及可能衍生的資安威脅，進而推測 2030 年的世界將如何受到影響，以及將如何演變。

數位轉型為各產業帶來強勁的資料化、連網化、自動化的數位轉變需求，但面對新型態駭客威脅，勒索、癱瘓攻擊，企業真的能確保企業持續營運，服務不中斷？

趨勢科技由零信任 Zero Trust 資安原則來協助企業評估維運場域的資安風險，了解場域可能受影響的資安脆弱點，給予整體建議，確保企業 OT 場域安全、維運不中斷，也提供各種 ICS 工控場域，脆弱性資產防護的安全機制。

日前最熱門的資安話題莫過於 XDR 與零信任，Trend Micro Vision One 能同時提供進階的 XDR，並協助客戶提升威脅可視性來達成零信任的資安策略。

領先業界的 XDR 功能，以更廣的視野與更豐富的情境資訊來偵測威脅，涵蓋電子郵件、端點、伺服器、雲端工作負載及網路的 XDR 感測器，能發掘及交叉關聯各種活動來產生高可信度的偵測事件，同時還能從單一主控台進行搜尋、調查、分析及回應。

聯合國車輛安全法規 UN R155 正在改變汽車網路安全格局，並強調了可能發生的方向與潛在威脅。本議程將介紹最新車用資安趨勢及說明 VicOne 的車用安全解決方案如何協助您檢測並應對未來的資安威脅。

根據 Trend Micro Research 的研究報告，趨勢科技拍攝了《Project 2030》這個原創影集。

總是習慣只專注於眼前的事物，尤其當正在經歷全球重大事件時。但我們卻不應該因此而不去預測科技對未來可能的衝擊。唯有仔細描繪出未來的情境，網路資安社群才能預先做好防護的準備。趨勢科技放眼未來的科技發展，以及可能衍生的資安威脅，進而推測 2030 年的世界將如何受到影響，以及將如何演變。

日前最熱門的資安話題莫過於 XDR 與零信任，Trend Micro Vision One 能同時提供進階的 XDR，並協助客戶提升威脅可視性來達成零信任的資安策略。

領先業界的 XDR 功能，以更廣的視野與更豐富的情境資訊來偵測威脅，涵蓋電子郵件、端點、伺服器、雲端工作負載及網路的 XDR 感測器，能發掘及交叉關聯各種活動來產生高可信度的偵測事件，同時還能從單一主控台進行搜尋、調查、分析及回應。

數位轉型為各產業帶來強勁的資料化、連網化、自動化的數位轉變需求，但面對新型態駭客威脅，勒索、癱瘓攻擊，企業真的能確保企業持續營運，服務不中斷？

趨勢科技由零信任 Zero Trust 資安原則來協助企業評估維運場域的資安風險，了解場域可能受影響的資安脆弱點，給予整體建議，確保企業 OT 場域安全、維運不中斷，也提供各種 ICS 工控場域，脆弱性資產防護的安全機制。

根據 Trend Micro Research 的研究報告，趨勢科技拍攝了《Project 2030》這個原創影集。

總是習慣只專注於眼前的事物，尤其當正在經歷全球重大事件時。但我們卻不應該因此而不去預測科技對未來可能的衝擊。唯有仔細描繪出未來的情境，網路資安社群才能預先做好防護的準備。趨勢科技放眼未來的科技發展，以及可能衍生的資安威脅，進而推測 2030 年的世界將如何受到影響，以及將如何演變。

無論是電信業、系統整合商或企業，對 5G 專網資安對策仍多停留在 IT 思維，對 ICT 混合應用的資安意識仍停留在外網防堵，而非整體端到端資安規劃，且常忽略可能被駭客滲透的破口。

本議程將說明 IT 與資安團隊必須掌握 IT 資產演進時的風險，及在觀念、設備、技能與教育訓練上的落差，以便應付伴隨而來的風險。

透過實際案例了解客戶所碰到的痛點，進一步了解 TMMNS 如何幫助客戶解決痛點，更加了解資安在 5G 專網中所扮演的角色。

DevOps 是近年興起的一種軟體開發概念，在流程中導入自動化，包含開發、測試及部署，具有快速開發快速等優點。

程式開發很多流程都發生了變化，但對安全的看法卻還在原地踏步。包含眾多的開源軟體使用以及跨平台的容器環境安全規範。DevOps 給應用程式帶來了更多的風險。這些為安全帶來了挑戰，而你需要更聰明的做法，Trend Micro Cloud One 將滿足您在開發流程中的安全需求。

聯合國車輛安全法規 UN R155 正在改變汽車網路安全格局，並強調了可能發生的方向與潛在威脅。本議程將介紹最新車用資安趨勢及說明 VicOne 的車用安全解決方案如何協助您檢測並應對未來的資安威脅。