iThome
勤业众信深耕资安风险与数位鉴识领域，除了有全台湾继调查局之后、也是民间第一间通过国际标准ISO△17025的资安鉴识实验室外，日前纳入防范舞弊调查的专业人员，组成台湾勤业众信的电脑资安事件应变团队（CSIRT），更于今年五月，继行政院技服中心、国网中心TWCSIRT、TWCERT/CC、台湾趋势科技之后，正式加入跨国的资安应变与安全组织FIRST（Forum△of△Incident△Response△and△Security△Teams），台湾勤业众信也是台湾第五间加入FIRST的组织、第二间民间企业。
为了加入FIRST这样的跨国资安应变与安全组织，台湾勤业众信风险咨询服务协理陈威棋表示，该公司CSIRT团队光是为了优化所有的內部流程和作业程序，就花三个月以上的时间，正式准备也有差不多历经半年的时间，就是希望透过加入这样国际组织的契机，磨练台湾勤业众信CSIRT团队包括资安工具应用能力、资安事件处理能力和以及优化资安事件处理流程和更新所有SOP。
台湾已有银行业和保险业，评估自建CSIRT团队的可行性
陈威棋指出，该公司的CSIRT团队前身其实就是从2012年开始打造的数位鉴识团队，逐步累积资安事件处理和资安鉴识的能力后，直到2014年正式成立资安鉴识实验室后，整个团队的雏形更为完整，之后再加入预防商业舞弊的工作职掌，正式成立勤业众信CSIRT团队。
台湾勤业众信CSIRT团队的建置方向，除了协助客户端的资安和舞弊事件的调查外，也会协助客户自行建置相关的CSIRT团队。陈威棋表示，目前台湾已经有少数的金融业者和保险业者，跟他们询问自行建置CSIRT团队的可行性评估，虽然目前台湾并不像日本，有一股企业自建CSIRT的风潮和趋势，但他认为，从产业的实际需求加上未来立法通过的资安管理法的规范，都有助于鼓励企业成立类似的资安应变小组。
台湾的银行业者虽然刚开始在试探自行建置CSIRT团队的水温而已，但陈威棋援引外商银行业者的实例发现，当企业內部有CSIRT团队时，就可以在第一时间确认，企业內部是否有发生资安事件，以及确认资安事件波及的范围有多大。“CSIRT团队的存在，就是企业有无处理资安事件能量的展现。”他说。
但目前来看，陈威棋认为，多数台湾的银行业者则是倾向，先把兼任的资安人力找出来，确认资安人力的任务职掌中，除了肩负通报的任务之外，是否已经包含资安事件应变处理的任务在內。
“因为，只有內部的人才能真正了解爆发的资安事件，对企业营运流程造成的真实冲击和影响。”他说，但实际上，许多金融业面临的资安问题在于，很多Web服务其实是行销单位管而不是资讯或资安部门管；资讯部门平常不会看Web，认为有WAF挡住就安全了；有些主机代管业者的应用程序语法并不安全，但企业主因为不知道该如何要求委外厂商。凡此种种，都让企业自建CSIRT团队有必要性。
资安人才难寻，是台湾企业自建CSIRT团队的大难题
陈威棋认为，有五种企业是愿意投资在打造CSIRT团队上，第一种是企业文化本身就是将资安视为营运重点的企业；第二种就是曾经爆发过类似资安事件的企业，迄今仍心有余悸；第三种是看到其他同业曾经爆发严重的资安事件，引以为鉴的企业；第四种则是有法规遵循要求的企业；以及第五种是希望透过定期演练，提升企业整体资安意识的企业。
但他也观察到，这些CSIRT团队成员都必须要先受过相关的训练，专业资安人才也带来比较高的建置成本，因此，“如何事先确定有适合加入CSIRT团队的成员，往往才是企业能否自建CSIRT团队的关键之一。”他说，其他要成功自建CSIRT团队的关键则包括：如何定调相关的应变机制与SOP；制定相关的规则，并且分析面对资安事件时，团队可以怎么做，且针对实务经验做分享；最后，就是CSIRT团队如何有效产生并应用相关的资安威胁情报。
iThome△Security
I 相关 / Other
印度地方邦拒绝台湾大学生入境因护照上有China中印对峙是怎么回事中印边境的紧张局势也波及到了台湾。27日，两名台湾大学生赴印度旅游，在靠近克什米尔的喜马偕尔邦首府西姆拉申请进入许可证时，因“护照”上有“Chi
（原标题：台风黄色预警发布“纳沙”明日将登陆台湾南部沿海）中新网7月28日电据中央气象台网站消息，7月28日06时发布台风黄色预警：今年第9号台风“纳沙”(强热带风暴级)的中心，28日早晨5点钟位于我国台湾省台东市
印度地方邦拒台湾大学生入境:"护照"上有"China" [生活]
（原标题：因护照上有China，印地方邦拒绝台湾大学生入境！）【环球时报、环球网报道】中印边境的紧张局势也波及到了台湾。27日，两名台湾大学生赴印度旅游，在靠近克什米尔的喜马偕尔邦首府西姆拉申请进入许可证时，
Google将以5千万美元助非营利组织善用科技帮求职者找工作
图片来源: Google Google慈善基金会Google.org于本周三（7/27）发布了一项5千万美元的工作计划，将利用科技来加强工作搜寻、工作匹配、技能建立等工作相关事宜，以协助人们找工作。Google.org表示，这项计划将会资助
我酷网消息 近几年打工者意识抬头，再加上社交网络的普及，让越来越多人敢于为自己发声，不过即使如此，还是有许多打工者不太清楚当自己受到不合理的待遇，甚至是压榨时，该如何维护自己的权益，并找到相关的申诉管