Having access to precise and timely threat intelligence is crucial for protecting your organization. While many regions, such as Europe and America, have well-established cyber threat intelligence resources, the Asia-Pacific (APAC) region often faces a scarcity of localized intelligence. This is where TeamT5 steps in, leveraging over a decade of experience to offer specialized insights into APAC cyber threats.

##Why Choose TeamT5's ThreatVision?
TeamT5 is renowned for its expertise in the Asia-Pacific region. Our professional team, proficient in Chinese and equipped with deep geopolitical knowledge, has been at the forefront of researching Advanced Persistent Threats (APTs) from APAC for over twenty years. Our insights are frequently showcased at prestigious global conferences, underlining our status as leading experts in this domain.

##Understanding Threat Intelligence Needs
Cyber threat intelligence can be broadly categorized into three types, each catering to different roles within an organization:

####Strategic Threat Intelligence
Designed for C-level executives, this intelligence helps in understanding broad trends, identifying threat actors targeting the organization, and their objectives.

####Tactical Threat Intelligence
Essential for SOC leaders and analysts, this type focuses on hacker techniques and proactive threat prevention.

####Operational Threat Intelligence
Critical for incident responders, this intelligence provides precise threat indicators for swift assessment and response to incidents.

##Tailoring ThreatVision Reports to Your Needs
###For C-Level Executives

- **CTI Reports**: Consolidate event motives, sources, and malicious group profiles to provide crucial references.
- **RFI and Consulting Services**: Offer tailored investigation reports and advisory services for specific requirements.

###For Risk Managers

- **Technical Analysis**: Reports include event and malicious file analysis, helping in proactive threat mitigation.
- **Detection Tools**: Offer sample analysis capabilities for investigating current threats and understanding technical details.
- **Custom Reports and Tools**: TeamT5 analysts can provide customized reports and tools to aid in risk management operations.

###For Incident Responders

- **API Service**: Enables quick integration of automated situational information, reducing response times.
- **Threat Indicators and Detection Tools**: Provide accurate indicators to minimize false positives and enhance response efficiency.
- **Contextual Information**: Ensures sufficient context for swift escalation during high-risk events.

##Navigating ThreatVision Reports
ThreatVision reports are categorized to address various cybersecurity needs.

![pic_which-threat-vision-intelligence-is-right-for-you.jpg](https://uploads.teamt5.org/upload/original/pic_which-threat-vision-intelligence-is-right-for-you.jpg)

####APT in Asia Reports
Analyze APT events and trends in the APAC region, offering deep insights into hacker activities.

####Vulnerability Reports
Provide technical analysis and risk assessment of critical vulnerabilities, along with hunting tools and patch management.

####Cyber Affairs Reports
Comprehensive reports on cybersecurity operations and policies in the APAC region, particularly China.

##Enhancing Collaboration and Efficiency
ThreatVision enhances internal team collaboration and efficiency.

- **CISOs**: Use intelligence reports to secure budget, resources, and authority, while coordinating with CTOs and CIOs to strengthen policies.
- **SOC Teams**: Refer to IOCs and tools for rapid and effective defense deployment.
- **Analysts and Responders**: Investigate specific attack behaviors, analyze malicious samples, and provide insights for higher management.

##Summary
Choosing the right ThreatVision report is crucial for informed decision-making and effective threat management. Whether you need strategic insights, detailed technical analysis, or precise threat indicators, ThreatVision has the resources to meet your organization's cybersecurity needs. With our specialized focus on the Asia-Pacific region, you can trust TeamT5 to provide the intelligence necessary to stay ahead of evolving threats and safeguard your digital assets.

 
 
>Learn more about [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website) and enhance your cybersecurity strategy with TeamT5 today. 
>
>[Contact us](https://teamt5.org/tw/contact-us//?utm_source=blog&utm_medium=website) to schedule a consultation.

Which ThreatVision Intelligence is Right for You?

為了有效保護您的企業不受複雜多變的網路威脅侵擾，獲取精確且及時的威脅情資是必要的防禦手段。儘管歐美等地區擁有成熟的網路威脅情報資源，亞太地區（APAC）卻往往缺乏在地情資，而這正是 TeamT5 發揮作用之處。憑藉超過十年的經驗，TeamT5 為亞太地區的網路威脅提供精確、及時且具洞見的威脅情資。

 
##為什麼選擇 TeamT5 的 ThreatVision？
TeamT5 以其深耕亞太地區威脅情資研究的專業而聞名。我們的專業團隊精通中文，擁有逾二十年所累積的深厚地緣政治知識，在研究亞太地區進階持續性威脅（APT）族群和網路威脅的領域中，始終保持領先。我們的研究報告經常在世界級資安會議上發表，進一步鞏固我們在專業領域中的領導地位。

 
##了解威脅情資需求
網路威脅情資大致可以分為以下三種類型，以符合組織內各種角色對威脅情資的不同需求：

####戰略威脅情資（Strategic Threat Intelligence）
專門為負責決策的 C-Level 高階管理人員設計，有助於管理人員洞察宏觀威脅趨勢，識別針對企業的惡意攻擊者，並闡明攻擊者的目標。

####實戰威脅情資（Operational Threat Intelligence）
戰術型威脅情資對安全運營中心（SOC）的主管及分析師至關重要，協助企業了解惡意攻擊者的技術，並積極預防潛在威脅。

####戰術威脅情資（Tactical Threat Intelligence）
對威脅事件處理者（Incident Responders）來說，這類情資提供了精確的入侵威脅指標（IoC），協助快速評估並應變事件。

 
##量身打造您的 ThreatVision 報告
####針對 C-Level 經理人、資安決策者
- **CTI 報告**：統整威脅事件動機、來源和惡意攻擊者概況，提供關鍵參考建議。
- **RFI 諮詢服務**：針對企業的特定需求，提供客製化調查報告和諮詢服務。

####針對風險管理人員
- **技術分析**：情資報告包含威脅事件調查和惡意程式分析，協助企業主動緩解威脅。
- **檢測工具**：平台提供惡意樣本分析功能，能夠用於分析當前威脅並了解技術細節。
- **客製化報告和工具**：TeamT5 分析師提供客製化的報告和威脅狩獵工具，協助企業風險管理。

####針對事件應變人員
- **API 服務**：可快速整合至自動化系統中，加速事件處理時間。
- **威脅指標和偵測工具**：提供精確的威脅指標，讓團隊能夠專注於真正的威脅，最大限度減少誤報，並提高事件應變效率。
- **上下文資訊**：提供完整充分的上下文背景資訊，確保團隊在高風險事件中能夠快速掌握威脅的嚴重性，以進行必要的防禦升級或應對措施。

 
##總覽 ThreatVision 報告
ThreatVision 的威脅情資報告分類為以下三種，用以解決各種層面的網路安全需求。

![pic_which-threat-vision-intelligence-is-right-for-you.jpg](https://uploads.teamt5.org/upload/original/pic_which-threat-vision-intelligence-is-right-for-you.jpg)

###亞洲 APT 威脅情資報告
分析亞太地區的 APT 事件和威脅趨勢，深入了解駭客族群的活動。

###漏洞威脅情資報告
針對可被利用的高危關鍵漏洞，提供詳盡的技術分析和風險評估，以及狩獵工具和漏洞修補管理建議，使企業得以減輕高危漏洞所造成的威脅。

###亞太網路政策報告
彙整中文網路世界的重點網路資安新聞，包含政策、法案以及資安事件，尤其是中國網路政策相關的最新動態與發展。


 
##增強協作和效率
透過 ThreatVision ，您也得以增強企業內部團隊的協作和效率。

- **資安長（CISO）**：利用威脅情資報告來決策預算、資源和權限，並與 CTO 和 CIO 協作，加強資訊安全策略。
- **SOC 團隊**：參考入侵指標和威脅狩獵工具，快速有效地部署防禦，抵禦潛在威脅。
- **分析師和事件應變人員**：協助企業調查具體的攻擊行為，分析環境中的惡意樣本，並為高階管理人員提供戰略見解。

 
##總結
選擇最適合您的 ThreatVision 威脅情資報告，協助您的組織做出明智決策並有效管理威脅。無論您需要的是宏觀戰略見解、詳細技術分析，還是精確的威脅指標，ThreatVision 都擁有能滿足您網路安全需求的豐富資源。憑藉我們長期專注於亞太地區威脅情資研究的資歷，您可以信賴 TeamT5 所提供的必要情資，以超前應對不斷演變的威脅，並保護您的數位資產。



 
 
>請即刻[聯絡我們](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)，進一步安排諮詢，強化企業資安防禦。

選擇最適合您的 ThreatVision 威脅情資報告

正確かつリアルタイムな脅威インテリジェンスへのアクセスは、組織を保護するために不可欠です。ヨーロッパやアメリカなどではサイバー脅威インテリジェンスのリソースが確立されていますが、アジア太平洋 (APAC) 地域ではローカライズされたインテリジェンスが不足していることがよくあります。そこで TeamT5 は、10 年以上の経験を活かして APAC のサイバー脅威に関する専門的な知見を提供します。

##TeamT5 の ThreatVision を選ぶ理由

TeamT5 の最大の特徴は、アジア太平洋地域における専門知識の豊富さです。言語的、地政学的優位性を備えた当社の専門チームは、20 年以上にわたってアジア太平洋地域の APT (Advanced Persistent Threat) 研究の最前線に立ってきました。当社の知見は、権威ある世界的カンファレンスで頻繁に紹介されており、この分野におけるプロフェッショナルとしての地位を確立しています。

##脅威インテリジェンスのニーズを理解する
サイバー脅威インテリジェンスは、組織内のさまざまな役割に応じて、大きく 3 つのタイプに分類できます。

####戦略的脅威インテリジェンス
C レベルのエグゼクティブ向けに設計されたこのインテリジェンスは、幅広い傾向を理解し、組織を標的とする脅威アクターとその目的を特定するのに役立ちます。

####戦術的脅威インテリジェンス
SOC リーダーとアナリストにとって不可欠なこのインテリジェンスは、ハッカーのテクニックとプロアクティブな脅威の防止に重点を置いています。

####運用的脅威インテリジェンス
インシデント対応者にとって重要なこのインテリジェンスは、インシデントに対する迅速な評価と対応のための正確な脅威指標を提供します。

##ThreatVision レポートをニーズに合わせてカスタマイズ
####C レベルのエグゼクティブ向け
- **CTI レポート**: イベントの動機、ソース、悪意のあるグループのプロファイルを統合して、重要な参考資料を提供します。
- **RFI およびコンサルティング サービス**: 特定の要件に合わせてカスタマイズされた調査レポートとアドバイザリーサービスを提供します。


####リスク管理者向け
- **技術分析**: レポートにはイベントと悪意のあるファイルの分析が含まれており、プロアクティブな脅威の軽減に役立ちます。
- **検出ツール**: 現在の脅威を調査し、技術的な詳細を理解するためのサンプル分析機能を提供します。
- **カスタム レポートとツール**: TeamT5 アナリストが、リスク管理業務を支援するカスタマイズされたレポートとツールを提供します。


####インシデント対応者向け
- **API サービス**: 自動化された情報を迅速に統合し、対応時間を短縮します。
- **脅威インジケーターと検出ツール**: 誤検知を最小限に抑え、対応効率を高める正確な指標を提供します。
- **コンテキスト情報**: リスクの高い事象が発生した場合に、迅速なエスカレーションのための十分なコンテキストを確保します。

##ThreatVision レポートの種類
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) レポートは、さまざまなサイバーセキュリティのニーズに対応するために分類されています。

![pic_which-threat-vision-intelligence-is-right-for-you.jpg](https://uploads.teamt5.org/upload/original/pic_which-threat-vision-intelligence-is-right-for-you.jpg)

####APT in Asia Report
APAC 地域の APT イベントと傾向を分析し、ハッカーの活動に関する深い知見を提供します。

####Vulnerability Report
重大な脆弱性の技術分析とリスク評価、およびハンティング ツールとパッチ管理を提供します。

####Cyber Affairs Report
アジア太平洋地域、特に中国におけるサイバーセキュリティの運用とポリシーに関する包括的な情報をまとめています。

##連携力と効率の強化
[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) は、社内チームの連携力と効率を強化します。
- **CISO**: インテリジェンス レポートを使用して予算、リソース、権限を確保し、CTO や CIO と連携してポリシーを強化します。
- **SOC チーム**: IOC とツールを参照して、迅速かつ効果的な防御を展開します。
- **アナリストと対応者**: 特定の攻撃動作を調査し、悪意のあるサンプルを分析し、上級管理職に知見を提供します。

##まとめ
適切な [ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) レポートを選択することは、情報に基づいた意思決定と効果的な脅威管理に不可欠です。戦略的な洞察、詳細な技術分析、または正確な脅威指標のいずれにおいても、[ThreatVision](https://teamt5.org/jp/products/threatvision/?utm_source=blog&utm_medium=website) には組織のサイバーセキュリティのニーズを満たすリソースがあります。アジア太平洋地域に特化している TeamT5 は、進化する脅威に先手を打ってデジタル資産を保護するために必要なインテリジェンスを提供します。



あなたにぴったりの ThreatVision インテリジェンス を選びましょう

ThreatVision Resources

處理資安漏洞（資訊安全漏洞）對於保護企業和組織免受各種網路攻擊，十分重要。及時修補漏洞能避免攻擊者突破防線，竊取敏感資料或影響關鍵系統運作。
當企業面臨名列在 CVE（Common Vulnerabilities and Exposures）的資安漏洞時，建議採取以下措施： 

### 1. 弱點評估與分類

首先要了解該 CVE 的具體細節，包括其嚴重程度（CVSS 分數）、影響範圍、攻擊途徑、潛在影響（例如：服務中斷、系統停機等）、漏洞是否已有攻擊事件發生、暗網是否有相關工具販賣情資。


### 2. 檢查受影響之系統及使用人員

調查內部系統、服務及使用和負責之人員，確認哪些設備及服務受到該CVE之影響，升級是否會造服務中斷及影響使用者。


### 3. 優先級排定

根據該弱點的嚴重程度和風險，評估該問題的修補優先級。若該 CVE 具有高危性或已被攻擊者使用，應立即將其納入高優先級處理範圍。


### 4. 修補或緩解措施

 - 若有官方已釋出更新，應立即進行更新測試驗證，驗證成功後升級。
 - 若官方尚未釋出更新，應考慮實施緩解措施，例如：限制該弱點的攻擊面、提高相關的安全設定、或通過防火牆限制攻擊途徑。

### 5. 持續監控

持續監控有關該 CVE 的更新資訊，查看是否有新的攻擊手法出現。

 

----------------

 

以之前漏洞「CVE-2024-38812」為例，採用 TeamT5 威脅情資平台解決方案 ThreatVision，即可從該平台漏洞修補管理報告（Patch Management Report）快速了解漏洞相關資訊，TeamT5 從威脅情報角度重新定義該漏洞的威脅等級，不僅包含 CVSS 分數，還納入了該漏洞的利用工具可得性以及已被攻擊者利用的情況。

 
![pic01update_vulnerability-patch-by-using-teamt5-solution.png](https://uploads.teamt5.org/upload/original/pic01update_vulnerability-patch-by-using-teamt5-solution.png)
<center>漏洞修補管理報告頁面</center>

 
![pic02_vulnerability-patch-by-using-teamt5-solution.png](https://uploads.teamt5.org/upload/original/pic02_vulnerability-patch-by-using-teamt5-solution.png)
<center>ThreatVision漏洞修補管理報告針對「CVE-2024-38812」漏洞的說明</center>

 
ThreatVision 漏洞修補管理報告指出，「CVE-2024-38812」漏洞為 vCenter Server 在 DCERPC 協定實施中，存在堆溢出漏洞。具有 vCenter Server 網路訪問許可權的惡意行為者，可能會通過發送特製網路數據包來觸發此漏洞，這可能會導致遠端代碼執行。

同時根據連結提供的 VMware 官網說明，影響產品為 7.0 及 8.0 版 vCenter Server，與 4.x 及 5.x 版 Cloud Foundation。使用者可透過 ThreatVision 漏洞修補管理報告附上的連結，即時取得修補建議與官方更新。

 
![pic03_vulnerability-patch-by-using-teamt5-solution.png](https://uploads.teamt5.org/upload/original/pic03_vulnerability-patch-by-using-teamt5-solution.png)
<center>ThreatVision 漏洞修補管理報告提供「CVE-2024-38812」漏洞的官方更新檔及說明資訊</center>

 
使用者也可透過 Publicly Disclosed 區塊及 Exploited 區塊，了解是否有 POC 工具及已遭利用之入侵指標（IoCs）。由於目前 CVE-2024-38812 尚未有相關前述資料，下圖為範例。

 
![pic04_vulnerability-patch-by-using-teamt5-solution.png](https://uploads.teamt5.org/upload/original/pic04_vulnerability-patch-by-using-teamt5-solution.png)
<center>ThreatVision 漏洞修補管理報告示意圖</center>

 
![pic05_vulnerability-patch-by-using-teamt5-solution.png](https://uploads.teamt5.org/upload/original/pic05_vulnerability-patch-by-using-teamt5-solution.png)
<center>ThreatVision 漏洞修補管理報告：Publicly Disclosed 區塊說明是是否已有 POC 工具</center>

 
![pic06_vulnerability-patch-by-using-teamt5-solution.png](https://uploads.teamt5.org/upload/original/pic06_vulnerability-patch-by-using-teamt5-solution.png)
<center>ThreatVision漏洞修補管理報告：Exploited 區塊說明已遭利用之IoCs</center>

 
由於「CVE-2024-38812」漏洞出現在 vCenter Server，而可存取 vCenter Server 人員為 IT 管理人員，故可確認此漏洞有提供內部人員使用，對象為IT管理人員。

故企業與組織在未能更新前，我們建議可先在 vCenter Server 限縮網路存取面，限定特定IP才可存取（僅限管理人員IP或操作區IP），並在存取之主機安裝EDR或定期健診，檢測主機安全且透過威脅獵捕確認，是否有可疑遠端軟體或潛在風險，且透過 ThreatVision 漏洞修補管理報告提供之 Exploited IoCs 匯入資安解決方案（FW、IPS/IDS、WAF、防毒軟體、EDR）進行追蹤及防護，待後續安排更新時間。

 
![pic08update_vulnerability-patch-by-using-teamt5-solution..png](https://uploads.teamt5.org/upload/original/pic08update_vulnerability-patch-by-using-teamt5-solution..png)
<center>上圖為示意圖</center>

 
![pic07update_vulnerability-patch-by-using-teamt5-solution..png](https://uploads.teamt5.org/upload/original/pic07update_vulnerability-patch-by-using-teamt5-solution..png)
<center>上圖為示意圖</center>



 
企業也可持續留意 ThreatVision 對於漏洞的更新資訊，ThreatVision 漏洞修補管理報告提供之Exploited IoCs匯入企業既有資安防護平台，如：防火牆、防毒系統。

![pic09update_vulnerability-patch-by-using-teamt5-solution.png](https://uploads.teamt5.org/upload/original/pic09update_vulnerability-patch-by-using-teamt5-solution.png)
<center> 上圖為示意圖</center>

漏洞修補絕招：以 TeamT5 解決方案為例

Products & Services

##前言：為何資安事件應變處理對企業十分重要？
現今企業日常營運越來越依賴於各種數位系統，然而，這也使資訊安全威脅日益嚴峻，如數據洩漏、系統入侵、惡意軟體攻擊和拒絕服務攻擊等類型的資安事件，已成為企業面臨的重大挑戰。

這些事件不僅可能導致大量敏感資訊、商業機密外洩，還可能大幅影響企業的財務狀況、品牌形象及正常營運。

有效的資安事件應變處理不僅是應對突發事件的必要手段，更是保護企業數位資產和維護客戶信任的關鍵。企業需要具備快速應變和處理資安事件的能力，才能在競爭激烈的市場中，立於不敗之地。

本文將從基礎概念到實務處理，全面介紹資安事件應變處理的重要環節。

## 什麼是資安事件？
資安事件是指任何威脅到資訊安全的行為或事件，這些事件可能導致資料洩漏、服務中斷或系統受損。常見的資安事件包括：

1. **數據洩漏**：敏感數據（如個人資料、財務資訊）被未經授權的第三方獲取。
2. **系統入侵**：駭客利用漏洞或社會工程手段獲得系統控制權。
3. **惡意軟體攻擊**：如病毒、蠕蟲、勒索軟體等，這些軟體可以破壞系統或竊取資訊。
4. **分散式阻斷服務（DDoS）**：大量流量癱瘓目標系統，使其無法正常運作。

 

>更多說明請參考：[資安事件是什麼？如何處理、應變？](https://teamt5.org/tw/posts/what-is-a-cybersecurity-incident-how-to-deal-with-it/?utm_source=website&utm_medium=website)

 

## 資安事件應變處理的基本步驟
 以下是處理資安事件的基本步驟，每一步驟都需要詳細計劃和準備，以確保在事件發生時能夠有效應對。

 

#### 1. 事件偵測

事件偵測是資安事件應變處理的第一步，也是最關鍵的一步。及時發現異常活動可以大幅降低資安事件的影響。使用先進的威脅情資平台（Threat Intelligence Platform）和端點偵測與回應解決方案（Endpoint Detection and Response, EDR）等工具，可以幫助企業及時發現潛在威脅。這些工具能夠自動監控網絡流量和系統活動，識別異常行為並發出警報。

 

#### 2. 事件分類

一旦偵測到潛在的資安事件，接下來的步驟是對事件進行分類。這包括確定事件的類型（如數據洩漏、系統入侵、惡意軟體攻擊等）和嚴重程度。事件分類的目的是確定應對策略和資源分配，確保最嚴重的事件得到優先處理。

 

#### 3. 事件遏制

事件遏制的目的是限制資安事件的影響範圍，防止事態進一步惡化。根據事件的類型和嚴重程度，可以採取以下措施：
 - **隔離受感染的系統**：斷開受感染系統與網絡的連接，以防止惡意軟體擴散。
 - **封鎖可疑流量**：使用防火牆和入侵防禦系統（IPS）阻止可疑的網絡流量。
 - **關閉受影響的服務**：暫時關閉受影響的應用程序或服務，以減少風險。

 

#### 4. 事件調查

在事件得到初步遏制後，需要對其進行詳細調查。調查的目的是確定事件的來源、途徑和影響範圍。這包括：
 - **分析日誌和數據**：檢查系統日誌、網絡流量記錄和其他相關數據，找出攻擊者的行為和使用的工具。
 - **訪談相關人員**：與受影響系統的管理員和用戶進行訪談，了解事件發生的前後情況。
 - **收集證據**：保存相關證據，以便在必要時進行法律追訴或進一步分析。

 

#### 5. 事件恢復

事件調查完成後，下一步是恢復受影響的系統和數據。這包括：
 - **修復受損系統**：重新安裝或修復受影響的操作系統和應用程序。
 - **恢復數據**：從備份中恢復被刪除或損壞的數據，確保數據完整性。
 - **漏洞修補**：確保所有已知漏洞都被修補，防止再次發生類似事件。

 

#### 6. 事件報告

事件恢復後，需要對整個事件處理過程進行詳細記錄，並向相關部門或監管機構報告。事件報告應包括以下內容：
 - **事件描述**：簡要描述事件的經過和類型。
 - **處理過程**：詳細記錄事件偵測、分類、遏制、調查和恢復的每一步驟。
 - **影響評估**：評估事件對企業運營、數據安全和客戶信任的影響。
 - **改進建議**：提出改進安全措施和應變計劃的建議，以防止類似事件再次發生。

 

#### 7. 事後分析

最後，進行事後分析（Post-Incident Analysis），總結經驗教訓，改進安全策略和應對方案。這包括：
 - **回顧事件處理過程**：檢查整個事件處理流程，找出成功和失誤之處。
 - **更新應變計劃**：根據事後分析的結果，更新和改進應變計劃。
 - **培訓和演練**：對員工進行培訓，提升其應對資安事件的能力，並定期進行模擬演練，測試應變計劃的有效性。

 

## 實務案例分享

杜浦數位安全 TeamT5 根據逾二十年的資安事件應變處理經驗，篩選近期對企業危害最大的資安事件，說明應變處理做法。

案例如下列：

- [【資安事件應變處理案例】當 APT 威脅埋伏於環境中，該如何有效處置？](https://teamt5.org/tw/posts/ir-use-case-how-to-respond-to-advanced-persistent-threat-apt/?utm_source=website&utm_medium=website)

- [【資安事件應變處理案例】個資外洩遭駭客利用，該如何處置與防範？](https://teamt5.org/tw/posts/ir-use-case-how-to-respond-to-private-data-breach/?utm_source=website&utm_medium=website)

- [【資安事件應變處理案例】勒索加密找上門，該如何應變？](https://teamt5.org/tw/posts/ir-use-case-how-to-respond-to-ransomware-attack/?utm_source=website&utm_medium=website)

 
在日益嚴峻的網路安全環境中，企業更可與外包的資安事件應變處理服務團隊合作，成為企業保護自己免受資安事件危害的最佳助力。

 
 

>TeamT5 杜浦數位安全團隊長期研究與解析駭客族群入侵行為，具備第一線國內外資安事件應變與處理的豐富經驗。當資安事件發生，我們可快速完成受駭現場與歷史軌跡的綜整分析，發掘攻擊者的入侵過程與手法，提供事件處理的深入分析及建議，協助您復原與改善資安環境。 若您有資安事件處理、應變的需求，歡迎填寫[諮詢表單](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)

資安事件應變處理：從基礎概念到實務處理

IR Service Resources

在數位時代，資安事件已成為企業無法忽視的重要議題。資安事件的範圍廣泛，從數據洩漏、系統入侵、到惡意軟體攻擊，每一種事件都可能對企業的正常運作和聲譽造成嚴重影響。

那麼，什麼是資安事件？又該如何有效處理和應變呢？

## 什麼是資安事件？

資安事件是指任何威脅到資訊安全的行為或事件，這些事件可能導致資料洩漏、服務中斷或系統受損。常見的資安事件包括：

1. **數據洩漏**：敏感數據（如個人資料、財務資訊）被未經授權的第三方獲取。
2. **系統入侵**：駭客利用漏洞或社會工程手段獲得系統控制權。
3. **惡意軟體攻擊**：如病毒、蠕蟲、勒索軟體等，這些軟體可以破壞系統或竊取資訊。
4. **分散式阻斷服務（DDoS）**：大量流量癱瘓目標系統，使其無法正常運作。

## 如何應變資安事件？

除了處理已發生的事件，企業還需制定和演練應變計劃，以提高應對能力：

1. **風險評估**：定期進行風險評估，識別潛在威脅和弱點。

2. **應變計劃**：制定詳細的應變計劃，涵蓋事件發生前、中、後的所有步驟。

3. **員工培訓**：定期培訓員工，提高其安全意識和應對技能。

4. **模擬演練**：進行定期的應變演練，測試應變計劃的有效性，並根據演練結果進行改進。

5. **資訊共享**：參與行業間的資訊共享，及時獲得和交換威脅情資。

 

總結來說，資安事件不可避免，但規劃積極的預防措施和快速的應對，企業可以將風險降到最低，保護自己的數位資產和名聲。

在日益嚴峻的網路安全環境中，企業更可與外包的[資安事件應變處理服務團隊](https://teamt5.org/tw/service/ir/?utm_source=website&utm_medium=website)合作，成為企業保護自己免受資安事件危害的最佳助力。

 

>TeamT5 杜浦數位安全團隊長期研究與解析駭客族群入侵行為，具備第一線國內外資安事件應變與處理的豐富經驗。當資安事件發生，我們可快速完成受駭現場與歷史軌跡的綜整分析，發掘攻擊者的入侵過程與手法，提供事件處理的深入分析及建議，協助您復原與改善資安環境。 若您有資安事件處理、應變的需求，歡迎填寫[諮詢表單](https://teamt5.org/tw/contact-us/?utm_source=blog&utm_medium=website)。

資安事件是什麼？如何處理、應變？

![tw_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/tw_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)


亞太威脅情資領導品牌 杜浦數位安全 TeamT5 榮獲國際顧問公司 Frost & Sullivan 頒發的「2024 年度臺灣最佳威脅情資公司」，連續第二年獲得殊榮。TeamT5 致力於提供深度和廣度兼具的亞太威脅情資，及易於操作的威脅情資平台－ThreatVision，獲得來自高科技業、金融業、政府單位等長期肯定與使用。

##連續獲獎彰顯杜浦數位安全 TeamT5 的持續創新與成長
TeamT5 專注威脅情資分析、提供端點防禦解決方案積極拓展全球市場，為企業與組織提供最新、最具行動指引的威脅情資，提升營運效率、強化資安韌性。

Frost & Sullivan 顧問 Georgia Edell 表示，TeamT5 擅長提供亞太區域攻擊族群的最新消息，尤其是來自中國的攻擊；使用者更可高度靈活地使用其威脅情資平台，減少不必要的支出，同時獲得威脅情資分析團隊最有用的見解。TeamT5 的亮眼表現再次證明其在臺灣威脅情資的領導地位。

##持續引領資安防禦，堅定邁向未來
TeamT5 創辦人暨執行長蔡松廷表示：「我們很榮幸再度獲得此獎項，公司的核心理念為『情資驅動資安防禦』，透過提供深度且精準的即時威脅情資，協助客戶打造資安韌性。近期也持續擴展威脅情資內容，推出暗網情資，為企業檢查機敏資料是否外洩、是否被罪犯利用，鞏固企業防禦面。」

威脅情資為資安防禦之本，更為企業防禦時時變化之資安威脅的關鍵。據此，TeamT5 為提升企業與組織防禦能量，今年更將擴大舉辦**第二屆威脅分析師高峰會**，為資安領域提供更具前瞻性、戰略性和實務性的威脅情資指引。高峰會由 TeamT5 威脅情資分析師團隊提出新年度資安威脅趨勢，並特別邀請多位國際頂尖專家，分析資安事件處理要點、探討最新資安防禦案例，確保企業在日益嚴峻的資安威脅環境中，能夠做到更加主動、有效的防範與應對。

活動亮點包含：

- 國際專家見解：聆聽來自各國頂尖專家的分享，獲得最新的資安趨勢與分析。
- 進階持續性攻擊（APT）與網路犯罪的最新攻擊手段：深入了解當前的威脅形勢，並了解有效的防禦措施。
- 應變資安威脅事件的策略：獲得實用的資安事件應變策略，有效應對不斷變化、演進的資安威脅。

 

更多演講題目與活動售票連結請至活動專頁：https://tas2024.teamt5.org/

 

###關於 Frost & Sullivan 「年度最佳公司獎」

Frost & Sullivan 為國際頂尖顧問公司，「年度最佳公司獎」（Company of the Year Award）為其年度大獎，旨在表彰在各區域在領導力、技術創新、客戶服務等取得傑出成就和卓越表現的公司。該獎項的評選過程通過深度訪談、分析和廣泛的次級資料研究法來進行，以比較市場競爭者並衡量其績效，並選出產業領域的最佳實踐者。

###關於 TeamT5 杜浦數位安全
TeamT5 專精網路威脅研究，提供端點偵測與回應（EDR）解決方案。協助美日臺大型企業有效保護商業機密文件，營運不受網路攻擊影響。更獲得日本三大巨頭投資，包含日本最大創投 JAFCO 集富集團、日本最大跨國企業並在全球皆有商業投資的 ITOCHU 伊藤忠商事，與日本最大資安解决方案提供商 MACNICA。

團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。


 

> Frost & Sullivan - 得獎名單 : [連結](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
> 下載TeamT5獲得臺灣最佳威脅情資公司之Frost & Sullivan分析師報告：[連結](https://bit.ly/4fIlFr5)

TeamT5 再度獲得國際肯定，Frost & Sullivan 頒發臺灣最佳威脅情資公司

![en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)

TeamT5, a leading provider of Asia-Pacific threat intelligence, has been recognized as the " 2024 Taiwanese Company of the Year Award in the Taiwanese Threat Intelligence Industry" by the international consulting firm Frost & Sullivan, marking its second consecutive year receiving this prestigious award. TeamT5 is dedicated to offering comprehensive and in-depth threat intelligence across the Asia-Pacific region, along with its user-friendly threat intelligence platform, ThreatVision. The company has earned long-standing recognition from key sectors, including the high-tech industry, financial institutions, and government agencies.

##Continuous Awards Reflect TeamT5’s Ongoing Innovation and Growth
TeamT5 continues to demonstrate its commitment to innovation and growth, earning recognition for its excellence in the field of threat intelligence. The company specializes in threat intelligence analysis, provides robust endpoint defense solutions, and is actively expanding into global markets. TeamT5 delivers actionable and up-to-date threat intelligence to enterprises and organizations, helping to improve operational efficiency and strengthen cybersecurity resilience.

##Expert Insights on TeamT5’s Leadership in Threat Intelligence
Georgia Edell, a consultant at Frost & Sullivan, highlighted TeamT5’s strength in providing timely and relevant intelligence on cyber threats, particularly from attack groups operating in the Asia-Pacific region, with a focus on Chinese adversaries. Edell also noted the high flexibility of TeamT5’s threat intelligence platform, which enables users to access the most pertinent insights while minimizing unnecessary costs. TeamT5’s continued success reinforces its position as a leader in Taiwan’s threat intelligence sector.

##Advancing Cybersecurity Defense for the Future
Tsai Sung-Ting, founder and CEO of TeamT5, expressed gratitude for the recognition, stating, “We are honored to receive this award once again. Our core philosophy is 'intelligence-driven security defense,' and we are committed to helping our clients build stronger security resilience through precise, real-time threat intelligence.” Tsai further emphasized the company’s recent expansion into dark web intelligence, enabling businesses to monitor for potential leaks of sensitive information and enhance their defenses against emerging threats.

Threat intelligence is the foundation of information security defense, and it is also the key to enterprises' defense against ever-changing information security threats. Accordingly, in order to enhance the defense capabilities of enterprises and organizations, TeamT5 will expand and host the second Threat Analyst Summit this year to provide more forward-looking, strategic and practical threat intelligence guidance for the cybersecurity field. At the summit, the TeamT5 threat intelligence analyst team proposed the new year's information security threat trends, and specially invited a number of top international experts to analyze the key points of cybersecurity incident handling and discuss the latest cybersecurity defense cases to ensure that enterprises are in the increasingly severe cybersecurity threats. environment, we can achieve more proactive and effective prevention and response.

Activities highlights include:

- International expert insights: Listen to sharing from top experts from various countries and obtain the latest cybersecurity trends and analysis.
- Advanced Persistent Attacks (APTs) and the latest attack methods of cybercrime: Get a deeper understanding of the current threat landscape and understand effective defense measures.
- Strategies for responding to cybersecurity threats: Obtain practical strategies for responding to cybersecurity incidents and effectively respond to changing and evolving cybersecurity threats.

 

For more speech topics and event ticketing links, please visit the event page: https://tas2024.teamt5.org/


###About Frost & Sullivan : Company of the Year Awards
Frost & Sullivan is a top international consulting firm. The "Company of the Year Award" is its annual award, aiming to recognize outstanding achievements and outstanding performance in leadership, technological innovation, customer service, etc. in various regions. company. The award's selection process uses in-depth interviews, analysis and extensive secondary research to compare market competitors and measure their performance, and to select the best practitioners in the industry.

###About TeamT5 
TeamT5 consists of top cyber threat analysts. Leveraging our geographic and cultural advantages, we have the best understanding of cyber attackers in Asia Pacific. TeamT5 is frequently invited to share insights at top cybersecurity conferences. Our threat intelligence research expertise and solutions are recognized as the 2023 Company of the Year Award in Taiwanese Threat Intelligence by Frost & Sullivan. Based on our research in malware & Advanced Persistent Threat (APT), we provide cyber threat intelligence reports and anti-ransomware solutions to clients in the USA, Japan, and Taiwan. Clients include government agencies, financial business, and high-tech enterprises.

 

> Frost & Sullivan - Winners List : [Link](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
> Download “2024 Best Threat Intelligence Company in Taiwan - TeamT5” from Frost & Sullivan : [Link](https://bit.ly/4fIlFr5)

TeamT5 Receives International Recognition as Taiwan's Best Threat Intelligence Company by Frost & Sullivan

![en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg](https://uploads.teamt5.org/upload/original/en_teamt5-receives-international-recognition-as-taiwan-s-best-threat-intelligence-company-by-frost-and-sullivan.jpg)

にてアジア太平洋の脅威インテリジェンスをリードするブランドであるTeamT5は、世界的に有名なコンサルティング会社であるフロスト＆サリバンから「2024年度台湾における最優秀脅威インテリジェンス企業」として、2年連続選出されました。TeamT5はアジア太平洋地域における、広範で深く掘り下げられた脅威インテリジェンスを提供するとともに、ハイテク、金融、政府機関などから長年愛用されている脅威インテリジェンス・プラットフォームThreatVisionを提供することに尽力しています。

##連続受賞として反映されたTeamT5の継続的な革新と成長
脅威インテリジェンス分析とエンドポイント防御ソリューションに重点を置くTeamT5は、グローバル市場に積極的に進出しており、最新かつ実用的な脅威情報を提供することで、企業や組織の業務効率向上とサイバーレジリエンスの強化をサポートしています。

フロスト＆サリバンのコンサルタント、ジョージア・エデル氏は、「TeamT5は、アジア太平洋地域の攻撃グループ、特に中国を発とする攻撃グループに関する最新情報の提供に特化しており、脅威インテリジェンスプラットフォームの使用において、高い柔軟性をユーザーに提供することで、脅威インテリジェンス分析チームから最も有用な知見を得ながら、不必要な支出の削減している。 TeamT5の素晴らしい実績は、台湾の脅威インテリジェンスにおけるリーダー的地位であることを改めて証明している。」と述べました。

##未来のための、サイバー防御の推進
TeamT5の創設者兼CEOであるTsai Sung-Tingは、次のように語っています。「当社の基本理念は『インテリジェンスによるサイバーセキュリティの牽引』であり、詳細かつ正確な脅威インテリジェンスをリアルタイムで提供することで、お客様のサイバーセキュリティの強靭性構築を支援しています。 最近では、ダークウェブインテリジェンスを開始し、脅威インテリジェンスのコンテンツを拡大し続けています。これは、企業が機密情報が漏えいしていないか、または犯罪者に利用されていないかをチェックし、サイバー防御を強化するのに役立ちます。」

###フロスト＆サリバンの「年間最優秀企業賞」について
フロスト＆サリバンは国際的な大手コンサルティング会社であり、リーダーシップ、技術革新、顧客サービスにおいて、全地域で傑出した成功を収め、卓越した実績を残した企業に対し、「年間最優秀企業賞」（Company of the Year Award）を毎年授与しています。 この賞の選定は、綿密な取材、分析、広範な二次調査を用いて行われ、市場における競合他社のパフォーマンスを比較・測定し、業界最高の実務家を選出します。

###TeamT5について 
TeamT5は、サイバー脅威の調査を専門とし、EDR（Endpoint Detection and Response）ソリューションを提供しており、米国、日本、台湾の大企業がサイバー攻撃から機密文書や業務を効果的に保護できるようサポートしています。 また、日本最大のベンチャーキャピタルであるジャフコ、世界中に事業投資を行う日本最大の多国籍企業である伊藤忠商事、日本最大の情報セキュリティソリューションプロバイダーであるマクニカなど、日本の大手3社から投資を受けています。

また、20年以上にも及ぶアジア太平洋地域における脅威インテリジェンスの研究経験と言語的優位性を持っており、極東アジアのAPT攻撃者グループの攻撃の詳細やテクニックなどに関する広範な知識が評価され、世界的なセキュリティカンファレンスから招待を受け、最新の研究結果を発表しています。

> Frost & Sullivan - 受賞リスト : [連結](https://www.frost.com/analytics/best-practices-recognition/2024-award-recipients/)
> 
>フロスト＆サリバン「2024年台湾における最優秀脅威インテリジェンス企業TeamT5」のダウンロードは，[此連結](https://pse.is/6rkmjf)をクリック。





フロスト＆サリバン、TeamT5を再び台湾における最優秀脅威インテリジェンス企業に選出

News

>從 2021 年起，由 TeamT5 主辦、專為學生打造的資安職場訓練營隊！
>營隊課程將以**實務操作**為主，帶領同學一步步解析第一線資安研究員的日常任務。讓同學能快速學習，了解每個資安工作角色的具體工作內容，進而找到適合自己的位置唷！

 

我們是 TeamT5 杜浦數位安全，專精**網路惡意入侵行為分析**與**漏洞安全研究**，為頂尖資安威脅研究團隊。

我們即將在明年（2025）寒假期間舉行五天的 TeamT5 Security Camp 資安培訓營，將帶著大家透過一系列的完整課程，快速了解每一個資安職位的工作內容。更透過導師制度，讓大家不僅可以從中學習資安技術，更能接觸真實的實務案例！

 

## 資安培訓營內容
五天的 Security Camp 資安培訓營，你將接觸到：
- 追蹤威脅情資的攻擊脈絡：從樣本分析到追查惡意攻擊族群
- 資安事件調查起手式：在受害環境中查找蛛絲馬跡
- 與系統底層一日邂逅：從程式逆向到撰寫外掛
- 漏洞挖掘的深入體驗：漏洞研究員的樸實無華與快樂

 

## 上課日期與時間
- 上課日期：2025年1月7日（二）、1月8日（三）、1月9日（四）、1月10日（五），及1月16日（四），合計共五天（皆需實體到場）
- 上課時間：10:00 - 12:30、14:00 - 17:30

 

## 報名資格與費用
- 報名資格：國內大專院校、碩士生，對資訊安全有基礎能力之在學生（**須通過報名審核**）
- 活動費用：**全程參與者完全免費**！（無遲到、早退情形；需繳交保證金）

 

## 徵選方式
即日起至 2024/11/22（五）， 請填寫表單，索取筆試題目

筆試題目索取表單：[連結](https://docs.google.com/forms/d/e/1FAIpQLSeR1aE36m5TTGKcFWTgSsDFYZscV2l_JwgIedYcnvch7QuC0g/viewform)

## 完整徵選日程
- 即日起至 2024/11/22（五）: 開放索取筆試題目表單＆每日題目寄出
- 2024/11/24（日）: 題目作答繳交截止日
- 2024/12/06（五）: 錄取通知寄出
- 2024/12/20（五）: 備取通知寄出

 

## 注意事項
- 較晚填寫題目索取表單者，將依序寄送題目
- 錄取通知實際日期，依報名狀況彈性調整
- 本活動主辦單位保有最後修改、變更、活動解釋，及取消本活動之權利。

 

## 活動諮詢窗口
若有任何問題，歡迎來信 camp@teamt5.org

 

![pic_teamt5-security-camp-2025-info.png](https://uploads.teamt5.org/upload/original/pic_teamt5-security-camp-2025-info.png)

第五屆 2025 TeamT5 Security Camp 資安培訓營 開始招生! (報名截止)

Events

>TeamT5がNHKにインタビューを実施。インタビューは情報操作について。これはインタビューの抜粋です。[全文はここからお読みいただけます](https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)。

リサーチャーのひとりが、旧ツイッター、Xに不思議な投稿を見つけた。投稿にはURL。その先に飛ぶと、ある文書がダウンロードできるようになっていた。

中国の企業から流出したとみられることは、すぐにわかった。

上海に本社を置くサイバーセキュリティー企業「i-SOON」だった。中国当局と連携して世界でサイバー攻撃を展開しているのではないかと、T5がかねてからマークしていた企業のひとつだった。

文書は大量にあり、その内容は驚くべきものだった。

ハッキングなどのサイバー攻撃に使えるセキュリティー製品の技術書や取引先とみられる一覧表。海外の組織などから盗み取ったと見られるデータのリスト。そして、3年に及ぶ社内チャットの記録など、合わせて577点に上った。

TEAM T5 張哲誠さん：「中国のサイバーセキュリティー企業からこれほど多くの内部資料が流出したのは初めてです。中国政府と民間企業の関係を理解する上で、近年で最も重要な文書です」

 
 
>TeamT5 は、20 年以上の実績を持つ世界クラスのサイバーセキュリティアナリストで構成されています。 地理的・文化的利点を活用し、当社はアジア太平洋地域のサイバー攻撃者について最もよく理解しています。
>
>精確な脅威インテリジェンスと独自のエンドポイント脅威ハンティング技術により、サイバースパイ活動やランサムウェア対策のサイバーセキュリティソリューションを提供します。米国、日本、台湾の政府機関、金融、テクノロジー、電気通信、情報セキュリティサービスプロバイダーなど、各業界のお客様にご利用頂いており、機密文書の保護やサイバー攻撃の遮断を継続的に行っています。
>[会社概要](https://teamt5.org/jp/about-us/?utm_source=news&utm_medium=website)

TeamT5がNHKのインタビューを受ける

> 本公司杜浦數位安全(TeamT5)接受[NHK採訪]((https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html)。)，該次採訪獲得台灣媒體進一步報導，本篇節錄中央廣播電台，完整報導請見[此連結](https://www.rti.org.tw/news/view/id/2224778)

NHK採訪了發現外流文件的台灣情資研究機構杜浦數位安全(TeamT5)。他們在社群媒體X上發現了一個神秘的URL，認為是攻擊者或者洩露的人額外創造出來的一個帳號，打開後發現的577份文件，包含了大量用於網路攻擊的技術訊息，像是能入侵微軟和谷歌電子郵件信箱的工具，以及能遠程操控智慧型手機的技術等。......

 
 

>TeamT5 杜浦數位安全專精於亞太地區網路威脅研究，長期研究網路攻擊，追蹤攻擊者，專精類別如進階持續性攻擊(APT)、勒索軟體。我們以精準的威脅情資與獨特的端點威脅狩獵技術，提供反制網路間諜、勒索軟體之資安解決方案。客戶來自美國、日本、臺灣，產業別涵蓋政府機關、金融、科技、電信、資安服務提供商，持續保護機密文件，阻斷網路攻擊。
>更多公司介紹請參考[關於我們](https://teamt5.org/tw/about-us/?utm_source=news&utm_medium=website)

[中央廣播電台] NHK追溯安洵外洩文件 探討中國認知戰真相

Japan NHK's documentary reveals the shady story of China's "cognitive warfare". And TeamT5, APAC threat intelligence leading brand from Taiwan, discover this information. It noticed the anomaly as early as 2021 and continued to monitor and reveal the truth.

- In February this year, i-Soon leaked information. This Shanghai-based cybersecurity company has long been labeled by TeamT5 as one of the organizations that may cooperate with the Chinese government and participate in global cyber attacks. The TeamT5 threat intelligence team traced a mysterious URL on social media.

- NHK’s documentary "Tracking China's Leaked Documents" took the reporter half a year to visit 7 countries and conduct in-depth tracking and analysis of these 577 leaked documents. They reveal the shocking story of the Chinese government, military and civilians working together to carry out cyber attacks and "cognitive warfare".

 

👉NHK’s report: https://www3.nhk.or.jp/news/html/20240920/k10014585911000.html

TeamT5 conducts an interview with NHK

The biggest information security conference in Japan, [CODE BLUE 2024](https://codeblue.jp/), will be held in Tokyo on November 14-15. TeamT5, with its Taiwan headquarter & Japan subsidiary, is proud to sponsor and participate in this Asia top international cybersecurity event.

This year, our cyber threat analysts will share their latest study - “China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations”.

See below for highlights of our events at CODE BLUE 2024.

 

##China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations
- **Time** : 11 / 15 (Wed.) 11:30 – 12:10
- **Presented by** : Li-an, Huang (Security Researcher) & Chih-yun, Huang (Security Researcher)

As we approach the largest election year in history, 2024 is already shadowed by China’s influence operations (IO) aiming to destabilize the democratic systems. Since 2023, Chinese threat actors have launched multiple IO campaigns targeting elections, including an evolving tactic that merges the hack-and-leak with IO campaigns.
In the first part of the presentation, we will introduce Chinese threat actors’ newly developed tactics, specifically the combination of hack-and-leak tactics with IO campaigns. We will elaborate on how China learned and advanced Russia’s playbook to influence the election with asserted leaked documents within our real-world case study from the 2024 Taiwan presidential election.

At the same time, the proliferation of generative artificial intelligence (AI) technology has enhanced threat actors’ capability. In the second part of the presentation, we will demonstrate how Chinese threat actors apply AI for such hack-and-leak and IO campaigns. The integration of AI, hack-and-leak, and IO allows the threat actors to create disinformation that targets broader audiences with ease.

As billions of people are heading to vote in the rest of 2024, including the critical U.S. presidential election in November, the stakes have never been higher. Alarmingly, with the enhanced capability, Chinese threat actors have expanded their target scope from presidential candidates to include legislators. The expansion serves as a dire warning as individual legislators often lack the resources to defend against influence operations. We will conclude the presentation by providing mitigation strategies and policy recommendations aiming to counter the threat at an early stage.

 

##What is CODE BLUE?
CODE BLUE is Japan's largest international information security conference, which aims to contribute to a better Internet world by connecting people through CODE (technology), beyond and across the BLUE (oceans). Every year, the world's top-class specialists and researchers gather together to share their latest findings and give cutting-edge talks. It is a place for all participants to exchange information and collaborate to respond to and solve information security problems.

More information on [CODE BLUE Official Website](https://codeblue.jp/2024/en/).

 

*Image courtesy of CODE BLUE.

【TeamT5 x CODE BLUE 2024】Because Security Matters

日本最大的資訊安全會議 [CODE BLUE 2024](https://codeblue.jp/) 將於 11 月 14 日至 15 日在日本東京舉辦。 TeamT5 台灣總部和日本子公司很榮幸能夠贊助和參與這一亞洲頂級國際資安盛會。

今年，我們的資安威脅分析師將分享他們的最新研究 – 「中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法（China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations）」。

請參閱下文，了解我們將於 CODE BLUE 2024 帶來的研究分享。

 

##中國持續演進的攻擊策略：結合駭侵-洩密與資訊戰的手法(China’s Evolving Playbook: The Combination of Hack-and-Leak and Influence Operations)
- **時間** : 11月15(週三) 11:30 - 12:10
- **講者** : Li-an, Huang（威脅情資分析師）& Chih-yun, Huang（威脅情資分析師）

隨著史上規模最大的選舉年度來臨，2024 年已被中國旨在破壞民主制度穩定的影響力行動所籠罩。自 2023 年以來，中國威脅行為者發起了多次針對選舉的資訊戰（Influence Operations），其中包括一種將駭侵-洩密與資訊戰相結合並不斷發展的策略。

在演講的第一部分，我們將介紹中國威脅行為者新開發的策略，特別是駭客洩漏策略與資訊戰的結合。我們將在 2024 年台灣總統選舉的真實案例研究中，詳細闡述中國如何學習和推動俄羅斯的策略，利用所謂的洩漏文件來影響選舉。

同時，生成式人工智慧（AI）技術的擴散增強了威脅行為者的能力。因此在演講的第二部分，我們將展示中國威脅行為者如何將人工智慧應用於此類駭客攻擊和資訊戰活動。人工智慧、駭客攻擊和資訊輸入的結合使威脅行為者能夠輕鬆地製造針對更廣泛受眾的虛假資訊。

隨著數十億人將在 2024 年餘下時間投票，包括 11 月至關重要的美國總統選舉，賭注從未如此之高。令人擔憂的是，隨著能力的增強，中國威脅行為者已將目標範圍從總統候選人擴大到國會議員。這種擴張是一個可怕的警告，因為個別國會議員往往缺乏抵禦資訊戰的資源。

演講結尾，我們將提供早期應對威脅的緩解策略和政策建議。

 

##資安會議 Code Blue 介紹
CODE BLUE 是日本最大的國際資安研討討會，旨在通過 CODE（技術）跨越 BLUE（海洋）將人們聯繫起來，為更美好的網路世界做出貢獻。 每年，世界頂級專家和研究人員齊聚一堂，分享最新發現並進行技術演講。 它是所有參與者交流資訊、合作資安事件應變和解決資訊安全問題的殿堂。

更多資訊，請參考 [CODE BLUE 官網](https://codeblue.jp/2024/en/)。

 

*圖片來源: CODE BLUE

TeamT5 參與 CODE BLUE 2024

アジア太平洋地域でトップクラスのサイバー脅威インテリジェンスとエンドポイント検出応答 (EDR) ソリューションを提供する TeamT5 は、11月14日(木)から15日(金)に開催される[CODE BLUE 2024](https://codeblue.jp/)に参加いたします。


また、今年度は弊社のサイバー脅威アナリスト2名が登壇し、最新の研究結果を発表いたします。

## タイトル：「進化する中国の戦術：ハック・アンド・リークと影響力工作とのコンビネーション」
- 時間：11月15日(金)11:30 - 12:10
- 会場：Track1(HALL B)
- 講演者： 
TeamT5サイバー脅威アナリスト 
リアン・ホアン- Li-an Huang、チーユン・ホアン- Chih-yun Huang 

- 概要：

2024年は史上最大の選挙の年を迎えようとしており、すでに中国の影響力工作（IO：Infulence Operations）が民主主義システムを不安定化させようとしている影を落としている。2023年以降、中国の脅威アクターは複数のIOキャンペーンを選挙を標的にして展開しており、その中でも進化した手法として、ハック・アンド・リーク、そしてIOキャンペーンを組み合わせた戦術が見られるようになった。

講演の前半では、中国の脅威アクターが開発した新しい戦術、特にハック・アンド・リークとIOキャンペーンの統合について紹介する。2024年の台湾大統領選挙における実際の事例を基に、中国がいかにしてロシアの戦術を学び、流出したとされる文書を利用して選挙に影響を与える技術を発展させたかを詳しく説明する。
同時に、生成AI技術の急速な普及が脅威アクターの能力を強化している。

講演の後半では、中国の脅威アクターがどのようにAIを活用して、ハック・アンド・リーク、そしてIOキャンペーンを展開しているかを実演する。AI、ハック・アンド・リーク、そしてIOを統合することで、脅威アクターはより幅広い対象に対して容易に偽情報（ディスインフォメーション）を流布できるようになっている。

2024年の残りの期間で、数十億の人々が投票に向かう中、特に11月に行われる米国大統領選挙が控えているため、その影響は非常に大きい。驚くべきことに、強化された能力を持つ中国の脅威アクターは、標的を大統領候補者から議員にまで拡大している。この拡大は、特に個々の議員が影響工作に対抗するための資源を欠く場合に、重大な警告となる。講演の最後には、この脅威に早期に対処するための緩和策や政策提言を提示し、結論とする。

 

TeamT5は、脅威インテリジェンスこそがサイバー防御の要であると考え、企業がサイバー攻撃を予測し、事前に防御戦略を展開できるよう、行動指向でローカライズされたインテリジェンスを提供します。

是非、この機会に弊社と脅威インテリジェンスについの理解を深めていただければ幸いです！

 

##CODE BLUE 2024 概要
世界トップクラスのサイバーセキュリティ専門家による国際会議です。本会議はベンダー中立の立場から、欧米の著名な研究者による最新の研究成果を共有するとともに、日本をはじめとするアジア各国の優れた若手研究者を発掘し、その研究成果を世界へと発信しています。2013年度の開催以来、こうした取組みを積み重ねることで国内外のサイバー・セキュリティ・コミュニティから厚い信頼を得てきました。

 

- 会期：2024年11月14日(木)～11月15日(金)
- 主催：CODE BLUE実行委員会
- 会場：ベルサール高田馬場（住友不動産新宿ガーデンタワーB2・1F）
- 詳細はこちら：https://codeblue.jp/2024/

情資驅動資安防禦

產品

Designed for APT & Ransomware Protection

An Engine to Hunt down Intruders

A Portal to See Through the Chaos

量身打造企業防駭計畫

部落格

選擇最適合您的 ThreatVision 威脅情資報告

漏洞修補絕招：以 TeamT5 解決方案為例

資安事件應變處理：從基礎概念到實務處理

資安事件是什麼？如何處理、應變？

最新消息

TeamT5 再度獲得國際肯定，Frost & Sullivan 頒發臺灣最佳威脅情資公司

第五屆 2025 TeamT5 Security Camp 資安培訓營開始招生! (報名截止)

[中央廣播電台] NHK追溯安洵外洩文件探討中國認知戰真相

TeamT5 參與 CODE BLUE 2024

情資驅動資安防禦

Designed for APT & Ransomware Protection

An Engine to Hunt down Intruders

A Portal to See Through the Chaos

量身打造企業防駭計畫

部落格

選擇最適合您的 ThreatVision 威脅情資報告

漏洞修補絕招：以 TeamT5 解決方案為例

資安事件應變處理：從基礎概念到實務處理

資安事件是什麼？如何處理、應變？

最新消息

TeamT5 再度獲得國際肯定，Frost & Sullivan 頒發臺灣最佳威脅情資公司

第五屆 2025 TeamT5 Security Camp 資安培訓營 開始招生! (報名截止)

[中央廣播電台] NHK追溯安洵外洩文件 探討中國認知戰真相

TeamT5 參與 CODE BLUE 2024

第五屆 2025 TeamT5 Security Camp 資安培訓營開始招生! (報名截止)

[中央廣播電台] NHK追溯安洵外洩文件探討中國認知戰真相