Thank ST Engineering Cybersecurity for inviting TeamT5 to join the InnoTech conference!

Sung-ting Tsai, TeamT5 CEO, shared how the exploits utilized in Chinese APT attacks in the past 5 years and analyzed the threat actors leveraged these exploits. He also discussed how these exploits changed #TTPs of Chinese APT and the potential reasons behind these changes.


Know more about how our solution can help your enterprise build cyber resilience - [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=events&utm_medium=website)


![teamt5-joined-st-engineering-innotech-conference_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic1.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, share insights at ST Engineering InnoTech Conference</center>

 

![teamt5-joined-st-engineering-innotech-conference_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic2.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, took group photo with cyber experts at ST Engineering InnoTech Conference</center>

TeamT5 Joined ST Engineering InnoTech Conference

TeamT5 杜浦數位安全非常榮幸受邀於新加坡集團 ST Engineering 舉辦之 InnoTech Conference，發表演講。

TeamT5 杜浦數位安全執行長蔡松廷於本次活動，分享過去 5 年來中國 APT 攻擊族群利用漏洞、藉此入侵企業組織的情況，也討論了這些漏洞如何改變中國 APT 攻擊族群的戰術、技巧和程序(Tactics, Techniques, and Procedures, TTPs)，以及這些變化背後的潛在原因。

我們的威脅情資平台提供攻擊族群入侵手法、漏洞緩解建議等重要威脅情資，協助您建立資安防禦策略。
了解更多: [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=events&utm_medium=website)

![teamt5-joined-st-engineering-innotech-conference_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic1.jpg)
<center>TeamT5 杜浦數位安全執行長蔡松廷於 ST Engineering InnoTech Conference，分享資安見解</center>

 

![teamt5-joined-st-engineering-innotech-conference_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-innotech-conference_pic2.jpg)
<center>TeamT5 杜浦數位安全執行長蔡松廷與其他 ST Engineering InnoTech Conference 講者們合照</center>

TeamT5 參與 ST Engineering InnoTech Conference (新加坡)

Thank ST Engineering Cybersecurity for inviting TeamT5 to join the Cybersecurity Cybersecurity Summit!

In front of a crowd of more than 800 attendees, Sung-ting Tsai, TeamT5 CEO, shared the challenges and opportunities to do cyber threat intelligence research in the #AI era, and what enterprises can do to stay ahead of the curve in this rapidly evolving cyber war field.

At the venue, we also showcased our threat hunting tool ThreatSonar - a powerful engine to hunt down intruders. Know more about our solution to help your enterprise build cyber resilience - [ThreatSonar Introduction](https://teamt5.org/en/products/threatsonar/?utm_source=events&utm_medium=website)

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, gave speech at ST Engineering Cybersecurity Summit<center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg)
<center>Sung-ting Tsai, TeamT5 CEO, joined panel discussion at ST Engineering Cybersecurity Summit</center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg)
<center>At the venue, TeamT5 showcased our threat hunting tool ThreatSonar</center>

TeamT5 Joined ST Engineering Cybersecurity Summit

TeamT5 非常榮幸受邀於新加坡集團 ST Engineering 舉辦之 Cybersecurity Summit 2023，發表演講。

本次高峰會主題為「資訊安全：下一波浪潮 (Cybersecurity: The Next Wave)」的資訊安全高峰會，參加者逾800人。TeamT5 執行長暨創辦人蔡松廷於活動中，分享在人工智慧時代進行資安威脅情資研究的挑戰和機遇，以及企業如何才能在這個快速發展的網路戰爭領域，領先部署防禦策略。

現場也展示了 TeamT5 的威脅鑑識分析平台 ThreatSonar ，旨在協助企業獵捕威脅，強化資安韌性。

更多解決方案資訊請參考 [ThreatSonar 產品頁](https://teamt5.org/tw/products/threatsonar/?utm_source=events&utm_medium=website)

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic1.jpg)
<center>TeamT5 執行長暨創辦人蔡松廷於 ST Engineering Cybersecurity Summit 發表演講<center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic2.jpg)
<center>TeamT5 執行長暨創辦人蔡松廷於 ST Engineering Cybersecurity Summit 進行高峰對談<center>

 
 

![teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg](https://uploads.teamt5.org/upload/original/teamt5-joined-st-engineering-cybersecurity-summit_pic3.jpg)
ST Engineering Cybersecurity Summit 現場展示 TeamT5 資安解決方案 ThreatSonar

TeamT5 參與 ST Engineering Cybersecurity Summit (新加坡)

Events

In the rapidly evolving digital landscape of the Asia-Pacific region, the need for localized cyber threat intelligence is paramount. While Europe and America have well-established cyber threat intelligence infrastructures, the Asia-Pacific region lags behind, with limited local resources. Enter TeamT5, a beacon of expertise in the Asia-Pacific cyber threat intelligence domain.

## The Asia-Pacific Edge
The Asia-Pacific region is a hotbed of geopolitical dynamics. Yet, there's a scarcity of intelligence firms that truly specialize in this region. TeamT5 stands out with its Asia-Pacific-centered intelligence professional team. With over a decade of dedication to researching Asia-Pacific cyber threat intelligence, our team's proficiency in the Chinese language, combined with their in-depth understanding of APT hacker groups in the region, especially those originating from China, places us in a unique position. Our extensive knowledge of attack details and techniques has made us a sought-after participant in world-class conferences like Code Blue, AVTokyo, Troopers, Hack In The Box, and FIRST.

## The Imperative of Threat Intelligence

Threat intelligence is not just a buzzword; it's a necessity. From decision-makers to risk managers and incident responders, everyone in the corporate information security team faces unique challenges. To address these challenges, intelligence information can be categorized into:

1. **Strategic Threat Intelligence**: Tailored for C-level executives, it offers insights into trends, the organization's threat landscape, and potential malicious actors.

2. **Operational Threat Intelligence**: Essential for SOC leaders and analysts, it delves into hacker techniques and proactive threat prevention.

3. **Tactical Threat Intelligence**: Vital for rapid incident response teams, it provides precise threat indicators for swift assessment and mitigation.

## ThreatVision: The Ultimate Solution
So, where does ThreatVision fit into this landscape? Unlike many platforms that merely redistribute open-source intelligence, ThreatVision stands out by researching and analyzing intelligence in-house. This ensures that the intelligence provided is not only up-to-date but also more accurate. The clear presentation of data makes it accessible even for non-technical users, bridging the gap between complex cybersecurity threats and business decision-makers.

ThreatVision offers:

- **A Rich Library**: From Indicators of Compromise (IOCs) for swift threat identification to Threat Hunting Tools for direct detection, and Intelligence Reports for a multi-dimensional analysis of hacker behavior.

- **Customized Services**: Request For Information(RFI) Service offers tailored reports and customized analysis.

- **Integration Capabilities**: With its API Service, ThreatVision facilitates automation and enhances threat response efficiency.

For C-level executives, Risk Managers, and event responders, ThreatVision provides tailored solutions. From CTI reports that consolidate event motives to comprehensive technical information for proactive risk mitigation and an API for rapid integration of situational information, ThreatVision ensures that every cybersecurity team member is equipped with the right tools and intelligence.

## Summary
In an era where both human resources and technology are limited, the right intelligence can make or break an organization's cybersecurity strategy. ThreatVision, with its comprehensive offerings and in-house research, ensures that businesses are not just reactive but proactive in their defense strategies. By understanding the behavior and objectives of attackers, organizations can craft effective security policies, enhancing overall response efficiency. With [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website), you're not just securing your organization; you're future-proofing it.

 
 
>Learn more about [ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blog&utm_medium=website) and enhance your cybersecurity strategy with TeamT5 today. 
>
>[Contact us](https://teamt5.org/en/contact-us/?utm_source=blog&utm_medium=website) to schedule a consultation.

Why ThreatVision - Threat Intelligence Platform Empowering Organizations to Make Informed Decisions

在亞太地區快速發展的數位環境中，對在地化威脅情資的需求至關重要。 雖然歐洲和美國擁有完善的網路威脅情資背景，但亞太地區卻相對落後，在地化資源有限。而 TeamT5 專精於亞太網路威脅情資研究，正是補足此缺口。

## 亞太態勢
亞太地區面臨動盪的地緣政治與動態勢，然而真正專注於該地區的情資公司卻很少。 TeamT5 以其專注亞太的威脅情資專業團隊脫穎而出。 

我們的團隊20多年年來致力於研究亞太網路威脅情資，精通中文，加上對該地區 APT 威脅族群，特別是來自中國的APT威脅族群的深入了解，使我們處於獨特的地位。 我們對攻擊細節和技術的廣泛了解使我們成為 Code Blue、AVTokyo、Troopers、Hack In The Box 和 FIRST 等世界級會議的搶手參與者。

## 威脅情資的必要性

威脅情資不只是一個流行詞；它是一種威脅情資。 這是必要的。 從決策者到風險經理和事件回應者，企業資訊安全團隊中的每個人都面臨著獨特的挑戰。 為了應對這些挑戰，威脅情資可以分為：

1. **戰略威脅情資**：專為高階管理人員量身訂製，其提供對資安威脅趨勢、組織面臨的威脅情勢和潛在惡意攻擊者的洞察情資。

2. **營運威脅情資**：對於安全營運中心 (SOC) 領導者和分析師至關重要，其提供威脅族群技術和主動威脅預防的深度分析。

3. **戰術威脅情資**：對於事件應變團隊至關重要，其提供精確的威脅指標以進行快速評估和緩解。

 

## ThreatVision：終極解決方案
那麼，ThreatVision 適合這個環境嗎？ 與許多僅重新整理、轉發開源情資內容的平台不同，ThreatVision 透過團隊內部研究和分析情資而脫穎而出，提供了前述的多種威脅情資，且確保所提供的情資不僅是最新的，而且更加準確。

威脅情資也以簡單易懂的方式呈現，使得非技術背景的使用者也能快速瀏覽與了解，從而彌補複雜的網路安全威脅資訊，和決策者之間的落差。

ThreatVision 提供：

- **豐富的資料庫**：從用於快速識別威脅的妥協指標 (IOC) 到用於直接檢測的威脅狩獵工具，以及針對入侵行為，進行多面向分析的情資報告。

- **客製化服務**：資訊請求 (RFI) 服務提供客製化報告和客製化分析。

- **整合功能**：ThreatVision 透過其 API 服務促進自動化並提高威脅回應效率。

ThreatVision 為高階管理人員、風險管理經理和事件應變人員提供量身訂製的解決方案。 從整合事件動機的威脅情資報告，到用於主動緩解風險的漏洞技術資訊，再到用於快速整合威脅情資的 API，ThreatVision 確保每個網路安全團隊成員都配備了正確的工具和威脅情資。

## 結論
在人力資源和技術都有限的時代，正確的威脅情資可以助力企業、組織打造完善網路安全策略。

ThreatVision 威脅情資平台憑藉其豐厚的研究內容，確保企業在防禦策略中，並非被動防禦、而是主動部署 – 透過了解攻擊者的行為和目標，企業與組織可以制定有效的資訊安全策略，從而提高整體回應資安威脅的效率。 

透過 [ThreatVision](https://teamt5.org/tw/products/threatvision/?utm_source=blogs&utm_medium=website)，您將可超強部署，妥善保護您的企業、組織。

選擇 ThreatVision 威脅情資平台的好原因: 企業有效做出聰明的資安決策

急速に進化するアジア太平洋地域のデジタル環境において、地域に密着したサイバー脅威インテリジェンスの必要性は非常に高くなっています。欧米には確立されたサイバー脅威インテリジェンスインフラがありますが、アジア太平洋地域は比較的遅れており、地域のリソースも限られています。このような状況のもと、TeamT5はアジア太平洋地域のサイバー脅威インテリジェンス分野における専門家の道標として活動しています。


## アジア太平洋の状況
アジア太平洋地域は地政学的ダイナミクスに直面していますが、この地域に真に特化したインテリジェンス企業は希少です。このような状況において、TeamT5はアジア太平洋地域を中心とした脅威インテリジェンス専門チームとして際立っています。

20年以上にわたってアジア太平洋地域のサイバー脅威インテリジェンスの研究に専念してきた当社チームは、中国語に堪能であり、この地域のAPTハッカーグループ、特に中国発のハッカーグループを熟知していることによって、独自の地位を確立しています。また、攻撃の詳細やテクニックに関する豊富な知識により、Code Blue、AVTokyo、Troopers、Hack In The Box、FIRSTなどの世界的なカンファレンスに招待され、高い評価を得ています。


 

## 脅威インテリジェンスの必要性

脅威インテリジェンスはサイバーセキュリティ対策において重要視されています。意思決定者からリスクマネジャー、インシデント対応担当者まで、企業の情報セキュリティチームの全員が独自の課題に直面しており、これらの課題に対処するために、脅威インテリジェンスは次のように分類されています：

1. **戦略的脅威インテリジェンス**: Cレベルのエグゼクティブ向けに作成されており、セキュリティ脅威の傾向、組織が直面している脅威の状況、潜在的な悪意のある攻撃者に関する洞察を提供します。


2. **運用脅威インテリジェンス**: セキュリティ オペレーション センター (SOC) のリーダーやアナリストにとって重要であり、脅威グループのテクニッやとプロアクティブな脅威対策について詳細な分析を提供します。


3. **戦術的脅威インテリジェンス**: 素早さが求められるインシデント対応チームにとって重要であり、迅速な評価と軽減のための正確な脅威指標を提供します。

 


## ThreatVision: 究極のソリューション
では、ThreatVisionはこのような状況のどこに位置づけられるのでしょうか？オープンソースのインテリジェンスを再配布する多くのプラットフォームとは異なり、ThreatVisionの最大の特徴が、当社チームによるインテリジェンスの調査・分析です。これにより、提供されるインテリジェンスは最新であるだけでなく、より正確なものとなります。

また、データをシンプルでわかりやすく表示することで、技術的な専門知識を持たないユーザーでもアクセスできるようにし、複雑なサイバーセキュリティの脅威と意思決定者とのギャップを埋めることができます。



ThreatVision が提供するもの:

- **豊富なライブラリ**: 脅威を迅速に特定するためのIOC（Indicators of Compromise）、直接検知するための脅威ハンティング ツール、脅威の侵入を多面的に分析するインテリジェンス レポートなどがあります。

- **カスタマイズサービス**: RFI(Request For Information)サービスは、カスタマイズされたレポートとカスタマイズされた分析を提供することが可能です。

- **統合機能**: API(Application Programming Interface) サービスを通じて自動化を促進し、脅威への対応効率を高めます。



 

ThreatVision は、Cレベルのエグゼクティブ、リスクマネージャー、インシデント対応者向けにカスタマイズされたソリューションを提供します。 インシデントの動機を統合する脅威インテリジェンスレポートから、積極的なリスク軽減のための包括的な技術情報、脅威インテリジェンスの迅速な統合を行う API に至るまで、サイバーセキュリティ チームのメンバー全員が適切なツールと脅威インテリジェンスを備えることができると保証します。

 

##結論
人的資源とテクノロジーが限られている時代において、適切な脅威インテリジェンスの有無は、企業や組織のサイバーセキュリティ戦略を左右します。

ThreatVision 脅威インテリジェンス プラットフォームは、その包括的なサービスと社内調査により、企業や組織のサイバー防御戦略を受動的なものではなく積極的なものにします。また、攻撃者の行動と目的を理解することで、効果的なセキュリティポリシーを策定し、全体的なセキュリティの向上と対応効率を高めることができます。


[ThreatVision](https://teamt5.org/en/products/threatvision/?utm_source=blogs&utm_medium=website) を通じて、企業や組織はサイバーセキュリティを強化し、適切に保護するための対策を講じることが可能になります。

TeamT5 參與 ST Engineering InnoTech Conference (新加坡)

Related Post

TeamT5 參與 ST Engineering Cybersecurity Summit (新加坡)

選擇 ThreatVision 威脅情資平台的好原因: 企業有效做出聰明的資安決策