CYBERSEC 2019 臺灣資安大會

第二年參加了，對資安的了解又更進了一步，也發現大會有許多的新嘗試與改變！

今年是臺灣資安大會第五年舉辦，和去年一樣為期三天，也是以台北國際會議中心為主要場地。今年不但第一天總統親蒞致詞，第三天更在舞台上現場LIVE DEMO（雖然小夜沒到就是了×ω× ）。
政治人物的說詞，反正都幕僚寫好的◑ω◐。

不過致詞前主持人的一句話倒是蠻有道理的「哪個國家的總統會蒞臨這種會場？」可見目前政府對這議題的重視。

相較於前者，布魯斯．施奈爾（Bruce Schnerier）就是這領域的大師。其著作《祕密與謊言－如何建構網路安全防衛系統》與《隱形帝國：誰控制大數據，誰就控制你的世界》小夜尤推薦！

他的英語說的平易近人，開頭點出現今世界哪裡不是晶片？手機、冰箱、汽車⋯⋯。而為何資訊系統如此不安全？

• 因為當初設計資訊系統時就未把安全因素考量進來，如ip/tcp、domain name等。
• 人們不願意付出更多的代價以獲得安全保護，無論是生產者或消費者。
• ㄜ⋯記不太清楚了⋯好像有提到裝置複雜化，使用情境改變等。舉例說：以前錄放影機極少更新軟體，十年時限到了直接丟掉換一台新的，但這樣不叫資訊安全。將來物聯網產品，像汽車至少也要五年以上才換一台吧！更何況工業機台、智慧城市等等。（咱錯了，下次要作筆記╮(╯_╰)╭）

-------直接跳到第三天下午------
在某個場次開始前，講者所屬的廠商開始發DM，這稀鬆平常，不過居然夾帶著紀念品兌換券Σ( ° △ °)......豪大氣？！讀者也很好奇吧，到底會是什麼小禮物呢？文末揭曉！

蛤！你問本場次內容？前半是資安概論；後半是自家產品概述⋯
趁著最後的休息時間到樓下樓上晃一晃⋯⋯當然是先前往一樓博覽會找IBM的攤位換小禮物啦
！發現裡面有提供咖啡、茶和沙發椅，所以看到不少人坐下來歇腳。途中恰巧輪到其中一間廠商上台自我介紹宣傳的時間，害小夜還期待了一下⋯結果只有媒體拍了幾下，一下就沒了⋯⋯真的有認真在推銷自己嗎？(･ー･)
接著晃到樓上的臺灣資安館，今年就沒有報名導覽了，卻跟著聽一段。沒聽到台灣資安產業相關的論壇真的很可惜，還好還有報導可以看：資安產品標準論壇、資安新創交流論壇、資安國際拓銷論壇。

最後的最後，回到大會堂，HICTON創辦人徐千洋的「From Protect to Denfence」演講。咱是被講題吸引進來的，結果是在分享
HITCON DEFENSE 2018 企業攻防大賽，影片做的超讚！不過最後還是沒提到題目（´・｀）...但我想Protect和Denfence很大的差異是有無敵人存在，Protect是面對各種威脅怎麼做好防護，Denfence則更強調與敵人的對抗。

今年手冊也暴增成三本勒～
台灣資安館不意外，居然還有展攤活動手冊(ﾟДﾟ;)...筆電包、行動電源、手機、無線耳機、旅充、飲料手提袋、電影票，還有APP健診、DDos測試⋯等。看到APP健診本來要衝過去XD...咱還是學生身份，雖然有名片，還是蠻奇怪的，就低調一點啦。
還是曬一曬有形的收穫唄。咱基本沒主動去拿，大多是主動送上門的(=ↀωↀ=)