2015 年 12 月北區聚
[ 活動簡介 ] :
學習資安覺得孤單寂寞覺得冷嗎?
對資安有興趣卻不知道怎麼入門嗎?
學習資安遇到問題找不到人詢問嗎?
學習資安時跟別人聊資安總被人誤解嗎?
學習資安時有什麼成果想分享卻無處分享嘛?
現在.......你將不再寂寞 你將不再無助
The Declaration of hacker (TDOH)
每月都會舉辦資安聚會!!
我們的聚會很輕鬆
不管你是新手、老手、大黑黑 或是 白帽帽
都歡迎您參與聚會
讓我們吃吃喝喝笑談資安!
聚會時我們有提供飲料暢飲喔!!
[ 本月聚會內容 ] :
本月很榮幸邀請到了 HITCON 創辦人 - Tim Hsu 與 法務部調查局資通安全處 周科長 兩位前輩,有鑒於近期有幾件企業漏洞遭揭露造成的爭議,因此本月特邀請這兩位前輩從漏洞揭露層面與資安法律層面兩個不同的角度來探討漏洞的揭露與否、如何揭露與通報漏洞才適當,同時探討增加資安的漏洞揭露跟網路犯罪行為有何差別。 如果你未來想踏進資安領域發展,除了學習資安技術外,這幾個議題也相當的重要!請千萬不要錯過!
[ 本月講師介紹 ]
HITCON 創辦人
網駭科技創辦人
目前任職美商 vArmour 網路安全公司
喜愛 Linux Programming, Vulnerability Research, Reverse Engineering 等。
周台維 -
法務部調查局資通安全處 科長
[ 本月講座主題 ]
從推廣企業支持漏洞揭露政策(vulnerability disclosure policy) 談起 - Tim Hsu
“駭客之美在於他們迫使我們進化和完善”,網路安全專家凱倫.艾拉扎里這樣說。
對的,一些駭客是壞份子,但是有很多駭客致力於與政府的腐敗戰鬥,且同時提倡我們的權利。他們通過公開網路上的漏洞推動網際網路發展,使之變得更強壯更健康,發揮他們的力量,以創造一個更好的世界。諸如 Fackbook、Dropbox、Google...等注重資安的大型資訊網路相關企業皆有各自的漏洞揭露政策。本講座將會從此談此,讓企業組織了解為何需要自己的漏洞揭露政策與漏洞揭露政策能為企業組織帶來什麼效益。
資安事件與法律面面觀 - 周台維
網際網路時代來臨,帶來聯絡便捷、傳輸迅速、知識累積及互動頻繁的特性,此一運用已深入各階層、各行業,加上智慧型手機廣泛使用,使得網路環境已與民眾生活息息相關。
然而,資訊化的結果伴隨著電腦入侵事件與網路犯罪活動逐漸蔓延、擴大,人們以為虛擬環境的匿蹤行為,可不受現實世界法律的制約,為所欲為,然而法律在保障合法,懲治非法,仍適用於網路世界。
因此,介紹資安事件與相關法律,旨在提醒虛擬世界的使用者,瞭解法律約束,避免觸犯法律,以建構網路社會運作秩序。
[ 活動流程 ]
13:30~14:00 報到&入場
14:00~14:10 介紹TDOH與北區聚開場
14:10~15:10 從推廣企業支持漏洞揭露政策(vulnerability disclosure policy) 談起 - Tim Hsu
15:10~15:30 休息時間
15:30~17:00 資安事件與法律面面觀 - 周台維
17:00~17:30 會眾Lighting Talk / 自由交流
17:30~18:00 場地收拾,全場人員17:30前須離開
詳細地址 :
台北市中正區中山北路三段40號
交通方式 :
[ 票種說明 ] :
一般現場票 - NT.200 元整 :
供所有對資安有興趣的朋友購買參加。
如超過報到時間到達,將會取消您的票卷,同時開放給現場報名的朋友參加。
現場報名 :
如您臨時決定來參與我們的聚會,或是忘記報名本聚會時,我們將會視狀況在 14:00 後開放現場報名入場,如現場人數過多將停止報名入場。
因我們需提前掌握人數準備餐點數量,所以如果您能報名 "一般現場票" 時,請儘量先選一般現場票,方便我們掌握與會人數。
[ 協辦單位 ] :
大同資訊創意研究社 TTUCSCEC