中華資安攜手Offensive Security 推國際高階資安攻防訓練認證

中華電信子公司中華資安國際宣布與國際知名的資安訓練機構Offensive Security攜手合作，共同推動高階資安攻防實戰訓練與認證，希望結合中華資安國際的資安攻防實力、對國內市場的掌握，以及Offensive Security的實戰攻防教材、認證機制，在國內推出高階資安攻防實戰的線上與線下培訓課程，以及證照考試服務，預期本次合作將可大幅提升台灣資安攻防實戰力，培育高階資安實戰人才；特別是在疫情嚴峻的當下，還能提供學員持續性的線上資安攻防實戰訓練，取得國際認可的高階資安專業認證，為後疫情時代做好準備。

Offensive Security為美國著名資訊安全公司，是以提供白帽駭客整合工具Kali作業系統而聞名，其推出的OSCP(Offensive Security Certified Professional)認證更獲得資安攻防證照中的最高聲譽，學員除了可在線上教材和實驗靶機上反覆練習，測驗中更需在24小時內取得多台靶機控制權，真實驗證動手實戰能力。此外，OSCP認證不但是行政院資安處所認可的資通安全專業證照，還可以同級轉換為國際CREST註冊測試員認證。

中華資安國際總經理洪進福表示，資安檢測或紅隊演練是找「資安攻防專家」擔任攻擊方，模擬駭客的觀點，針對特定的企業或組織執行全面性的情報偵蒐、尋找曝險缺口、入侵、取得關鍵資產、獲得掌控權等一系列的入侵演練，目的是為了協助企業找到資安缺口、驗證企業的偵測與應變能力，藉以持續強化自身的資安防護能力。本次合作的目的就是為了培訓更多、更厲害的「資安攻防專家」。

合作聚焦在三大項目，一是提供Offensive Security高階實作的資安攻防訓練線上課程與靶機環境(LAB)，以及測驗認證；二是提供Offensive Security 資安攻防學院(Academy)課程，以及搭配官方資安專家導師輔導；三是推動將由已獲得認證的中華資安國際資安檢測專家群，提供手把手線下的資安攻防測試教學，大幅增強企業攻防的實戰力，也藉此培訓高階資安攻防實戰人才。

企業資安防護是一個持續不斷檢視與改善的過程，資安檢測也同樣需要持續精進的實戰經驗以及訓練，本次中華資安國際攜手Offensive Security，引進高階資安培訓，並由中華資安國際的講師提供在地化高階滲透測試課程與線上線下的實戰演練，希望為求才若渴企業或政府，快速培訓資安攻防實戰人才。

中華資安國際的「紅隊演練」服務(Red Teaming Service)更是目前國內唯一通過ISO 20000認證的專業資安檢測團隊，代表中華資安國際不只品牌形象值得信任，更從實務上嚴謹的制定作業程序、詳實記錄過程、完善透明的客戶溝通、諮詢客戶滿意度，以專業、紀律來提供客戶高品質的紅隊演練服務。

中華資安國際協助國內15個縣市完成資安區域聯防，也協助眾多重要政府機構、關鍵基礎設施、金融業、高科技製造業以及醫療場域進行資安檢測與防護，唯一連續三年獲得行政院資安服務廠商評鑑五項服務項目全數皆「A級」之最高評價，獨步全國，並於去年榮獲Enterprise Security 雜誌「Top Enterprise Security Startup in APAC- 2020」、BSI「資訊服務品質深耕獎」、中華徵信所「其他資訊服務業第一名」等知名獎項，專業實力深獲肯定。