中华电信旗下的中华资安国际宣布其“数位鉴识暨资安检测中心”正式通过 ISO 17025 认证,由财团法人全国认证基金会(TAF)验证,顺利取得“数位鉴识”实验室认可资格,显示中心进行资安事件处理与鉴识服务均依循国际标准执行,可以提供-或企业资安事件应变、调查、证据保全、鉴识分析等高品质、高技术的数位鉴识服务。
据了解,ISO 17025 是全球认同的实验室品质管理系统,从人员培训、仪器设备、试验技术、作业流程等构面,确保鉴识实验室试验结果的有效性。
中华资安国际总经理洪进福表示,数位鉴识暨资安检测中心通过认证的最重大的意义是中华资安的数位鉴识服务接轨国际标准,这也意味着中华资安能提供客户可信任、有证据力的数位鉴识服务,确保数位证据在采证、保存、分析与呈现等阶段都具备证据能力。
中华资安指出,旗下的数位鉴识暨资安检测中心负责资安事件应变、数位鉴识与物联网资安检测工作,平均每年处理数百件的资安事件,具备大型资安事件处理能力,主要协助客户处理目标式勒索攻击、APT 攻击与资料外泄等事件,团队的资安专业除了事件应变与数位鉴识外,还包含逆向工程与漏洞分析,且自主研发自动恶意程式定位与分析工具,可支援 AD 或资产管理软件大规模派送检测,并有自动化沙箱动静态分析,结合中华资安国际情资平台,关联分析国内外资安威胁情资,近期已完成许多重要场域资安事件应变与鉴识,协助管理者取回控制权。
同时,中华资安团队也在物联网资安与工控资安等专业领域,协助业主在智慧城市、关键基础设施、智慧工厂等,建立资安健诊、风险评估与防护机制。
(首图来源:中华资安)