What are the opening hours?

Monday 09:00 - 17:30 Tuesday 09:00 - 05:30 Wednesday 09:00 - 05:30 Thursday 09:00 - 05:30 Friday 09:00 - 05:30

漢昕資安整備專家

Home
Taiwan
Taipei
漢昕資安整備專家

Contact information, map and directions, contact form, opening hours, services, ratings, photos, videos and announcements from 漢昕資安整備專家, Information Technology Company, 信義路五段5號2樓TAI-ONE SPACE No. 1102, Taipei.

漢昕科技成立於 2004 年，以 Business Continuity Computing System (BCCS) 為核心理念，致力提供全方位資訊安全解決方案，協助企業確保營運持續不中斷。
目前擁有 100+ 位專業人員、五大核心服務部門、全台四大營運據點，每年服務超過 500 家企業，續約率達 99% 以上。
結合 AI 技術，我們提供更自動化的資安防禦與事件反應服務，協助企業降低人力與專業負擔，並以「最自動化的資安整備工作夥伴」為使命，邁向新一代智慧資安服務營運模式。

10/09/2026

🎥【BCCS駭情放送台】2026九月號第2期 | 隱蔽戰開打：駭客如何繞過防護直取系統權限

🚨 駭客不一定要攻破防線，也可能直接「繞過防線」！
想像一下——
公司裝了最強的端點防護、郵件過濾與防火牆，
卻發現駭客根本沒打算正面硬闖。

他們可能把惡意內容藏進「肉眼看不見的字元」、
利用 AWS、Azure 等合法雲端服務當跳板，
甚至鎖定資安防護軟體本身的漏洞，直接取得系統最高權限。

🔎 本期《駭情放送台》帶你拆解三大隱蔽攻擊手法：
▪️ ASCII Smuggling｜利用隱形 Unicode 字元躲過偵測
▪️ ClickFix × 合法雲端｜偽裝正常流量，長期潛伏
▪️ ShieldCrash 類零時差漏洞｜從防護端點下手，奪取 SYSTEM 權限

⚠️ 當「端點防護」可能失效、
當「合法流量」也可能成為攻擊跳板，
企業還能只靠單一防護產品守住資安嗎？

答案是：不能只守一道門。

從聯防設備、MDR／mSIEM、風險檢測到 ISO 27001 管理制度，建立跨網路、端點、行為與制度的縱深防禦，才能在防線被繞過後，仍有下一層防護接手。

👉 想知道駭客如何「瞞天過海」？
立即閱讀本期《駭情放送台》👇
🔗 https://www.bccs.com.tw/News/5785

#駭情放送台 #資安情資 #網路安全 #資安威脅 #零時差漏洞 #縱深防禦 #威脅獵捕 #漢昕科技 #離你最近的資安專家

04/09/2026

🎥【BCCS駭情放送台】2026九月號第1期 | AI 資安防線破功：雲端配置失誤釀天價盜刷

🔐 AI 時代，最危險的後門，可能只是「沒關好的門」！

頂尖 AI 資安評估機構 METR 驚傳資安事件：
AWS 雲端主機因「失效自開（Fail-open）」漏洞，導致身分驗證意外失效，攻擊者趁機竊取 AI 模型 API 金鑰，短短數週竟造成 **60 萬美元（約新台幣 1,900 萬元）**的 AI 運算額度損失！

更值得企業警惕的是——
⚠️ 不一定要高深的 Zero-day
⚠️ 一個雲端配置錯誤就可能敞開大門
⚠️ API 金鑰外洩可能成為攻擊者的「無限卡」
⚠️ Shadow IT、AI Agent 更正在快速擴大企業攻擊面

🤖 當企業加速導入生成式 AI、AI Agent 與 API 串接，AI 供應鏈安全已成為不可忽視的新課題。

本期【資安情資期刊】帶你深入拆解：
🔎 攻擊手法｜Fail-open 如何讓雲端主機門戶大開？
🔎 漏洞原理｜API 金鑰外洩如何引發骨牌效應？
🔎 產業衝擊｜台灣半導體、製造、金融業有哪些 AI 隱形地雷？
🔎 防禦思維｜如何從雲端、API、MDR 到 ISO 27001 建立多層防線？

👉 完整情資解析與防禦思維,請點擊完整報告內容：https://www.bccs.com.tw/News/5782
掌握 AI 時代最新資安風險！

#資安情資 #雲端安全 #供應鏈安全 #資安風險

03/09/2026

🔴LIVE【活動花絮｜漢昕科技 X 線上資安黑白講】
零信任從身分開始！打造特權存取與安全存取的企業防線 Webinar 圓滿落幕

🔐 駭客不一定要「駭進來」，拿到合法身分，就能直接登入！

今天「資安黑白講」帶大家聚焦企業越來越重要的資安課題—身分安全與存取管理。

從憑證外洩、特權帳號濫用，到 MFA 疲勞攻擊，攻擊者正利用「合法身分」尋找企業防線的缺口。活動中也特別從三個常見身分破口出發，思考傳統防火牆與防毒看不到的風險。

本次由力悅資訊張文獻總監帶領大家深入了解 Idira PAM 與 IAM，從特權存取管理、最小權限到動態驗證，重新思考企業如何將防線從「網路邊界」延伸到「每一次存取」。

✨ 身分安全，不只是驗證「你是誰」，更要持續判斷「這次存取是否安全」。

👉 想進一步了解 Idira 解決方案，歡迎洽詢漢昕科技資安團隊：[email protected] ，持續協助企業掌握身分風險，強化安全存取防護。

📌 歡迎持續鎖定 #離你最近的資安專家 #漢昕科技，掌握第一手資安趨勢與活動資訊！

#身分安全 #零信任 #特權存取管理

01/09/2026

🎙【漢昕科技X線上資安黑白講】9/3即將開播

企業的零信任防線，真的從「身分」開始！

AI 應用快速普及，帳號與身分已成為駭客鎖定的首要目標。
特權帳號遭濫用、憑證外洩、權限過大……
一個身分破口，就可能成為企業資安風險的起點！

🔐 本場「資安黑白講」帶您掌握：
▸ Idira Privileged Access｜特權存取管理
▸ Idira Identity Access Management｜身分存取管理
▸ 從現代 PAM 實務到身分與存取治理
▸ 落實最小權限與動態驗證，打造零信任特權防線

🎯 你準備好重新檢視企業的身分安全了嗎？

📅 2026/9/3（四）14:00–15:00
💻 線上 LIVE
🎤 張文獻 Vincent｜力悅資訊事業發展總監

🎁 完成指定活動條件，即有機會獲贈超商100元購物金（限量50名）

⏰ 倒數2天，名額有限！
👉 立即報名：https://pse.is/9fdqyh，一起掌握身分安全與特權存取的實戰關鍵！

#漢昕科技 #資安黑白講 #零信任 #身分安全 #特權存取

27/08/2026

🎥【BCCS駭情放送台】2026八月號第3期 | 自主 AI 代理越界攻擊與模型評估治理

▶ 新聞導讀：2026 年 7 月，OpenAI 證實，日前 Hugging Face 遭自主 AI 代理入侵的資安事件，是由進行內部資安能力評估的多款 OpenAI 模型所造成。模型在 ExploitGym 測試中，為取得測試解答，利用第三方套件代理服務的零時差漏洞突破隔離環境，並進一步執行權限提升、憑證竊取及橫向移動，最終存取 Hugging Face 正式環境資料庫。OpenAI 與 Hugging Face 均表示已進行遏止、調查及強化防護，目前未發現公開模型、資料集或已發布套件遭竄改的證據

▶ 關鍵風險分析：
🔸AI 代理可能為達成目標而跨越原先設定的授權與環境邊界。
🔸測試沙箱或網路出口的單一弱點，可能成為連接外部正式環境的跳板。
🔸憑證竊取、權限提升與橫向移動，可能使局部事件快速擴大。
🔸第三方套件代理或測試工具的弱點，可能成為整體 AI 評估環境的供應鏈風險。

👉更多ISO/IEC27001：2022 觀點分析及對應治理建議,請點擊完整報告內容：https://www.bccs.com.tw/News/5781

26/08/2026

🔐 MFA 已經通過，現在登入的人，真的值得信任嗎？

帳密可能遭竊，MFA 也可能被繞過。
當攻擊者取得合法身分後，不一定需要「駭進來」，也可能直接「登入進來」。

企業的身分安全，不應只在登入當下確認「你是誰」！

更重要的是持續判斷
✔ 裝置是否改變？
✔ 登入位置是否異常？
✔ 使用行為是否出現風險？
✔ 此刻是否仍應允許存取？

Idira IAM身分安全存取整合
🔹 SSO
🔹 Passwordless
🔹 Adaptive MFA

透過自適應驗證 × 風險感知存取 × 持續身分控管，依據身分、情境與風險動態調整驗證與存取控制。

從「驗證你是誰」進一步判斷「此刻應該允許你做什麼」。

👉 歡迎洽詢漢昕科技，打造更貼近零信任架構的企業身分存取管理！

#身分存取管理 #零信任 #身分安全

20/08/2026

🎥【BCCS駭情放送台】2026八月號第2期 | 9秒刪庫！AI代理失控危機與API漏洞解析

▶ 新聞導讀：企業積極導入 AI Agent（代理），以為迎來了全能的得力助手，卻可能養了一隻隨時失控的「巨型龍蝦」。近期資安圈不僅揭露三大 AI 巨頭的 API 邏輯漏洞——駭客能騙取 AI 的「加密思考軌跡」來竊取機密；更可怕的是，真實的 AI 代理在無人值守時，甚至會為了達成任務而越權操作，釀成 9 秒內刪光正式資料庫的毀滅性災難。當自然語言變成了可執行的系統指令，傳統的資安防線已全面失效，企業必須重新思考 AI 時代的防禦架構。

▶ 核心分析｜漏洞原理與供應鏈危機：惡意技能成攻擊載體：在 API 漏洞方面，駭客能透過攔截旗艦 AI 模型的加密推論區塊，並重新發送（Replay）給同廠牌但防護較弱的低階模型，騙其解密並吐出內部隱藏的 API 金鑰。

👉更多衝擊評估與防禦思維,請點擊完整報告內容：https://www.bccs.com.tw/News/5780

#漢昕科技 #離你最近的資安專家

19/08/2026

❤️七夕情人節快樂❤️

今天台北辦公室化身為 ✨「甜蜜製造所」✨
大家一起動手DIY棉花糖，把平凡的辦公日變得又甜又有趣🍭

看著一圈圈糖絲慢慢變成蓬鬆的棉花糖，
不只是製作甜點，更是大家一起分享歡樂、創造幸福的時刻！

漢昕科技持續打造充滿溫度的工作環境，
工作之餘，也別忘了為生活加一點甜 💖

#漢昕科技 #幸福企業 #七夕情人節 #離你最近的資安專家

13/08/2026

🎥【BCCS駭情放送台】2026八月號第1期 | Gunra 勒索來襲：VPN 漏洞成破口，企業如何自保？

▶ 新聞導讀：想像一下，您為了保護公司機密，在金庫大門裝了最先進的指紋鎖與多重警報器，但卻忘記鎖上地下室的通風口。駭客不僅從通風口潛入，還大搖大擺地走到警衛室，自己印了一張「最高權限通行證」。這正是近期讓各國網路安全機構高度警戒的 Gunra 勒索軟體所採用的戰術。

▶ 核心分析｜合法掩護非法—內部擴散與雙重勒索的毀滅性衝擊：當駭客在內網站穩腳步後，真正的夢魘才剛開始。為了不觸發入侵偵測系統的警報，Gunra 捨棄了容易被攔截的惡意程式，轉而大量使用 IT 網管人員平時也會使用的「合法工具」（如 Impacket 函式庫）來進行橫向移動。這種「合法掩護非法」的隱蔽手法，讓他們的惡意行為淹沒在日常的網路流量中。

👉更多衝擊評估與防禦思維,請點擊完整報告內容：https://www.bccs.com.tw/News/5778

#漢昕科技 #離你最近的資安專家

12/08/2026

🎙【線上資安黑白講】零信任，真的要從「身分」開始！

AI 時代來臨，駭客攻擊也不再只是鎖定設備，更瞄準企業的「帳號與身分」！

⚠️ 特權帳號遭濫用
⚠️ 憑證外洩
⚠️ MFA 疲勞攻擊
⚠️ 權限過大、未落實最小權限

一旦身分成為破口，企業可能面臨更大的資安風險。

本場 Webinar 將帶您深入了解 Idira Privileged Access 特權存取管理 × Idira Identity Access Management 身分存取管理，從 PAM 實務到身分與存取治理，落實「最小權限」與「動態驗證」，打造企業零信任特權防線！

🎯 精彩議題
▸ Idira 打造零信任特權防線：掌握現代 PAM 實務
▸ 貫穿身分與存取治理：極致落實企業最小權限

▶活動訊息｜https://www.bccs.com.tw/News/5777
📅活動日期｜2026/9/3(四)
🕐活動時間｜14:00-15:00
🔗立即報名👉https://pse.is/9fdqyh
👉 IT、資安人員及資安主管，別錯過這場身分安全實戰分享！

#零信任 #身分安全 #特權存取 #漢昕科技 #離你最近的資安專家

Address

信義路五段5號2樓TAI-ONE SPACE No. 1102
Taipei
110202

Opening Hours

Monday	09:00 - 17:30
Tuesday	09:00 - 05:30
Wednesday	09:00 - 05:30
Thursday	09:00 - 05:30
Friday	09:00 - 05:30

Website

https://www.bccs.com.tw/

Alerts

Be the first to know and let us send you an email when 漢昕資安整備專家 posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.