捷而思於亞太資訊安全展推動資訊治理稽核關鍵指標解決方案及TRUSTJrsys Service平台備受關注

隨著info security第20屆亞太資訊安全論壇暨展會落幕，來自各領域的參加者對於這股新常態的資安新思維似乎已有更深層的領略與提升一股主動防禦的能量。

捷而思公司這次在展會所推出的「TRUSTJrsys」全方位Security Service平台也備受注目，對於產業數位轉型( DX Security )資安解決方案、IoT DLMS物聯網安全平台及裝置金鑰管理( IT/OT/CT Security )資安解決方案、便民公文、電子合約及保單( PDFSign )、最高權限管理系統( PAM )、ISMS/CSMS/PIMS/BCMS-對應國際資安規範之產品及顧問服務等相關問題皆詢問度不斷。

捷而思所推出的「TRUSTJrsys」全方位Security Service平台

捷而思的Mobile ID 身份認證資安技術

簡單透過手機就可以體驗便利又安全的行動資安電子化，整合個人多卡證件電子資料，讓您隨身帶著走。

台北通Taipei PASS 每60秒變換一次身分識別QR CODE，駭客無機可乘

用特權管理來解決大量機台帳密管理的困擾，成功防堵駭客入侵

捷而思成功應用在台北富邦銀行的PAM最高權限管理系統，可以快速地有效解決大量機台帳密管理困擾及防止駭客入侵的最後一道防線！這項技術也讓台北富邦銀行連續拿下多項國際資安獎項。

很多駭客入侵的資安問題都是因為沒有做好特權管理，捷而思PAM特權管理系統提供即時監控管理儀表板功能，自動偵測未經授權的帳號以及幽靈帳號，減少被駭客入侵系統惡意使用的可能性。

IT和OT相輔相成輕鬆搞定資安防護

智慧製造的場域強調工業自動化，面對工控系統 (OT Security) 的資安威脅不斷，需要找出問題做風險分析，才能對症下藥應用對抗風險的資安管理系統，有效的監控與持續改善。捷而思提醒重視在產業自動化資安所對應的IEC 62443國際資安標準。其中IEC 62443-2-1是針對資產擁有者之資安計劃要求，政府針對工業自動化之資安成熟度進行IEC 62443-2-2標準。另外還有工業自動化之修補更新管理、供應商資安計劃要求，和資安擁有者之資安執行指引等（分別納入IEC 62443-2-3到IEC 62443-2-5）。

捷而思提醒工控應重視在產業自動化資安所對應的IEC 62443國際資安標準

提供數位轉型與資訊治理的資安顧問服務方案

資訊治理協會(IT goverance Institute, ITGI)提出資訊治理的五大重點：

策略校準(Strategic Alignment)、價值傳遞(Value Delivery)、資源管理最佳化(Resource Optimization)、風險管理(Risk Management)及績效衡量(Performance Measurement)。

在全面數位轉型運作下，企業與客戶間的資訊往返，資訊治理所訂定的規範標準相對地重要，因此捷而思從國際資安標準ISO 27001(資安)；ISO 22301 (營運持續)；ISO 27701(個資/隱私)與IEC 62443(工控資安)協助企業經營者回頭檢視企業在內稽、內控上需要注意的國際標準與解決方案。

由捷而思吳建東董事長演講「資訊治理時代的稽核關鍵指標及解決方案」

瞭解更多資安解決方案可至捷而思公司網站影音區：