2025年軟體供應鏈安全與風險大師班

透過此大師班學習如何保護您的軟體供應鏈

從這 2.5 小時的課程，你會學到

了解軟體供應鏈安全的基礎知識
識別和評估供應鏈威脅
實施安全最佳實務和緩解策略：
供應鏈攻擊案例研究
實施軟體供應鏈安全計劃

要求

應用程式工作原理的基本知識
網路安全基礎知識
學習熱情！

課程說明

軟體供應鏈已成為當今技術驅動世界中的關鍵基礎設施，為網路威脅和漏洞帶來了新的前沿。「軟體供應鏈風險與安全大師班」旨在幫助學習者掌握深入的知識和實用的策略，以保護軟體供應鏈免受安全風險。

本課程深入探討軟體供應鏈機制的複雜性、潛在威脅的性質以及保護這些重要係統的最佳實踐。

您將學到什麼

全面了解軟體供應鏈安全：深入了解軟體供應鏈的組成部分和運作。
供應鏈安全風險的識別和管理：學習有效地識別、評估和減輕軟體供應鏈中的風險。
增強供應鏈安全性的最佳實踐：了解產業領導者為保護軟體供應鏈所採用的策略和技術。
案例研究和實際應用：透過詳細的案例研究和實際範例了解供應鏈安全的含義。

課程大綱

軟體供應鏈安全簡介
- 數位時代軟體供應鏈安全的意義。
- 軟體供應鍊及其漏洞概述。
評估軟體供應鏈中的風險
- 全面分析威脅情勢。
- 供應鏈安全風險評估和管理技術。
保護軟體供應鏈的策略
- 保護軟體供應鏈的最佳實踐和策略。
- 實施強而有力的安全政策和程序。
保護軟體供應鏈的策略
- 分析影響軟體供應鏈的現實網路事件。
- 汲取的經驗教訓和緩解策略。

誰該參加本課程

本課程非常適合從事軟體開發、IT 安全、風險管理的專業人士，以及任何有興趣了解和增強軟體供應鏈安全性的人士，包括：

軟體開發者
網路安全專業人員
風險管理專業人員
IT經理
政策制定者
首席資訊安全長 (CISO)、技術長 (CTO)、首席風險長 (CRO)
有興趣了解軟體供應鏈安全的人

先決條件

雖然對網路安全原則的基本了解很有幫助，但本課程旨在讓剛接觸軟體供應鏈安全主題的人能夠理解。

講師

Taimur Ijlal 是一位屢獲殊榮的資安領導者，在金融科技產業的網路安全和 IT 風險管理方面擁有 20 多年的國際經驗。對 ISO 27001、PCI DSS、GDPR、雲端安全、DevSecOps 有深入的了解，並曾獲得中東地區年度 CISO、CISO 前 30 名、CISO 前 50 名和最傑出安全團隊等主要行業獎項。