守護連網世界的產品安全
Panasonic Cyber Security Lab位於台灣，與日本 Panasonic Product Security Center（PSC）及 Panasonic PSIRT 協作，支援全球產品安全專案、IoT 威脅研究、產品滲透測試、產品資安事件應變，以及集團資安人才培育。
Panasonic Cyber Security Lab 將真實世界的 IoT 威脅情資轉化為產品安全改善行動。透過 ASTIRA，Panasonic Cyber Security Lab 蒐集並分析針對 IoT 裝置的攻擊行為，將可疑活動對應至 MITRE ATT&CK，並將洞察回饋給產品開發團隊。採用 Linux 系統的 IoT 裝置的輕量自我防護能力，協助產品在韌體更新前降低遭惡意程式接管與濫用的風險。
產品安全
執行產品滲透測試與安全性評估，從設計到上市全程守護產品安全。
威脅情資
透過 IoT 蜜罐（Honeypot）、惡意程式分析與全球威脅情資網路，掌握最新攻擊趨勢。
PSIRT 應變
與 Panasonic PSIRT 協作，推動產品漏洞協調揭露與資安事件快速應變。
從開發到產品生命週期終止（EOL），持續守護產品安全
IoT 產品的生命週期可能超過 15 年，攻擊手法持續演進，產品的相對安全等級在出貨後隨時間下降。Panasonic Cyber Security Lab 持續將真實威脅情資回饋至產品安全活動，協助開發團隊在每個階段強化安全性。
開發與出貨前
上市與維運期間
漏洞發現至更新部署期間
認識 Panasonic Cyber Security Lab
深入了解 Panasonic Cyber Security Lab 如何以產品資安研究、威脅情資與全球協作，守護連網產品安全。
守護您的產品安全
從產品設計、開發到上市，提供產品安全評估與改善建議。Panasonic Cyber Security Lab 結合資安研究團隊與全球 IoT 蜜罐網路，為您提供產品安全解決方案。
產品安全測試服務
Advanced Product Security Testing
團隊成員曾於 Pwn2Own 等國際資安研究競賽取得成果。
- 深耕領域 針對物聯網（IoT）、雲端與邊緣運算等軟硬體產品。
- 實戰檢測 進行韌體、軟體與連網介面的安全分析及產品安全驗證。
- 核心價值 協助識別產品上市前可能存在的安全弱點與未知風險。
產品威脅情資與分析服務
Proactive Threat Intelligence & Analysis
透過真實攻擊觀測與惡意程式分析，協助掌握產品面臨的威脅與風險。
- 全球佈局 透過全球部署的研究設備與 IoT 蜜罐，觀測真實網路環境中的攻擊活動。
- 即時分析 蒐集並分析真實網路環境中的攻擊活動、惡意流量與惡意程式樣本。
- 威脅洞察 協助了解特定產品類型可能面臨的攻擊趨勢與惡意行為。
產品安全培訓課程
Comprehensive Product Security Training
協助產品開發與管理團隊建立產品安全觀念與實務能力。
- 適用對象 適合產品開發人員、架構師、測試人員與專案管理人員。
- 實務導向 課程由淺入深、理論與實務並重。
- 完整歷程 從基礎漏洞防禦認知、產品安全生命週期，一路銜接到高階的進階實務演練。
產品安全顧問支援
End-to-End Product Security Advisory
依據產品特性與組織需求，提供產品安全流程、技術與事件應變機制建議。
- 核心技術支援 涵蓋關鍵漏洞分析與未知惡意程式技術分析。
- 接軌國際標準 協助應對國際資安合規指引（如 ISO/IEC 系列、法規標準變革等）。
- 組織建置輔導 提供 PSIRT 流程規劃、角色分工與日常運作建議。
核心能力
從產品安全評估到威脅情資建置，Panasonic Cyber Security Lab 以多元技術能力支撐 Panasonic 全球產品安全體系。
產品安全評估
產品滲透測試、弱點分析、安全設計檢視，協助產品在上市前完成必要的安全驗證與風險改善。
IoT 威脅情資
部署 IoT 蜜罐，蒐集即時威脅情資，分析攻擊模式與惡意流量趨勢。
惡意程式分析
針對 IoT 惡意程式進行靜態與動態分析，追蹤惡意樣本與攻擊基礎設施。
PSIRT 協作
與日本總部 Product Security Center 及全球 PSIRT 團隊協作，推動產品漏洞應變。
安全開發支援
導入安全開發流程，協助降低產品開發階段的資安風險。
攻防演練與人才培育
資安攻防演練、人才培訓與社群活動參與，培育下一代產品資安專家。
Research & Technology
Panasonic Cyber Security Lab 持續深耕 IoT 安全研究，從威脅情資平台到產品防護方案，以研究驅動產品安全提升。
ASTIRA
Panasonic 威脅情資平台
將 Panasonic IoT 設備部署為 IoT 蜜罐，故意設置為鬆散的設定使其容易被攻擊，自動捕捉 IoT 惡意程式並進行靜態與動態分析，結合 Suricata IDS 與 Elastic SIEM 將偵測結果對應至 MITRE ATT&CK 框架，讓攻擊行為更容易被理解與應對。
THREIM
IoT 裝置自我防護模組
針對 採用 Linux 系統的 IoT 裝置的輕量自我防護模組，出廠預設安裝、使用者無需額外操作。在韌體更新前提供裝置端防護，防止設備被接管與濫用。以 ASTIRA 蒐集的真實惡意程式進行成效驗證。
OROCHIFY
產品開發階段安全檢測框架
OROCHIFY 是一套為產品開發團隊設計的 IoT 安全檢測工具集，透過整合第三方掃描工具及自研測試腳本讓開發、測試與品保團隊在產品開發早期階段即可執行安全評估，實現 Shift Left 的安全測試理念。同時支援日本 JC-STAR IoT 產品資安標章的合規檢查。
MITRE ATT&CK Threat Analysis
真實設備攻擊行為分析
Panasonic Cyber Security Lab 將 IoT 蜜罐蒐集到的真實攻擊行為對應至 MITRE ATT&CK，協助團隊從大量告警中理解攻擊者的戰術、技術與程序（TTP），並轉化為產品開發團隊可理解的風險回饋。
Reconnaissance
偵察行為是觀測到的主要攻擊活動之一。
Initial Access
分析攻擊者透過公開服務、遠端服務或產品弱點取得初始存取的行為。
Risk Feedback
將攻擊技術轉化為產品開發團隊可理解的風險回饋，與開發部門協作進行改善。
產品安全與負責任揭露
活動與社群
Panasonic Cyber Security Lab 積極參與資安社群活動，分享研究成果並推動產品安全意識。
HITCON
Panasonic Cyber Security Lab 深度參與 HITCON 社群，實驗室負責人擔任 HITCON Cyber Range 總召（2023–2025）及 HITCON 2026 總召，策劃企業藍隊攻防競賽，培養實戰型資安人才。Panasonic 亦為 HITCON CISO Summit 特殊級贊助商，持續推動臺灣資安生態發展。
CYBERSEC
Panasonic Cyber Security Lab 連續多年受邀於臺灣資安大會（CYBERSEC）發表演講，主題涵蓋「狩獵網路威脅，打造可信賴的物聯網產品」（2024）及「建構從產品製造到供應鏈的全方位 AI 網路安全防禦」（2026），分享產品安全與威脅情資的最新研究成果。
Product Security Talks
於 HITCON Carnival、FIRST 年會等國內外資安場合發表產品安全專題演講，主題包含「產品安全的守護神 — PSIRT 的角色與培訓」，分享 PSIRT 建置實務與 IoT 安全防護經驗。Panasonic PSIRT 為 FIRST 會員，積極參與國際資安事件應變社群。
IoT Security Research
Panasonic Cyber Security Lab 於 Black Hat USA、CODE BLUE 等國際頂級資安會議發表 IoT 威脅情資研究，展示自研平台 ASTIRA 五年間觀測超過 20 億次攻擊、捕獲逾 10 萬個惡意程式樣本的成果，並分享防禦模組 THREIM 的實戰應用，推動跨產業 IoT 安全合作。