Edward Lee

JPMorgan Chase — VP information Security Management

Edward Lee is a Taiwanese-American information security professional with 12 years of experience. He is currently an Information Security Manager at JPMorgan Chase. Previously, Edward worked on various roles across product management, technical consulting and system integration at Zoom Video Communications, Google, and Akamai Technologies. Edward holds a Masters in IT - InfoSec from Carnegie Mellon University and an MBA from the University of Cambridge.

---

SPEECH

演講議程

07 / 09  ( Wed. )  13：10 - 13：40

📍 A 廳

Agentic AI Threat Modeling Meets Defense - Exploring the Synergy Between MAESTRO and MITRE D3FEND

隨著 Agentic AI（ 代理式AI ）的出現，新的資安威脅也隨之而生。這次的演講將會探討如何結合 MAESTRO 框架（ 一個新發布的 Agentic AI 威脅模型框架 ）以及 MITRE 的 D3FEND（ MITRE 的資安防禦框架）。目標是應對隨著 Agentic AI 而產生的資安威脅，建立更強大、更具靈活度的防禦機制。

演講的主題包括：

• MAESTRO 框架的介紹與深入剖析：介紹 MAESTRO 框架。MAESTRO 提供了一個結構化、多層次的方法來找出並減輕風險。它的核心理念就是要確保 Agentic AI 的安全。
• Agentic AI 的獨特威脅： 從探討 Agentic AI 系統帶來的特定安全風險開始。並闡述現有的威脅模型不適用的原因。
• 了解 MITRE D3FEND：對 D3FEND 框架做個快速的概覽介紹。
• 整合應用：這是本次簡報的核心！我們將展示如何將使用 MAESTRO 找出的 Agentic AI 的威脅與 D3FEND 中列出的特定防禦技術連結起來。

這次的主題，將能幫助聽者了解如何將尖端的 Agentic AI 威脅模型與經過驗證的防禦框架相結合，有助於聽眾在部署 Agentic AI 系統時，大幅提升其在安全防護方面的信心。​