產學鏈結探索潛力 全方位培育資安人才
當前網路環境瞬息萬變,網路威脅層出不窮,資安成為攸關國家安全的重大課題。然而,資安理論與實務能力往往存有落差。有鑑於此,教育部積極推動跨領域資安人才培育,透過實戰演練與產學合作,協助學子縮減學用落差,冀能提升國家整體資安防護水準。
彙整/編輯部
為提升國家網路安全防護能力,教育部積極推動「先進資通安全實務人才培育計畫」,培育資安新血。該計畫透過跨域教學、實戰演練等多元培訓,讓資安新秀體驗網路攻防同時了解最新的資安發展趨勢。內容包括國際資安競賽選拔培訓、專業攻防實務課程,使學員掌握最新技術及思維。除了課堂培養,計畫也強調產學鏈結,業界資深專家將傳授心得,學員可透過企業實習與業界接軌。
當今網路與通訊科技的蓬勃發展,為人類帶來無比便利,但同時也衍生出網路威脅與資安風險。對於重要的通信網路產業而言,確保系統與資訊的安全性,成為了極為迫切的課題。日前,教育部先進資通安全實務人才培養計畫與 CIO IT 經理人雜誌聯合舉辦「通信網路產業跨域資安人力高峰論壇」,邀請到財團法人電信技術中心副執行長林炫佑、爍雲科技共同創辦人曾子維蒞臨,以期年輕學子透過通信網路產業資安主管分享通信網路產業端對於資安人才的需求,藉此對於產業的資安需求能有更進一步的認識。
通信網路業者的資安挑戰
隨著網路威脅持續進化,培育跨域人才以應對新挑戰,已是通信網路業者的當務之急。唯有集結最頂尖的跨域資安團隊,方能讓通信網路產業為用戶提供安全無虞的服務。
[ 推薦閱讀:【專訪】遠傳電信資安長朱建國 ]
為確保國內外網路通信系統的安全運作,電信技術中心扮演著政府智庫的重要角色,肩負制定資通安全政策規範及驗證機制的使命。林炫佑分享到,電信技術中心的核心工作之一,是通信跟資安領域,持續進行資安防護研究,制定相關檢測標準,並建立專業的資安實驗室。這不僅能協助國內產業取得國際認證,確保產品能夠外銷至國際市場,更重要的是為新科技潮流注入必要的資安防護機制。
人才培育策略
林炫佑提到,電信技術中心在資通安全的業務主軸包含通傳資安智庫、物聯網資安防護研究、驗證檢測工具研發及資安技術服務,是台灣與國際資安接軌、資安檢測標準制定及資安技術研究的角色,目標在於打造一個安全可靠的通傳網路環境。在資安人才方面,由於資安檢測近乎一種質化的檢測,因此非常考驗測試工程師個人的功力。電信技術中心採取資深與資淺工程師並行的模式,不僅確保檢測品質,更能協助資淺人員加速成長,培養具備獨立執行檢測能力的工程師人才。高階工程師除了執行檢測外,還需要具備制定檢測規範及研究的能力,並與國際組織合作研議標準,具備基本的英語溝通能力。至於管理職人員,則需要能與政府官員有效溝通,協助制定資安政策,並執行各項政府委託的專案計畫。林炫佑也鼓勵在座的學子只要有興趣,都可以進入資安產業,而且除了具備專業基礎,更必須要搭配足夠的熱情,才會成為一個好的資安人才,邁向資安職涯之路!
資安人才全方位精進關鍵
爍雲科技共同創辦人曾子維以資安產業顧問的角度,跟現場的學子們分享資安的發展趨勢及企業需求的重點。他肯定資訊安全是當前及未來最熱門的行業之一,對資安人才的需求也與日俱增。但是要成為一名出色的資安人才,除了熱情,更需要持之以恆的努力學習,因為資安領域的法規、證照、技術等層面的變化都很快,資安公司必須要顧及到。資安工作的範疇遠不止是技術層面,還需要對所服務的產業領域有深入了解,例如醫療、金融等,將領域專業知識與資安技能結合,才能提供真正周全的解決方案。這使得具備多元背景的資安人才更加具有優勢。除了資安技術能力,企業對資安人員的專業度和資歷要求也大幅提升。他們需要資安人員協助證明預算的投資價值,因此取得相關資安認證、能運用各種商業工具快速達成任務,都是企業聘用的重要條件。隨著人工智慧和大型語言模型興起,資安領域的工作模式也需要與時俱進。未來,資安工程師和分析師勢必要運用 AI 輔助分析龐大資訊,開創新的資安應用。
[ 加入 CIO Taiwan 官方 LINE 與 Facebook ,與全球 CIO 同步獲取精華見解 ]
曾創辦人列舉了很多在資安法規及 ISO 標準上的要求以及企業在商業情境上的需求來剖析未來資安人才的條件,總體來說,資安人才的需求呈現多元化發展,包含前、後端的資安技術人員、MIS 的資安人員、資安顧問、資安稽核人員、會使用分析工具的資安人員等等,他鼓勵有志於資安領域的人才,可以多接觸資安產業的活動和相關技術發展,像是開源工具等等,再根據個人興趣及專長,選擇投身資安不同面向的工作。不論是技術性、管理性或是研究性的資安工作,都將是未來熱門的職涯選擇。
網路安全是一個永無止盡的戰場,唯有透過跨領域人才的培育,方能為國家構築堅實的防護網。希望透過政府、產業和學術界的通力合作,繼續為國家通信網路建立全方位的資安防線。
(本文授權非營利轉載,請註明出處:CIO Taiwan)