台湾最大资安社群活动HITCON破千人参加，学者呼吁资安教育要从高中开始

台湾最大的资安社群活动第13届台湾骇客年会（HITCON）社群场于25日上午假中研院人文社会科学馆举行，会场超过一千二百名对资安有兴趣的研究人员和学生，更首度提供可以比美DEF CON每年客制化的电子徽章（Badge）外，更提供类似宝可梦的现场抓宝活动，从2013年就不复见的Wargame，也改以“Mini Wargame”的方式重返会场。

台湾骇客年会社群场总召翁浩正表示，连续举办13年的台湾骇客年会，也逐渐影响台湾人对资安事件的认知，从以往认为骇客都是坏人、都是负面印象而有转变，资安反而逐渐成为一门显学，甚至是国家重要的政策发展方针。也因为资安越来越重要，他认为，被动的等待并不会带来进步，只有主动进取才能持续成长。他说，今年Wargame又再度复出，所以现场有一题Wargame的题目“IVZNDAMOVDADMDNMDQV”，解码之后就是今年HITCON的标语（Slogan），也是Wargame的答案。（8月26日公布解答：标语答案是“REGAIN THE INITIATIVE”化被动为主动。）

资安精英人才培育需要长期培养，不是短视速效可得

台湾科技大学资管系特聘教授吴宗成也以台湾资安人才教育为题，发表大会主题演讲，但他强调，资安是一个专业领域，除了需要培养许多的资安人手投入这个领域外，仍需要培养更多的有自己想法的资安人才，甚至是需要培养出有能力做到一呼百诺、更具有影响力的资安人物。但不论是资安人才或资安人物的培养，更需要长时间的培养才有机会看到。

至于，有外界质疑政府将资源过度投入在资安精英人才的培育，吴宗成则表示，人才的培育是长期而非短期就可以速效，不仅要培养学生的基本功，若要培养资安人才或人物，甚至得要有系统的从高中开始做长期的人才培养，才能看得出成效。

他也以连续第三年举办的AIS3资安暑期课程为例，邀请美国、日本、韩国、新加坡和台湾在资安实务上具有经验的讲师，同时北、中、南三区针对160名，事先通过线上测验的学生讲课，相关的预算不过三百万元，若包括其他大大小小资安人才培育专案也不超过一千万元，相较其他教育部、科技部人才培育专案的预算，投注在资安人才的培育经费，其实连其他人才培育经费的零头都不到。

计划性的资安人才培育，初心是为了解决台湾资安人手不足

若以人才学来谈论台湾资安人才的培育，吴宗成认为，人才学谈的是一个领域的深入与专业，要在资安领域培养出有深度和专业并且可以用的人才，非常不容易。

台湾教育可以透过在学、在职以及社群等三种方式，主要的目标就是培养出不同的人手、人才或人物。他认为，所谓的“人手”就是具有一定知识水准，可以理解特定事物的人；至于人才，则是有能力应用特定事物的人；至于人物，就是具有声望，被他人认为是某种领域的专家。但在资安领域中，人手、人才和人物中间产生很大的断层，吴宗成坦言，资安领域目前大家努力培育更多的人手，但资安人才有限，但可以算得上是资安人物的更稀少。

吴宗成将资安人才培育分成基本的人手、进阶人才和高阶人物等三种等级，第一种也是数量最多的人手，通常是别人说什么、自己跟著作什么；而往上一阶的人才，可以看主动性与否还有区分，像是，如果是自己作什么、别人跟著作什么，是一般常见的人才；但是，如果自己作什么还可以做到自己跟着想什么，更有主见的就是比较进阶的人才；至于最高阶的人物则是最有影响力的人物，通常是自己想什么，还可以引领其他人跟着自己思考模式的人物。

他认为，要成为一个资安人才需要具备跨领域的专业能力，资安领域的基础能力就包含电资、资管和数学等基础科学能力，也得懂线性代数、离散数学、统计学等计量数学，其他像是基本的程式语言、程式设计、资料结构、算法、操作系统、计算机结构、网络系统和数据库系统等，都是基本知识能力。

至于其他资安圈的进阶能力，包括密码学、破密分析、大数据分析、人工智能、机器学习等理论创新能力；系统安全（软硬件）、网络安全、数据库安全、云端计算、行动运用、数位鉴识等工程研发能力；甚至于还包括关键基础设施、电子商务、金融支付、电子治理、隐私保护、智财保护等应用及管理能力。也因为相关的能力与人才培养不易，他才感叹台湾面对严重的资安人才断层与短缺。

韩国Best of the Best（BoB）资安精英人才培育计划，每年都有一、二百名全韩国最顶尖的资安人才受训，结训之后，相关的人才就会推荐到各个产业和不同领域工作。但是，吴宗成表示，资安圈的发展需要各种不同等级的人手和人才与人物。因此，吴宗成在目前所有资安相关的培训计划中，除了要培养学生资安能力，也纳入产业对资安的需求。他认为，这类计划式的资安人才培养，初发心是为了解决资安人手欠缺，这个过程中，慢慢会有更多资安人才和人物在培训过程中崭露头角。