台湾骇客社群大聚会，科技幕僚长承诺改善资安产业停滞，吸引顶尖人才投入

汇聚国内最多、最顶尖的骇客的台湾骇客年会（Hackers in Taiwan Conference, HITCON），今明（7/22、7/23）两天在中研院举办经典社群场，共吸引近1200人到场。行政院科技会报执行秘书郭耀煌也在开场致词时表示：“台湾必须要靠社群的力量去接轨国际。”已经迈入第十二年的HITCON不断推广资讯安全的力量，强调骇客文化与精神，年底还会举办HITCON Pacific与HITCON CTF，邀请国际顶尖骇客与讲者来台交流。今年社群场主题为“Security or Nothing.”将主轴锁定资安与技术，更加聚焦，同时也自诩成为人才与厂商的媒合者，把两端的资安人才需求接合，蓬勃台湾的资安产业。

郭耀煌在开场致词时表示，资讯安全并非新的议题，而现在因为网络时代，万物都连网，资讯生产快速，却又集中保管，导致资安问题的严重性更甚以往，已经造成社会模式的改变。

资安问题有很多层面，人才缺口便是其一，郭耀煌认为问题根源是产业停滞，他说：“10年前，工业局说资安产业一年产值500亿元，但过了10年后，产值还是一样。”也就是说，资安产业的发展停滞了，导致人才培育也面临瓶颈，无法促发好的循环与生态系。不过，在蔡英文总统的政见中，已将资安产业视为国家重要发展，郭耀煌认为，未来不只由教育部辅导，或是晋用更多高阶资安人才，更重要的是解决出路的问题。“当产业蓬勃，有好的薪酬，就不怕顶尖人才不愿意投入。”

他也表示：“国家的资安治理应往上提升”，所以，8月1日行政院将成立资安处，“将资安办的任务、位阶与规模都提升。”除了组织提升外，法律层面也要同步跟上，未来将推动资安管理法通过立法，共同强化政府与企业的资安治理。

最后郭耀煌对HITCON的努力与成果表示肯定，认为资安的推动不只是政府的责任，要跟民间合作，“HITCON就是政府与民众合作的窗口。”

HITCON总召翁浩正也表示，今年除了主题外，另一个HITCON主轴是人才，“希望借由HITCON来媒合企业与人才。”为了符合人才媒合的目标，HITCON也特别安排“人才招募闪电秀”及摊位，要让厂商跟人才面对面，直接沟通互动，建起资安人才培育的重要桥梁。

为期两天的HITCON除了揭露电动摩托车Gogoro的可用手机远端启动的漏洞、Windows 10内建浏览器Edge的零时差漏洞，还有勒索软件行为侦测等。也有曾发现并回报Facebook、Google、Yahoo及Apple等公司重要漏洞的台湾资安研究员，也会在HITCON上分享精采的心得与案例。