資安人才培育

資安的重要性已不言而喻，現階段面臨的最大挑戰是，資安人才需求一直無法滿足，從近6年iThome CIO大調查的統計來看，越來越多企業都在招募資安人才，希望要能找到熟練的合適人選

如何建構資安人才的知識技能體系已成全球焦點，早在2010年美國即啟動國家網路安全教育倡議（NICE）計畫，集結多個機構之力發展人才框架，並在2017年發布成NIST SP 800-181標準文件，當中建立7大類別、33 大專業領域，以及52個工作角色，以及盤點出任務及所需知識、技能，能力，將技能體系做出細膩畫分

對於資安新鮮人，有興趣從事資安領域工作的人而言，自己需要學習那些資安技能，對日後職涯發展才有幫助？在近期舉辦的CYBERSEC 2022臺灣資安大會上，推出了一本臺灣資安職務地圖的手冊，這是在教育部先進資通安全人才培育計畫下所推動，本次以新興資安產業為主題，當中共定義出12大資安職務類型

面對日益嚴峻的資安威脅，不只需要資安投資，更需要資安人才，而在廣泛的資安需求之下，也意味著我們面對著人手有限的困境，各種資安方面的人才培訓，將需要政府、企業、學校、社群、資安界的通力合作

日前因攻擊多家大型IT廠商的駭客組織Lapsus$，英國警方逮捕了7名涉嫌的青少年；再者，則是駭客組織匿名者的攻擊行動越來越激烈，他們開始針對維持俄羅斯業務的企業發動攻擊

為強化國家的資安能量，將成為臺灣前瞻資安研究與人員培訓基地的資安卓越中心（CCoE），今年下半啟動招募人員的計畫，廣邀工程師、程式設計師與研究人員，行政院副執行秘書李育杰揭露目前規畫，將打造三大研究主軸實驗室，並設資安培訓所。

今年臺灣資安大會除多項專業議程與資安業者齊聚，大會並規畫了Cyber Talent論壇與資安遊樂園，讓大家能從遊戲中學習資安，例如可認識CDM安全模型的大富翁桌遊，以及超實境的企業資安事件調查遊戲體驗。

金管會發布金融資安行動方案，以4大面向切入，更提出8大亮點，像是推動一定規模金融機構或純網銀，設置副總經理層級的資安長；增修訂新興金融科技資安自律規範；系統化培育金融資安專業人才；推動建立資安應變支援小組；鼓勵金融機構自建資安監控機制（SOC）；鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM）等，該方案也將以4年為期分階段推動。