我國為資訊科技強國,資訊產業及其相關人才是我國重要資產,尤其是資訊安全人才的培育更應重視。因為在網路及大數據應用的時代中,擁有資安防護能力的強度與資安專業人才的規模,代表了一個國家的發展力。
今年3 月1日,我國HITCON隊伍於美國波士頓的「世界駭客大賽」擊敗了全球800支隊伍,奪得亞軍;2月7日他們也在日本東京的「網路安全競賽」中擊敗了4186個參賽者獲得亞軍。去年的5月5日,HITCON就已勇奪中國大陸「百度盃網路安全技術對抗賽」的冠軍。像這樣優秀的團體,台灣還有不少,足見我國駭客高手資安人才實力雄厚。碧涵認為,當這些民間團體於國際大賽中嶄露頭角之際,政府與企業更應該把握契機,有系統的培植我國資安人才。
資安防護與資訊產業有如唇齒之依附和矛盾之攻防關係,兩類人才倘同步培植,必能擴大創新驅動產業效益。然而,相對於其他國家,我國政府與企業仍未見積極的培育作為,致使資安人才大多散佈於民間,缺乏養成、認證、聘用等機制,也無法匯聚人才技術及智慧能量,形成資安產業。
以韓國為例,為了發展資安產業,除了修訂了『資訊通訊管理法』,使培訓資安人才、研發技術以及深化國際合作等政策,有了法源依據。同時,政府更積極贊助資安產業工會,擴大企業需求,帶動人才培育與資安產業之形成;也鼓勵大學成立資安社團,啟發興趣及發掘人才;政府與民間每年也舉辦各種駭客競賽,累積實戰經驗與觀摩創新技術。
碧涵認為政府應加緊腳步,與企業攜手培植駭客高手資安人才,建議:1.提出資安人才養成政策。2.研議資安職能基準課程及推動認證制度。擴大資安培訓課程與管道,降低學費及報名資格。3.鼓勵中小企業設置資安部門,擴大企業需求及聘用具資安認證之專業人才。4.鼓勵在高中職以上學校成立社團,啟發興趣及發掘人才。5.舉辦全國性和國際性資安競賽,提供出國競賽經費補助,累積並提升專業力。等等方向著力。俾利於資安人才之智慧能量能挹注於產業,厚植我國創新產業動能及效益。
