學承電腦嘉義分校

過去很少人關注網路攻防競賽，問起此次參與比賽的Alan，到底贏這場比賽對台灣的重要性是什麼？Alan說，「這場比賽很符合真實的網路攻防戰，資訊安全跟國家安全、國力有關，若不是我們參賽，大家都不會意識到保護資訊安全及資安人才的重要。」

啟示一：台灣不缺人才，缺整合運用舞台

百度盃是台灣資安人才難得跟中國資安人才技術交流的機會，也是資安人才彼此較勁技術的重要平臺，在這個競局中，臺灣資安人才的實力究竟如何？Alan指出，「我們有人才但缺乏整合！」做資訊安全不能不懂駭客技巧，還要懂心理戰，網路攻防競賽是很好的訓練機會。

此外，最重要的是台灣要提供舞台讓資安人才發揮，資訊力才會變強。他所指的「舞台」，就是希望帶動台灣網路攻防競賽的風氣，讓高階資安技術得以有切磋、發揮的場域，間接也導引資安人才不要「誤入歧途」，去做網路惡意攻擊或進入黑產當詐騙集團。

趨勢科技台灣暨香港區總經理洪偉淦進一步指出，「台灣的人才真的很不錯，技術能力不是問題，跟一流資安公司比不會差太多。」趨勢科技的研發團隊有800人，也曾在中國設立研發團隊，他觀察台灣人才的成長比大陸快很多。

高階資安人才有哪些特質？洪偉淦以他對公司員工觀察說明，這群人工作是為了心情，完全沒辦法按正常上下班的時間工作，因為他們只要遇到有熱情的主題，往往是不眠不休找到問題，找到解答也會很有成就感。端視企業主能否理解他們的工作模式，並給予發展空間。

啟示二：積極培育高階資安人才，中國企圖心強

Alan認為，台灣有技術，也有人才。真正的問題是台灣到底關不關注？台灣戰隊拿下百度盃冠軍，如果大家夠關注資安網路攻防技術的重要性，這個領域才能自由發展。以此次百度舉辦BCTF大賽為例，負責賽制及出題的藍蓮花戰隊在去年參加全球網路攻防大賽DEF CON，以預賽第四名進入決賽。短短一年的時間，就能舉辦CTF類型的大型賽制，並號召468個隊伍參與，能量十分驚人。除此之外，比賽期間還舉辦技術交流研討會，也有培育資安人才的論壇。「可看得出對岸對培育資安人才非常有企圖心，我們也不能落後。」Alan說。 

啟示三：用軟體思維參透設計架構才能解決問題

Alan解釋，資安防護是很重要的軟體工程，遇到網路攻擊時，並不只是「阻擋」或把漏洞補起來就好了，這樣只是讓傷害延後發生，並不能真正解決問題。換言之，要用軟體思維來面對網路攻擊，他說，「你面對的是智商高的人，也要具有同樣的高智商。」因為往往第二波的網路攻擊都是攻擊同一個漏洞，資安人應該要去思考「為什麼會產生這個漏洞？」從設計的架構看透問題，才能真正解決問題。 

資訊安全公司每天都在處理來自世界各地的各種網路攻擊。洪偉淦也提醒，當台灣不斷朝E化、資訊化進展的同時，也要注意有多少心思放在資訊安全上？台灣在IT產業鏈中的位置很重要，但往往只用速成方法做出產品，其實許多軟體、系統都很脆弱。他說，「台灣被網路攻擊的情況比一般人想像的還嚴重。」然而，從政府、企業到一般個人對資訊安全的認知都很薄弱。