台湾科技大学资管系特聘教授吴宗成表示，今年举办的新型态暑期资安课程（AIS3），首度做到北、中、南三区同步开课，让对资安有兴趣、有潜力的学员，可以就近体验到全球和全台湾第一流资安讲师的授课内容。
图片来源:AIS3提供
小英政府上任以来，一直揭橥资安等于国安的政策方针，行政院也据此有许多的组织调整和政策修正配套的作为。但是，过去一季以来，即便已经在八月一日于行政院正式成立资安专责机构资通安全处，但是，各部会面临资安人才不足的议题，即便没有正式浮上檯面上，却一直是一个隐忧。
资安人才不足，大致可以从三个层面补强，第一个就是社群，第二个就是学校，第三个则是产业。目前学校和社群在资安领域的耕耘已经逐渐萌芽生根，反倒是产业对于资安人才的培养，企业主几乎是双手一摊，反而是回头质问，为什幺学校不能事先帮忙产业培养产业需要的、立即可用的资安人才。
资安社群默默带头，凝聚资安人才
台湾资安人才的培育一直呈现失衡的状态，在10年前，资安还不是热门议题时，连白帽骇客都被污名化，早在2005年，由资安读书会Chroot成员出面举办第一届的台湾骇客年会（Hacks In Taiwan Conference，简称HITCON）时，连场地商借还必须讲的很含蓄，以免让人家误会，这群人办活动到底有什幺不良企图。
不过，自从第一届来了一百多名长期隐身在网路背后，且对资安有兴趣的宅宅工程师后，也为第二届之后参加HITCON的社群人数奠基，参与人数持续往上暴增，慢慢地，一般学校场地不够用了，就得商借可以容纳更多人的中研院场地，近年来也成为台湾最大的资安社群盛会。
透过社群培养的技术人才，属于自主性对资安攻防技术感兴趣的人才，参加活动的社群成员，不只有单纯的学生，和有许多在各种资讯产业工作工程师和对资安有钻研的大大们参与，这些大大们除了抛砖引玉，分享自己的资安研究成果外，这样的资安社群聚会，除了建立人脉之外，更吸引许多在资安圈工作的工程师们，将社群作为掌握国外最新攻防技术趋势的技术交流平台之一。
除了HITCON之外，近年来也有其他的资安社群纷纷投入资安人才的培训计画，包括The Declaration of Hacker（TDOH）、台湾资讯安全联合发展协会（ISDA）以及一些针对资通安全技术分享的「若渴计画」等等，也让更多对资安有兴趣的学生、新鲜人或者是工程师等等，都可以有进一步学习和进修的机会。
学校接棒，暑期资安课程搭配导师制度培才
社群的能量为台湾资安人才的培养奠定基础，但是，台湾科技大学资管系特聘教授吴宗成便坦言：「光只有社群这样的培训能量仍不足够。」因此，他便向教育部争取经费举办新型态资安暑期课程（Advanced Information Security Summer School，简称AIS3），去年首度试办，只有在台北举办一场；今年则同时在北、中、南三所大学同时举办。
这个AIS3暑期课程，採用事先徵选的方式，徵选出对资安有潜力、有天份的大学生进行集训（今年度则首度有优秀高中生参与集训），邀请美国、日本和韩国等国外一流的技术讲师、台湾HITCON战队成员，以及台湾一流的资安研究专家等等，在最短的期间内倾囊相授，期能为参与学员灌注一甲子的功力；而在课程中表现杰出的学员，也会以专案计画的优先补助方式，让他们有机会到国外观摩第一流的资安竞赛，不仅提升个人实力，也有机会将这样的实力回馈到学校课程，甚至是成为HITCON的接棒成员。
台湾科技大学资工系助理教授郑欣明从去年开始，也协助AIS3暑期课程的执行。他表示，在第一届表现优秀的学员在今年观摩美国DEF CON CTF资安竞赛时，也在现场组队，和其他全球团队打现场举办的CTF比赛，首度比赛也获得第11名的成绩，从这样的实际对战经验，对于这些学员未来参与更多CTF比赛都有极大的助益。
而邀请的讲师中，包括来自日本的SECCON、韩国的BoB（资安菁英人才培训计画）以及美国PPP和台湾HITCON等，都是一时之选。去年有来自美国CTF战队PPP的成员，今年则有来自日本SECCON的讲师，以现在任职日本NTT资安平台实验室担任网路安全研究员中岛明日香为例，擅长逆向工程，从高中时期就对资安有兴趣，2011年便参与日本CTF战队Sutedoma（现在更名为Binju）在美国DEF CON CTF的比赛，她是日本最年轻的CTF参赛者之一，现在也担任日本资安团队的导师。
吴宗成说，今年为了减少学生南北奔波，克服种种困难，就是希望让北、中、南三区的学生，可以就近听到世界第一流资安讲师的课程，不必像去年一样，中南部学生得花庞大的车钱和住宿费用，才能听到有兴趣的资安课程。
而为了让这样的学习能量可以持续，吴宗成表示，AIS3也引进韩国BoB的业界实务导师制度（Mental），除了将表现杰出的学生以10人为一组进行分组，并将许多优秀的业界导师以5人为一组进行分组，并透过双方媒合的方式，让这些分组优秀学员可以跟一组导师做研究、讨教，平常只需要把互动的Log记录下来，预计在明年寒假时，就会举办一个研讨会，让这些学员发表过去这半年的研究成果，彼此砥砺。
吴宗成认为，目前AIS3已经开始打响招牌，也会成为对资安有兴趣学生，每年暑假增进资安功力的重要进修管道之一，而和业界实务导师的合作，也让学生的研究可以更贴近真实世界所面临的威胁，对学生和业界都是双赢的局面。
产业应该投入所需资安人才培训，评估成立资安研训院可行性
但是，不管学校再怎幺努力培训资安人才，产业对于资安人才殷切的需求都是不够的。吴宗成指出，先前便听过，有一些企业主就会质疑，为什幺学校不要帮产业训练出「一毕业就可以用」的人才？但他认为，资安不是一种单一技能，反而是一种综合技的人才，必须要同时具备多方面的专长和能力后，才可以综合成具备资安能力的专业人才。
因此，吴宗成也不免想问：「当产业界质疑学校，为什幺不能帮忙产业培养出，一毕业就可以聘用的资安人才时；那产业对于培养自己需要的资安人才，究竟付出了哪些努力呢？产业难道不应该为自己需要的人才做培训吗？不应该提供好的薪资福利环境吸引好人才投入吗？为何产业界可以如此理直气壮地，回头质疑学校无法提供所需的人才呢？」
也因为曾经有这样对于人才培训的对话经验，吴宗成认为，产业对于所需的资安人才培训，反而可以借镜台湾对于金融人才培训打造的金融研训院，由产业联合出资，共同成立一个资安人才研训院，可以聘请一流的技术人员和讲师，除了定期发表最新的资安产业威胁情资报告外，也提供相关的资安训练课程，作为产业让企业内的IT或者对资安有兴趣的人员，进行相关的资安技能培训的起点。
金融产业从法规和产业应用变化快，资安的威胁类型和攻击手法变化多端也不遑多让，吴宗成认为，产业所需要的、好的资安人才，不能只想要直接从学校拿到，毕竟不同产业有不同的专业，面临的风险和威胁也不同，学校可以帮忙训练的适，一个学生面对问题、解决问题的基本能力，其余的技能，除了自我学习提升外，产业也应该出面，开出所需要资安人才的规格，并透过产业的共同力量，真正培养出产业所需要的资安人才才是。
上週重要资安新闻（9/4～9/10）：
※如何扮演一个称职的企业资安人员
※白宫任命Gregory Touhill为首届联邦资讯安全长
※飞安为上！美政府吁搭机时不要使用三星Galaxy Note 7或充电
※明年起Chrome将把含机密资讯的HTTP网页标示为「不安全」
※英特尔独立Intel Security业务，「McAfee」重现江湖
※【专访首任行政院资通安全处处长简宏伟】用资安打造数位国家后盾
※找人帮你骇入iPhone要多少？以色列骇客公司：10支110万美元
※微软抓漏奖励扩大至.NET Core与ASP.NET Core
※苹果、Mozilla等逾80组织声援微软控告美国政府违宪索取用户资料
?
I 相关 / Other
台股上周因为中秋连假补班而交易6天，在顺利冲过9200点以9278点创下今(2016)年新高后，却因为受到美国9月升息机率提高影响，外资大举砍杀台股，加权指数上周以9053.69点作收，回测至9000点关卡支撑，周线呈现一根上
▲唐立淇运势周报。重要星象：水星依然逆行，木星进天秤，火土依然在射手水逆已经进入第三周，逆行在处女座，感受到工作上需要改进和精进之处，以及工作上有重大的改变或决定。木星进天秤，吉星在天秤，律师、协商者
政府鼓励产业创新并参与政府采购，工程会指出，采购法中采购金额新台币10万元以下者，机关可不经公告及比价、议价程序，鼓励各政府单位能直接跟新创业者采购。外界对于采购法不利新创产业早期发展，一直以来存有疑虑
主计总处发布国情统计指出，统计7月底外籍劳工在台人数达 60.3万人、年增3.9%，产业外劳就有 37.3万人、占61.9%，主因肮脏、危险、辛苦的3K行业专案与附加外劳机制导致续增。主计总处表示，根据劳动部统计，105年7月
Container双周报第17期：VMware要让Container管理如管VM一样
重点新闻（8月20日-9月9日）·VMware要让管理Container如管理VM一样VMware原生云端应用副总裁暨技术长Kit Colbert表示，当今许多企业都已经长期在SDDC、虚拟基础架构下利用VM运作应用程式。因此，VMware要让Containe