【資安專題】Part2網路攻防競賽啟示錄~光懂技術不夠,現在是打心理戰!

前陣子,因服貿議題吵得沸沸揚揚的資訊安全議題,讓民眾憂心台灣的資訊安全防護能力到底夠不夠?台灣學生隊伍HITCON217過去未曾參加CTF形式的網路攻防競賽,卻能以壓倒性勝利的姿態,得到百度盃網路安全技術對抗賽(BCTF)冠軍,除了以慣用的「台灣之光」一詞稱呼得獎戰隊之外,對台灣而言,最重要的幾個關鍵包括:第一,是讓民眾看到台灣有一群資安人才,在兩岸網路攻防較勁時毫不遜色。第二,中國正在積極培育高階資安人才,台灣得加緊腳步。第三,資安防護並非阻擋攻擊就好,用軟體思維才能找出問題的根本。

百度盃主辦單位藍蓮花戰隊,讓台灣看見中國正積極培育資安人才。

過去很少人關注網路攻防競賽,問起此次參與比賽的Alan,到底贏這場比賽對台灣的重要性是什麼?Alan說,「這場比賽很符合真實的網路攻防戰,資訊安全跟國家安全、國力有關,若不是我們參賽,大家都不會意識到保護資訊安全及資安人才的重要。」

啟示一:台灣不缺人才,缺整合運用舞台

百度盃是台灣資安人才難得跟中國資安人才技術交流的機會,也是資安人才彼此較勁技術的重要平臺,在這個競局中,臺灣資安人才的實力究竟如何?Alan指出,「我們有人才但缺乏整合!」做資訊安全不能不懂駭客技巧,還要懂心理戰,網路攻防競賽是很好的訓練機會。

此外,最重要的是台灣要提供舞台讓資安人才發揮,資訊力才會變強。他所指的「舞台」,就是希望帶動台灣網路攻防競賽的風氣,讓高階資安技術得以有切磋、發揮的場域,間接也導引資安人才不要「誤入歧途」,去做網路惡意攻擊或進入黑產當詐騙集團。

趨勢科技台灣暨香港區總經理洪偉淦進一步指出,「台灣的人才真的很不錯,技術能力不是問題,跟一流資安公司比不會差太多。」趨勢科技的研發團隊有800人,也曾在中國設立研發團隊,他觀察台灣人才的成長比大陸快很多。

高階資安人才有哪些特質?洪偉淦以他對公司員工觀察說明,這群人工作是為了心情,完全沒辦法按正常上下班的時間工作,因為他們只要遇到有熱情的主題,往往是不眠不休找到問題,找到解答也會很有成就感。端視企業主能否理解他們的工作模式,並給予發展空間。

啟示二:積極培育高階資安人才,中國企圖心強

Alan認為,台灣有技術,也有人才。真正的問題是台灣到底關不關注?台灣戰隊拿下百度盃冠軍,如果大家夠關注資安網路攻防技術的重要性,這個領域才能自由發展。 以

啟示三:用軟體思維參透設計架構才能解決問題

Alan解釋,資安防護是很重要的軟體工程,遇到網路攻擊時,並不只是「阻擋」或把漏洞補起來就好了,這樣只是讓傷害延後發生,並不能真正解決問題。換言之,要用軟體思維來面對網路攻擊,他說,「你面對的是智商高的人,也要具有同樣的高智商。」因為往往第二波的網路攻擊都是攻擊同一個漏洞,資安人應該要去思考「為什麼會產生這個漏洞?」從設計的架構看透問題,才能真正解決問題。

資訊安全公司每天都在處理來自世界各地的各種網路攻擊。洪偉淦也提醒,當台灣不斷朝E化、資訊化進展的同時,也要注意有多少心思放在資訊安全上?台灣在IT產業鏈中的位置很重要,但往往只用速成方法做出產品,其實許多軟體、系統都很脆弱。他說,「台灣被網路攻擊的情況比一般人想像的還嚴重。」然而,從政府、企業到一般個人對資訊安全的認知都很薄弱。

照片來源:Alan提供

延伸閱讀: 【資安專題】Part1百度盃台灣冠軍隊:讓資安人有舞台發揮攻防實力

追蹤我們