LINE加重資安投資力道,招募人才無上限

2015.08.27 by
郭芝榕
高階資安人才夯!LINE資安長李錫燦及資安室室長林萬基首度參與HITCON台灣駭客年會,宣布LINE持續擴大對資安的投資力道,繼10日推出短...

高階資安人才夯!LINE資安長李錫燦及資安室室長林萬基首度參與HITCON台灣駭客年會,宣布LINE持續擴大對資安的投資力道,繼10日推出短期的資安漏洞獎勵計畫之後,也首次對媒體公開招募資安人才,預計讓全球資安團隊人力成長50%,徵才無上限。同時也發布新的資安功能,包括一對一加密的訊息保護及完整刪除對話紀錄的功能,讓個人文字訊息不會被有心人士利用或還原。

事實上,LINE在全球各辦公室都有資安團隊,人數無法透露,主要以日本及韓國的資安工程師最多,其中也不乏台灣資安工程師。一般來說,工程師的資安任務並沒有分地區,但台灣的資安工程師會優先處理LINE台灣的資安狀況。

LINE全球持續加大對資安的投資,預計讓全球資安團隊人力成長50%,徵才無上限。LINE資安長李錫燦趁此次來台參加HITCON年會,由於HITCON聚集許多資安人才,才順便招募台灣資安人才,昨天在HITCON就有50人現場投履歷,這也是LINE第一次對外公開招募資安工程師。不過,詢問台灣資安人才有什麼優勢時,林萬基則回答還沒有面試,所以無法說出差異。

LINE擴大招募資安人才,圖為LINE台灣技術總監陳鴻嘉(左)、LINE資安長李錫燦(中)、LINE資安室室長林萬基(右)
(圖說:LINE擴大招募資安人才,圖左起為LINE台灣技術總監陳鴻嘉、LINE資安長李錫燦、LINE資安室室長林萬基圖片來源:LINE提供。)

此次預計招募網路資安工程師,包括網路安全工程師、安全資料分析、應用分析及伺服器管理工程師,至少需具備中文及英文能力,會講日文和韓文有加分。資安工程師可選擇在東京、首爾或台北工作。

李錫燦說,資安漏洞獎勵計畫是LINE第一次嘗試推出,所以首波只推出一個月的活動,後續要先分析這些漏洞、提出公開報告並修補漏深,明年開始會推出常態性的資安漏報回報計畫。


延伸閱讀:跟上Google、阿里巴巴腳步,LINE推出資安漏洞獎勵計畫

李錫燦是韓國第一代駭客,在UNIX駭客社群十分知名,以前也做了許多瘋狂的事情,他認為,招募駭客進團隊很棒,LINE給出高薪,讓好的資安人才能有發揮的空間。他在2013年加入LINE時是在開發團隊工作,當時就覺得使用者資料的隱私很重要,就曾跨部門討論是否對用戶的訊息加密,只是當時資源優先分配在別的功能,「雖然有點晚,但一對一訊息加密功能是第一步,未來會逐步完成訊息保護、位置(最近台灣推出LINE HERE)的加密。」

垃圾訊息、詐騙有解

LINE台灣技術總監陳鴻嘉指出,過去LINE用戶彼此傳訊息時雖然有安全通道,但是訊息是用明文傳遞,現在進行加密之後,訊息變成密文,只有傳訊息的兩個人看得到,連系統管理都看不到訊息。此外,LINE也初步針對Android和iOS手機用戶提供完整刪除的功能,更新LINE App版本的用戶,只要將訊息刪除,就無法透過本人、任何手機使用者或第三方來還原訊息。

至於台灣LINE使用者最困擾的垃圾訊息,陳鴻嘉說,之前會透過訊息內容判斷,分出是黑名單和白名單,新的資安保護功能推出後,系統無法判斷使用者的訊息,所以要靠其他資安產品來預防。不過用戶除了主動檢舉垃圾訊息之外,還可以在功能中關閉不認識的人送來的訊息。

陳鴻嘉說,LINE台灣使用者最常遇到的問題,不是阻斷式攻擊,也不是帳號被盜,而是帳號和密碼被洩露,使用者在不同網路平台常常用同一組密碼,或是用生日或簡單的數字當密碼,所以很容易被猜到。前陣子推出換機密碼,已減少90%詐騙舉報數量,只是也會遇到使用者不記得換機密碼,也有人反應四碼密碼不夠,資安和使用者體驗很難權衡,未來還會再持續開發新的資安產品。

每日精選科技圈重要消息