「資安人才缺是不可逆的趨勢！」台灣科技大學資訊工程系副教授鄭欣明指出，要養成資安人才，除了從企業內部自行栽培訓練外，教育端如何點燃學生對於資安的興趣更是重要。全台最大的資安暑期技術營隊AIS3（Advanced Information Security Summer School，新型態資安暑期課程）7年來培育超過千位學生，成為國內資安人才的搖籃。
43歲的鄭欣明是AIS3計畫主持人，他培訓出的學生都在資安領域中默默耕耘，有的人準備創業、也有人想當老師，成為資安教育的生力軍，究竟AIS3如何成為台灣最大資安暑期技術營隊，讓學生感受到資安的魅力？
7年報名人數增3倍，培育實務型資安人才
AIS3是教育部資安人才培訓計畫一環，以培育資安實務型人才，鄭欣明指出，過去老師教的資安偏重理論，但駭客攻擊手法日新月異，老師在學界沒辦法學到最新的攻擊與防禦技術。
7年前學校老師因缺乏實務技術，學校無法透過正規方式培育資安人才，2015年AIS3計畫應運而生，台科大受教育部資訊及科技教育司委託，執行資安人才培育計畫，台科大聯手台灣大學資工系副教授蕭旭君、陽明交通大學資工系教授黃俊穎共同規劃課程，他們的共識是資安人才培育計畫必須長期推動。
從數字來看，2015年報名AIS3的人數僅297人，到了2021年成長到820人，7年來成長近3倍的數量。學員經由資安實務測驗或徵選，平均每年錄取約170人，累積至今已培訓1,027人次。
從CTF競賽到資安專題報告，為學生未來工作鋪路
該營隊評選方式相當嚴格，需具備基礎的資安能力，過去要透過CTF（Capture the Flag，一種學習攻擊與防禦的駭客競賽）競賽來篩選參加的學員，2021年首度新增徵選的方式，讓不具備CTF技能但對資安有興趣的學生，也有機會參與。
為何學生搶破頭參加AIS3營隊？跟當年CTF世界駭客攻防競賽熱潮有關，「很多學生一開始做資安，是喜歡打電腦、破解關卡的感覺，破解關卡對學生來說是一種快感。」因此學生透過在AIS3課程學習到資安知識、技能後，再搭配CTF競賽，提供學生相互切磋資安實務能力的機會。
此外，AIS3更向下深耕到高中的資訊社團擴大打擊面，提供課程輔導與經費，讓學生從高中階段就對資安產生興趣，並釋出「如果想在在學期間學資安，就要來參加AIS3」的訊息，當AIS3經營出口碑後，就會讓學生覺得來參加營隊是一件很酷很潮的事情。
如今隨著駭客攻擊的增加與金管會擴大要求上市櫃公司設立資安長後，漸漸地學生開始知道資安的工作是有前景的，因此現在來參加AIS3的學生，不只是為了打CTF比賽，還是為了未來的工作鋪路。
因此近三年AIS3主動與企業展開合作，讓學生分組進行資安專題報告，由企業出題，並評選出具有潛力的學生，「希望把AIS3變成一個媒合平台！這邊近200位學生都是我們花很多時間徵選進來，這些人也是企業需要的資安人才。」
鄭欣明透露，有很多資安服務公司搶著跟AIS3合作，提供企業講師、實習需求或工作職缺，讓學生參加完營隊後就進去公司實習，接著成為正式員工，包含中華資安國際、奧義智慧科技等資安公司都曾參與媒合。他也期待，未來能有更多如製造業、金融業等不同類型產業公司，能跟AIS3合作。
透過每年暑假舉辦一次的資安營隊，AIS3最終目標是協助資安教育正規化。鄭欣明指出，透過AIS3連續7天訓練營的學習方式，把學生的興趣、熱情點燃，隨著報名人數的增長，教育部也發現到資安的重要性，開始給予學校在資安老師、學生的名額，包含中山大學、清華大學、陽明交通大學、台灣大學等都已成立資訊安全相關研究所，「當每個學校都有自己培育資安人才的方式，這樣才能把量能帶起來。」
下一步：培育企業資安人才
過去從零建立起AIS3的成績，去年9月鄭欣明接手政府所成立「資安卓越中心」底下的資安人才培訓計畫，主要做企業端資安人才培訓。隨著資安人才的需求增加，除了從學校長期培育資安人才外，也需要有短期的解決方案來滿足企業的需求。
一路從事資安人才培育的工作，鄭欣明體悟，資安人才除了具備基礎的專業知識，在人格特質上，更需要擁有高抗壓性、勇於突破的個性，在面對手法多變的駭客攻擊下，才能持續找到新的資安解決方案，提升台灣資安產業的競爭力。
責任編輯：林美欣
