台灣資安人才培育現況
Post on 15-Jan-2017
17.107 Views
Preview:
TRANSCRIPT
鄭欣明(國⽴立台灣科技⼤大學 ) 蕭旭君(國⽴立台灣⼤大學)
§ Shortage of Cybersecurity professionals over the world
§ Jobs within the cybersecurity field requiring a broad range of knowledge, skills and abilities
2
專題/ 論⽂文研究*
課程*
社群/ 社團 (HITCON) 競賽
企業實習
學 產
⺠民間/社群
產學合作/贊助研究與委託研究
學⽣生修習課程培養研究興趣
3
專題/ 論⽂文研究*
課程*
社群/ 社團 (HITCON) 競賽
企業實習
學 產
⺠民間/社群
產學合作/贊助研究與委託研究
學⽣生修習課程培養研究興趣
4
官
1. How to attract students to cybersecurity industry? 2. What courses can universities offer? 3. What else can universities do to improve overall
security in Taiwan?
5
6
§ 台⼤大資訊系 必修課+計算機安全選修課學⽣生 33名 (兩⾨門課加起來約120⼈人左右) § 問卷形式⽐比較隨性,僅有三個開放式問題,並且⿎鼓勵同學⽤用⼝口語作答
§ 存活者偏差: 對資安較無興趣的同學可能就不會回答,所以取樣到的同學應該都是對資安⽐比較有興趣的⼈人。
三個問題: § 駭客對你來說是什麼? § 在⼤大學四年內會想要選修資安相關課程嗎?(修過了的話還會想再多修幾⾨門嗎?)
§ 畢業以後,會想要從事資安相關⼯工作或進修資安相關的學位嗎? 7
§ 帥!宅!可是我喜歡ㄎ>////<
§ 酷斃了 § 很帥氣的geek,很厲害的coding skill,不需要google的real programmer!
§ 寫程式神⼿手
§ 很懂電腦的⼈人,可以出現在電影裡?
§ 很棒,⼈人怪怪的,有點反社會,但是有著⼀一顆善良的⼼心,不會做壞事
§ ⼊入侵政府官員銀⾏行帳號,調查是否有不法⿊黑⾦金交易,洗錢。
§ 很酷⼜又很神秘的群體,利⽤用(or 濫⽤用)電腦的天才。
§ 攻擊討厭的⼈人的電腦 § 很了解電腦網路解構,會盜取他⼈人在網路上的資訊,做不當的利⽤用。
§ 偷看別⼈人的秘密
§ 感覺可以做很多壞事?XD
§ 可以竄改紅綠燈號誌的⼈人
§ 很聰明的⼈人才當得了…破壞⼤大家的遊戲體驗 § 很棒,⼈人怪怪的,有點反社會,但是有著⼀一顆善良的⼼心,不會做壞事
§ 不能吃。 很強的⼈人們。
8
§ 會動⼿手實作的⼈人(不限於程式,軟體、硬體、做家具、Food Hacking都算)
§ hacker 就...⾃自⼰己也很想當阿,遠⼤大的造福⼈人類呢(笑 cracker 也...很想當啦xDDD每個⼈人⼼心中都有壞蛋的天賦嘛xD
§ a hacker is someone who seeks and exploits weaknesses in a computer system or computer network.
§ 使喚電腦讓⼈人類變得更懶(喂 § 它們用Kali Linux嗎?
9
§ 擁有勇於發現和解決問題的態度的⼀一群⼈人 § 是技術很好,對資安了解透徹的⼈人 § 促進社會進步的⼒力量 § 有研究精神,可以⾃自⼰己獨⽴立作業,通常對於資安攻擊與防護都很厲害的⼯工程師。
§ 駭客=堅持到底,永不放棄 § 駭客是隨⼼心所欲 但是是⽤用在良善的⽤用途
10
§ 32 out of 33 said YES
§ 會。感覺學好資安之後,就可以保障⾃自⼰己在網路上的安全,知道網路上存在哪些⾵風險,並加以解決。
§ 會想修密碼學以及網路安全相關課程
§ 會的,希望會有更多的實作課程
§ 當然會,雖然現在進⾏行的研究跟資安沒有直接關係,但還是⾮非常有興趣繼續接觸
§ 想,資安包羅萬象,可藉此學習到各⽅方⾯面的知識 § 會,希望能有進階的計算機安全課繼續深⼊入研究資安相關議題。
§ 會,想修更多,想修進階的,想懂駭客技巧及其相對應的防護,因為⾃自⼰己在寫前端,App,Server的code,都會需要相關的安全防護概念。
11
YES
§ 會,如果有機會希望能從事資訊安全相關⼯工作
§ 會喔 因為跟現在的研究領域接近
§ 會!懂得還是太少,之前在架站的時候各種漏洞O_O⾃自⼰己如果有⼼心的話早就打爆⾃自⼰己的作品"
NO
§ 不會,這聽起來好像責任很⼤大,要是誰的資料洩出去,就要付很⼤大的後果
§ 可能不會。了解這些東⻄西有趣,但去研究太困難了
§ 不會 雖然覺得很重要 可是應該會拿來當作⼀一個技能
MAYBE
§ 會,如果有機會會想要試看看,不過可能也還是會看公司和$$吧
§ 嗯…是有考慮過,只是台灣對這塊好像沒有很好的待遇(應該吧
§ 沒接觸過資安,但覺得趨勢科技是不錯的⼯工作地點,之前就業博覽會時很親切
§ 有機會的話會想要。還沒上過詳細的內容,還不知道有沒有興趣。
12
§ 對駭客印象⼤大致正⾯面 § 好現象,有助推廣相關活動 § 也有很多同學和社會⼤大眾的印象相符(正反都有)
§ 有興趣修資安課程的⾮非常多 § 好現象,若IT⼈人員都具備基礎的資安概念,能減輕專業資安⼈人員的需求
§ 有意願投⼊入資安產業的⼤大幅減少 § Gap: 如何能進⼀一步吸引有興趣的學⽣生選擇投⼊入資安產業?
13
14
§ 基礎資安課程 § 如 密碼學、資訊安全、軟體安全、網路安全、數位鑑識…
§ 進階實務課程 § 弭平學⽤用落差、加強實務操作能⼒力
§ 專業學程、學位 § 全⽅方位訓練 § 完整配套 career path
15
§ Advanced Information Security Summer School (AIS3) 新型態資安暑期課程
§ 台⼤大–台科 資安實務課程
16
17
18
19
20
21
22
23
……
§ 師資難尋 § 從事資安教學與研究的教授們其實不多 § 雖然⼤大家都很熱⼼心,願意拿微薄的薪資、犧牲⾃自⼰己的時間主動幫忙,但⾮非⻑⾧長久之計
§ 教材取得不易 § 講師各有專精,但⺫⽬目前⽐比較像各個分散的單元,缺乏系統性的介紹 § 多數內容須⾃自⾏行編寫,較敏感的技術也不適合公開分享
§ Problem oriented learning § Gamification的學習⽅方式(如CTF)提升學⽣生學習動機 § 解題、競賽導向的課程 較缺乏整體脈絡 應多花點時間設計課程的roadmap
24
§ CMU, MS in Information Technology - Information Security (MSIT-IS)
§ Georgia tech, MS in Information Security
§ Dakota State University, PhD in cybersecurity
§ UCL, MSc Information Security
§ TU Darmstadt, MS in IT Security
§ KAIST, Graduate School of Information Security
§ 韓國 BoB (Best of the Best)
§ 上海交⼤大, 信息安全學院
§ …
25
26
§ 法律與倫理的規範 § Vulnerability Disclosure Policy
27
§ “2019年成⽴立資通電軍司令部,2024年滿編6000⼈人,軍⽂文各半,訓練軍職⼈人員從事基礎網⾴頁管理與病毒防禦技術,使其退伍時,具備繼續從事通資產業就業能⼒力。實務運作上,網路攻防等駭客專業,交由⽂文職⼈人員從事。但駭⼊入與否,由具備指揮權的主官依戰術需求決定。”
§ 對資安⼈人員的培育必須趁早開始整體規劃,幾乎是現在就必須開始。
28
§ 以往的資安漏洞測試往往是⼯工程師經驗的累積
§ 如今的趨勢則是利⽤用⾃自動化、利⽤用電腦來做為尋找漏洞的主⼒力
§ ⾃自動化程式分析牽涉到許多理論和實務的知識
§ DARPA Cyber Grand Challenge
29
§ 駭客的精神即為⼀一種求知的精神,不分男⼥女⽼老少 § DEFCON有專⾨門舉辦給兒童的活動,如DEFCON for kids § Security is as strong as the weakest link
30
Thank You
Q&A?
smcheng@mail.ntust.edu.tw
hchsiao@csie.ntu.edu.tw
31
top related