蔡一郎的部落格

從京都到全球資安信任網：一位台灣資安工作者的 FIRST.org

2026-06-19T21:20:07.326+08:00

回顧自己投入資安工作的這些年，FIRST.org 一直是我心中非常重要的一個國際組織，它不只是年度會議、不只是增長的會員名單，也不只是資安事件應變團隊之間的交流平台，對我而言，FIRST 代表的是一種全球資安社群之間的信任關係，也是一條讓台灣資安能量被世界看見的重要道路，如同目前持續參與的 The Honeynet Project、Cloud Security Alliance (CSA)、Open Worldwide Application Security Project (OWASP) 以及 Center for Strategic Cyberspace + International Studies (CSCIS)，讓台灣有機會成為國際組織的參與者。

The Honeynet Project Annual Workshop

OWASP AppSec USA

我第一次參加 FIRST Conference，是 2009 年在日本京都舉辦的第 21 屆 FIRST 年會，那一年會議的主題聚焦在資安事件發生後的復原、經驗學習與應變能力強化，對當時的我正在負責建立國網中心的資安維運中心 (SOC) 來說，這是一場非常重要的啟發，過去我們談資安，往往強調防禦、監控、阻擋攻擊，但在 FIRST 的會議中，我看到更多國際團隊關心的是：事件發生後，組織如何有效應變？如何與其他單位合作？如何在跨國環境中建立信任？如何把一次事件的經驗，轉化為未來更成熟的防禦能力？也成為後續在規劃 SOC 的維運重要的參考依據。

FIRST Conference 2009 @ Kyoto

這次京都年會參加的人數大約只有現在的三分之一，但讓我很清楚地感受到，資安事件應變並不是單一組織可以獨自完成的工作，攻擊者不會被國界限制，惡意基礎設施可能散落在不同國家，漏洞影響的產品與服務也可能遍布全球。當事件真的發生時，能不能找到可信任的聯絡窗口、能不能快速交換正確資訊、能不能在最短時間內完成協調，往往比單純擁有技術工具更重要。

從京都開始，我接著陸續參加超過十次以上的 FIRST 年會，每年在不同的地方舉辦，而每一次參加，我都把它視為觀察全球資安趨勢的重要機會，有別於在舊金山的 RSA Confernce 更接近於事件應變的實務分享，FIRST 年會的主軸每年不同，但核心精神始終圍繞在信任、協作與事件應變能力，早期的討論比較集中在 CSIRT 的建立、事件處理流程、跨組織通報、惡意程式分析、數位鑑識與資安團隊營運。那是一個全球逐步建立事件應變制度的階段，各國與各產業都在思考，如何把資安事件處理從臨場反應，提升為組織化、制度化、可持續改善的專業能力。

隨著時間推進，我也看到 FIRST 年會的主軸逐漸擴大，從傳統入侵事件處理，延伸到威脅情資交換、漏洞協調揭露、供應鏈攻擊、雲端安全、產品安全、金融資安、關鍵基礎設施防護、AI 安全與跨國聯防，這些議題的變化，也反映了全球資安環境的變化，許多後來成為各國政策、產業標準或企業實務重點的議題，其實都能在 FIRST 社群中提早看到討論的雛形，這也是我長期參加 FIRST 的重要原因之一，透過 FIRST，可以優先掌握全球資安發展趨勢，再把這些觀察帶回台灣，作為台灣在資安政策、產業發展、人才培育、社群經營與國際合作上的參考，對台灣而言，參與這樣的國際社群，不只是「出去看看世界」，更重要的是理解世界正在往哪裡走，然後思考台灣應該如何準備、如何對接、如何貢獻。

在 FIRST 的交流中，我也深刻體會到情資平台合作的重要性，現代資安防禦不可能只靠單一組織內部的資料。有效的威脅情資，需要能夠被驗證、被分享、被理解，也需要在適當的信任基礎上流動。透過 FIRST 社群，我接觸到許多國際團隊在威脅情資交換、漏洞資訊分享、事件經驗傳遞、TLP、IEP、MISP、EPSS、Passive DNS 等機制上的實務經驗，這些觀察，對於台灣推動情資平台、產業聯防、SOC 營運、CSIRT 成熟度與跨組織事件通報，都有非常重要的參考價值。

FIRST 的另一個價值，是它提供了國際組織之間實質交流的平台，每一次年會，不只是坐在會議室裡聽簡報，更重要的是與各國 CERT、CSIRT、PSIRT、金融資安團隊、網路治理組織、標準組織、研究團隊與大型企業安全團隊建立連結，很多合作在平時看起來只是交流；但當真正的跨境資安事件發生時，就會成為非常關鍵的合作管道，例如 MyCERT、NTT CERT、APNIC 等單位。

參與 FIRST 多年後，我開始思考一個問題：台灣如何不只是參加國際會議，而是成為國際資安信任網路的一部分？台灣的 CSIRT、PSIRT 與資安研究團隊，如何被國際社群看見、信任，並在需要時成為全球協作中的可靠節點？這樣的想法，後來成為我推動多個台灣團隊加入 FIRST 的重要動力。

其中，TWCSIRT 是非常重要的一個起點。當時我服務於國家高速網路與計算中心 (國網中心)，這個扮演科技研發重要的單位，也負責了大大小小、許許多多的資安關鍵計畫，在推動 TWCSIRT 在建立對於資安事件的應變能力，當時的計畫涵蓋了台灣學術網路的資安維運中心，以及來自國科會的前瞻研究計畫，在作為台灣學術與研究網路相關的資安事件應變團隊，TWCSIRT 的成立與加入 FIRST，代表台灣在學術研究網路場域建立了國際化的事件通報窗口，後來也參與了國內在資通安全管理上的 ISAC、CERT 以及 SOC 運作框架的推動，對我來說，這一步的意義不只是取得一個會員身份，而是讓台灣學研網路的資安應變能力，正式進入全球資安事件應變社群的視野，其中一個服務所有科學園區情資服務的 SP-ISAC 平台，也期待能夠協助園區內的關鍵產業能夠提昇資安的防禦能量。

後來，隨著產品安全與供應鏈風險成為全球資安重點，在離開國網中心創辦微智安聯股份有限公司 (Shield eXtreme Co., Ltd.) 後，就著手推動 ShieldX PSIRT 加入 FIRST 組織，而 PSIRT 與傳統 CSIRT 不同，它更關注所發展的 Cyber Range 產品安全事件的處理，涵括漏洞接收、影響評估、修補協調、責任揭露與客戶溝通，ShieldX PSIRT 加入 FIRST，對我而言代表一個重要訊號：台灣資安產業不只是提供產品與服務，也願意依循國際社群對產品安全、漏洞處理與信任協作的要求，承擔更成熟的安全責任，後來也看到國內許多的資安同業也分別以 PSIRT 的角色加入，對於產品的安全更盡一分心力，也是對於使用者與客戶的信任保證。

從 2025 年初起，我開始服務於來毅數位科技 (Lydsec Keypasco Digital Technology Co., Ltd.) ，推動以 Keypasco CSC 加入 FIRST ， Keypasco CSC 的定位與金融科技、身分安全、跨境服務與關鍵基礎設施防護有密切關聯，在推動 Keypasco CSC 加入 FIRST，讓台灣在國際事件應變網絡中增加一個新的金融與身分安全節點，以數位安全邊界的概念來發展自身的產品，對提供身分驗證與信任服務的團隊而言，加入 FIRST 不只是建立事件通報窗口，也是一種對國際社群承諾：我們願意以更高標準面對資安事件、漏洞處理與跨國協作。

除了 TWCSIRT、ShieldX PSIRT、Keypasco CSC 這三個我負責推動成立加入的正式會員之外，過去十幾年的期間，也協助推薦 DTTW-CSIRT、INX-CSIRT、MSS CSIRT、TWNIC-CSC、ZUSO Advanced Research Team 等台灣團隊加入 FIRST，這些團隊來自不同領域，有的屬於專業服務業，有的來自資安公司，有的聚焦網路基礎設施，有的投入漏洞研究與進階威脅分析，看到這些團隊陸續進入 FIRST，對我而言是一件非常有意義的事，因為這代表台灣的資安能量不再只是分散於個別組織，而是逐漸形成能與國際接軌的多元應變生態系。

回頭看這段歷程，個人覺得最重要的，並不是「我參加了幾次會議」，也不是「推薦了多少團隊加入」，真正重要的是，台灣是否能透過長期參與，建立被國際信任的專業形象，FIRST 會員資格背後，包含清楚的服務對象、事件處理流程、聯絡窗口、通報能力、加密通訊、信任背書與持續維護，每一個團隊成功加入，都代表台灣在全球資安事件應變網路中，多了一個可被尋找、可被聯繫、可被信任，也能參與協作的節點。

FIRST Conference 2026 @ Denver

從 2009 年京都年會到現在，我對 FIRST 的理解也不斷改變，最初，我把它視為一個學習國際經驗的平台，後來我把它看成台灣資安社群走向世界的重要橋梁，到了現在，我更認為 FIRST 是一個全球資安信任網路，而台灣必須在這個網絡中持續扮演積極角色，今天的資安威脅，比 2009 年更加複雜，勒索軟體、供應鏈攻擊、雲端濫用、AI 生成攻擊、身分竊取、漏洞利用與關鍵基礎設施攻擊，都不會因為國界而停止，而攻擊者早已跨國協作，防禦者更需要跨國聯防，當事件發生時，能否快速找到正確窗口、交換可信資訊、啟動協調處理，已經成為現代資安治理的關鍵能力。

因此，這段參與 FIRST.org 的回憶，對我而言不只是一段個人紀錄，也是一段台灣資安社群走向國際信任體系的歷程，從京都的啟發，到十餘次年會的持續參與；從 TWCSIRT、ShieldX PSIRT、Keypasco CSC 的推動，到協助推薦更多台灣團隊加入 FIRST，這一路累積的，不只是會員名單上的增加，更是台灣在全球資安應變版圖中逐漸清晰的位置。

台灣在 FIRST.org 中會員 (https://www.first.org/members/map#country:TW)

FIRST 的「第一」，對我來說一直有一種特別的意義，資安事件應變需要第一時間的信任、第一線的專業，以及第一步走向國際的行動，未來我仍希望能持續協助更多台灣資安團隊與國際社群建立連結，讓台灣不只是資安事件中的受影響者或觀察者，而能成為國際聯防中值得信任、能夠貢獻、也願意承擔責任的重要夥伴。

進入 AI 世代之後，我對資安事件應變的理解又有了新的轉變，過去我們談 CSIRT、PSIRT 或 SOC，核心多半圍繞在事件通報、日誌分析、惡意程式鑑識、漏洞處理、橫向通報與復原改善；這些能力到今天仍然非常重要，甚至更不可或缺，但 AI 的出現，讓我開始思考：傳統資安應變能不能從「人力密集」走向「智慧輔助」？能不能從「事後分析」走向「即時關聯」？能不能從「各自防守」走向「共同學習」？在我看來，AI 並不是要取代傳統的資安事件應變，而是讓事件應變的每一個環節變得更快、更準、更有組織，當大量 Log、IOC、漏洞資訊、暗網訊號、honeypot 資料、DNS 紀錄、端點告警與雲端事件同時湧入時，人類分析師很難在第一時間完成所有關聯判斷，透過 AI 可以協助進行事件初步分類、異常行為歸納、攻擊路徑推測、威脅摘要產生、相似事件比對與處置建議，讓資安團隊把時間花在更重要的判斷、協調與決策上。

我開始思考台灣是否需要一個更具開放性、社群性與智慧化的情資共享平台，這個想法後來與幾位國際組織的好友閒聊，彼此分享想法後，逐漸帶出「ISAC.tw」的成立，對我而言，「ISAC.tw」不只是另一個網站或平台名稱，而是一個希望把台灣資安社群、產業團隊、研究能量、事件應變經驗與國際情資合作串接起來的嘗試，它的核心精神，是建立一個可信任的台灣資安資訊分享與分析節點，讓不同組織之間能在適當的信任基礎上交換情資、分享觀察、累積案例，並透過 AI 技術協助整理、關聯、分析與轉化為可行動的防禦建議。

資安的道路無止盡，只有不斷的往前走，才能引領時代的發展。

圖書作品

2026-05-25T21:18:57.369+08:00

編號	書名	出版社	出版日期	ISBN國際書碼
38	資訊安全概論與實務第五版	碁峯資訊股份有限公司	2026年5月	978-626-425-328-4
37	資訊安全概論與實務第四版	碁峯資訊股份有限公司	2024年6月	978-626-324-826-7
36	軟體測試實務：業界成功案例與高效實踐(II)	博碩文化股份有限公司	2023年6月	978-626-3334861
35	5G大奇航	財團法人國家實驗研究院國家高速網路與計算中心	2017年8月	978-986-85228-1-7
34	資訊安全	國立空中大學	2014年1月	978-957-661-954-0
33	Linux網管技術-流量統計與效能監控	上奇科技出版事業處	2006年12月	986-7199-98-7
32	舞動Linux伺服器架設與管理	知城數位資訊股份有限公司	2005年4月	986-7489-93-4
31	Windows Server 2003技術手冊系統管理篇	秀威資訊科技股份有限公司	2004年6月	986-7614-26-7
30	Windows Server 2003技術手冊伺服器建置篇	秀威資訊科技股份有限公司	2004年6月	986-7614-27-5
29	Linux網管技術	上奇科技股份有限公司	2003年3月	986-7944-67-4
28	無線網路架設DIY	學貫行銷股份有限公司	2003年2月	986-7961-97-8
27	多重作業系統建置實戰	學貫行銷股份有限公司	2002年7月	986-7961-59-5
26	網路架設DIY-完全活用輕鬆上手	學貫行銷股份有限公司	2002年7月	986-7961-57-9
25	電腦組裝與選購2002	學貫行銷股份有限公司	2002年3月	986-7961-37-4
24	駭客聖戰-防禦完全手冊	學貫行銷股份有限公司	2002年1月	986-7961-22-6
23	駭客聖戰-攻擊教戰手冊	學貫行銷股份有限公司	2001年12月	986-7961-21-8
22	Windows XP徹底體驗	學貫行銷股份有限公司	2001年11月	986-7961-12-9
21	Office XP徹底學習	學貫行銷股份有限公司	2001年8月	957-0321-89-X
20	儲存設備與資料備份	學貫行銷股份有限公司	2001年7月	957-0321-79-2
19	網路架設DIY-寬頻嘛也通	學貫行銷股份有限公司	2001年7月	957-0321-85-7
18	電腦組裝與選購	學貫行銷股份有限公司	2001年6月	957-0321-72-5
17	全方位網頁設計	儒林圖書有限公司	2001年5月	957-499-264-0
16	影像魔法師PhotoImpact 6中文版	儒林圖書有限公司	2001年3月	957-499-410-4
15	音樂007：MP3&Napster	文魁資訊股份有限公司	2001年1月	957-466-122-9
14	多重作業系統規劃與建置	學貫行銷股份有限公司	2001年1月	957-0321-52-0
13	Word 2000文書處理經典	立威出版股份有限公司	2001年1月	957-0466-25-1
12	電腦DIY-記憶體安裝與管理	文魁資訊股份有限公司	2000年10月	957-466-012-5
11	Windows Me徹底學習	實書堂文化事業有限公司	2000年9月	957-0321-37-7
10	網頁製作DIY	文魁資訊股份有限公司	2000年9月	957-0462-96-5
9	Excel 2000試算表經典	立威出版股份有限公司	2000年8月	957-0466-17-0
8	精通Picture It! 2000	文魁資訊股份有限公司	2000年6月	957-0462-66-3
7	精通Excel 2000函數與VBA	文魁資訊股份有限公司	2000年5月	957-0462-26-4
6	Windows 2000 Server網路技術與架構管理	實書堂文化事業有限公司	2000年4月	957-0321-15-6
5	Windows 2000 Professional功能操作與實務應用	實書堂文化事業有限公司	2000年4月	957-0321-14-8
4	影像魔法師PhotoImpact 5中文版	儒林圖書有限公司	2000年3月	957-499-288-8
3	全方位網頁設計	儒林圖書有限公司	1999年12月	957-499-264-0
2	顛覆影像PhotoImpact 4.2進階篇	儒林圖書有限公司	1999年7月	957-499-210-1
1	顛覆影像PhotoImpact 4.x	儒林圖書有限公司	1999年3月	957-499-171-7

專業證照

2025-11-16T21:58:00.001+08:00

教育類

講師證書, Academic Teaching Rank Accreditation Certificate Lecturer

資安類

CEH, Certified Ethical Hacker, 駭客技術專家認證
CHFI, Computer Hacking Forensic Investigator, 電腦駭客鑑識偵查員
CCSK, Certificate of Cloud Security Knowledge, 雲端安全知識認證

系統與軟體類

RHCE, Red Hat Certified Engineer, 紅帽認證技術專家
ACAI, ArcSight Certified Integrator/Administrator

網路類

CCNA, Cisco Certified Network Associate
CCAI, Cisco Certified Academy Instructor

管理類

CSM, Certified ScrumMaster, 敏捷 ScrumMaster 認證
CSPO, Certified Scrum Product Owner, 敏捷產品經理認證
ISO 42001 LAC, ISO 42001 Lead Auditor Training Course
ISO 27001 LAC, ISO 27001 Lead Auditor Training Course
ISO 20000 LAC, ISO 20000 Lead Auditor Training Course
BS 10012 LAC, BS 10012 Lead Auditor Training Course
CSA STAR Auditing, Advancer Cloud Security Auditing For CSA STAR Certification
ITIL Foundation

一場挑戰 2030 的願景工程 - 台灣資安領航 Y10K

2025-10-15T08:00:00.038+08:00

打從投入資安領域超過30年以來，2025年是一個相當特別的年，長久以來我一直有個願望：希望資安的意識能夠深耕人心，能夠讓新一代的年青人願意學習資安的技術、資安的管理，不論早期在國家高速網路與計算中心擔任研究員負責資安的業務，每天看著網路上數以億次的攻擊，執行著國家重要的資安旗艦計畫、前瞻計畫等，期待透過新的技術研發改變這個世界，創辦微智安聯時，規劃了三大資安服務平台，期待打造台灣自主的資安服務平台，擔任來毅數位科技全球資安長，看著國際資安需求的快速轉變，不論在身份識別、零信任架構以及各式各樣雲端應用的發展，資安成為關鍵的環節，一路走來讓我不禁省思，到底「資訊安全」可以為我們帶來什麼？真實的世界與網路的世界已經緊密的結合，加上近年來 AI 應用的快速發展，資訊安全成為不可或缺的一環，但我們真的有足夠的能力去因應這個數位世界的快速發展嗎？這些都是在資安領域走了這麼久以來，不斷的出現在我腦海中的問題。

什麼是「Y10K」呢？我希望號召一群有熱忱、有資源以及有心為台灣資安萌芽的同好，一起在 2030 年前為台灣培養出 10,000名資安生力軍，共同保護台灣的數位邊界安全，國際世界的動盪，網路世界帶來的不安全感與日俱增，如何打造下一代具備適應未來數位世代的能力，將資安的風險降到最低，而且具備資訊安全的素養，這些都是相當關鍵的議題，現今的由上到下的資安教育政策，並無法落實資安普惠教育，反而成為學子們進入資安領域的絆腳石，從近年來興起的資安特殊選才資格就不難看出一二，缺乏國際觀以及世界觀的人才，終究讓我們失去了國際舞台的競爭力，長久投入資訊安全國際組織，看著不同的國際組織發展著足以影響未來發展的計畫，但台灣長久缺少國際視野的結果總是後知後覺，早已失去了國際間的競爭力，如何重新打造新一代的資安人才，成為全方位的資安人才是國家競爭力的一環，幾年過去了，政府的政策已跟不上世界巨輪的成長速度，產業需要的資安人才極度短缺，需要重新思考台灣的資安人才到底在那裏，這個對於我們因應未來世界的發展而言，是個關鍵的課題。

想成為資安圈的資安人，最重要的就是對於資安的熱情，學習資安的方式百百種，如何有系統化、有目標的學習資安技術、資安管理以及資安風險的掌握，這些取決於不同的技術，希望透過這次發展的「台灣資安領航 Y10K」願景工程，號召政府關注、企業資源投入以及願意一起參與的夥伴，一起成就這個影響台灣未來數十年的願景工程。

「2030 台灣資安領航 Y10K」願景工程希望為青少年打造一個系統化、實戰化以及社群化的資安學習資源，建立正確的資安倫理觀念，輔以線上資安學苑平台，提供可實際操作、實際演練以及強化學習效果的環境，在 2030 年前為台灣培養出 10,000 名以上的新世代資安守衛者，資安從來就不應該是少數人的競技場，空有技術在手，無法用在正確的地方，就如同雙面刃般的將為這個世界帶來危害，此次期待從青少年出發，配合學習課綱、運用平台以及專業且熱心的導師群，將這股能量化為資安實力，成為可實戰、懂法治的資安人，成為台灣一股新的影響力。

台灣數位安全聯盟，協助三個國際資安組織台灣分會的在地推動已十餘年，成立以來致力於推動數位安全專業技術、跨界產學研合作與國際接軌，定期舉辦 InfoSec Taiwan 等專業活動，串聯國內外資安組織資源並推動人才培育與政策對話。

2025年第四季是我們願景工程啟動的第一季，目前有幾項重點的核心目標，就是尋找一群有共同理想的夥伴，成為台灣資安領航員，一起為培育新一代對於資安有興趣的青少年，成為台灣新世代的資安守衛者！願景工程需要更多「有心人士」的參與，希望找到以下的夥伴！

有意願一起「共編教材」，成為史上留名者 (文情並茂的資安寫手)
有意願一起「傳承知識」，成為領航導師者 (資安師父，所以傳道、授業、解惑也)
有意願一起「共襄勝舉」，成為願景贊助者 (邀請個人、企業、基金會支持)
有意願一起「合作共創」，成為參與學校者 (歡迎高中職、教網中心、大專校院、區網中心等)
有意願一起「打造平台」，成為平台推動者 (網站開發、維護與內容製作等)
有意願一起「傳播知識」，成為資安五四三者 (想成為資安 Youtuber 者)

期待您的參與！

請來信 y10k@twcsa.org

台灣數位安全聯盟 service@twcsa.org

全球雲端安全日 World Cloud Security Day

2025-04-03T10:00:00.054+08:00

每年的四月三日是全球雲端安全日 (World Cloud Security Day)，回想到 2011 年在台灣成立了雲端安全聯盟台灣分會 (Cloud Security Alliance Taiwan Chapter)，開始接觸與進入了雲端安全的世界，在當時的年代對於雲端安全是相當陌生的，想要推廣雲端安全的認知，許多的人並不覺得雲端跟自己有什麼關係，有許多的企業也認為怎麼可能把企業營運資料，放到遠在天邊不知處的雲端服務中，一個看似天方夜譚的世界，假以時日卻已經成為我們生活的日常，在現在的時代中，已有數不清的應用透過雲端的平台來完成，有更多的服務更連結了行動的裝置，提供使用者更便捷的方式來使用資訊服務，萬物聯網的世界，更是利用雲端的架構，鏈結了所有的物聯網裝置，從智慧家庭、智慧工廠、智慧應用到整個智慧城市、智慧國家，都可以看到雲端服務平台的影子。

想要深入雲端安全的各個面向，可以由雲端安全聯盟 (Cloud Security Alliance) 的全球工作小組(Working Group) 談起，目前分成了 11 種類型共計 41 個主題，每個工作小組都由產業專家與領域專業人士領導與組成，並且深入各個議題的研究與討論，在全球雲端安全日的這天，除了提醒我們要留意使用雲端服務時的資訊安全議題，也可以從這些工作小組的發展，提早掌握未來全球的發展趨勢，掌握先行者的優勢，其中以威脅情資 (Threat Intellignece)、資安服務 (Security Services)、評估與審計 (Assessments and Audits)、人工智慧 (Artificial Intelligence)以及新興技術 (Emerging Technologies)所啟動的工作小組最多，可見這些類型在雲端安全議題上的重要性。

雲端服務對於個人來說，便利性是最大的優點，我們可以透電腦、平台、手機等聯網裝置，快速的與雲端平台進行連線，並且享用由雲端運算所帶來的強大運算力，透過應用程式所提供的服務平台，取得各式各樣所需要的應用服務，平均一隻手機上面所安裝的 App 可能超過 250 個的現實情況下，資訊安全就應該成為每一個人所應該留意的，因為與我們個人相關的數位資產，已有向雲端遷移的趨勢，包括了我們外出旅旅時拍攝的照片、工作上所需要使用的檔案、控制家中智慧家電的服務等，涵蓋了各種食衣住行育樂的應用，都可以快速的利用手機上的應用程式，透過建置在雲端平台上的應用服務快速取得所需要的服務。而便利性與安全性往往是互相拉扯的，越方便的使用者方式，就有可能帶來對於資安上的疑慮，不過所幸目前已有越來越多的資安防護機制，例如：多重因素驗證 (Multi-Factor Authentication, MFA)、無密碼登入 (Passwordless)等，這些都是對於傳統與典型的資安防護機制進行改善的作法。

對於企業而言，透過雲端服務的導入可以進行企業本身的數位轉型，並且縮短完成的時間以及提供營運的效率，目前使用雲端服務平台的企業，多數以平台即服務 (PaaS) 以及軟體即服務 (SaaS) 的型式最多，前者可以提供企業自建所需要的應用程式環境，但是可以減少自行管理作業平台的複雜問題，只需要專注在應用程式的開發以及運作環境的準備，而後者則是目前最多被採用的型態，例如：Microsoft Office 365、Google Workspace、Jira、ClickUp等，這些大多被應用於企業的環境中，做為支持企業持續營運的重要基礎。而其中的資安問題可以從資料流動 (Data Flow) 的角度進行思考，透過應用程式介面 (Application Programming Interface, API) 進行各式各樣的資料交易，都可能因為一個不小心，就讓企業賴以生存的關鍵資料，因為資安的威脅、駭客的攻擊，容易對於企業帶來重大的營運考驗，近年來駭客的攻擊行動，已經從攻擊個人到政府，發展出針對企業發動攻擊的手法與模式，而且多數的駭客攻擊與資安事件都與勒索軟體有關，一旦企業發生資安事件所帶來的營運損失往往是不可計數的。

對於國家整體來說，利用雲端服務平台可以增加國家層級的數位韌性 (Digital Resilience)，對於台灣目前在國際上的局勢而言，善用雲端服務平台的建置，可以減緩因為關鍵基礎設施以及重要的應用服務遭受網路攻擊時所帶來的影響，目前在全球主要的雲端服務平台供應商，包括了 Google Cloud Platform、Amazon AWS 以及 Microsoft Azure 等，都已經在國內設有雲端資料中心，主要也是因應國內對於雲端服務上的需求，政府可以透過自行建立的雲端服務平台，整合主要的雲端服務供應商提供的資源，配合全球化的數位發展，將重要的數位資料與資產，應用雲端服務所帶來的優點，避免因為遭受網路攻擊而影響到應用服務正常運作的可能性。

在人工智慧的浪潮下，雲端與人工智慧 (Artificial Intelligence, AI) 的運作已經無縫的接軌，從雲端安全聯盟的角度來看，已經不是過往透過單一具備高速運算的計算中心，就能夠滿足與達成 AI 運算的需求，所有的 AI 運算，從前幾年流行的機器學習 (Machine Learning)、深度學習 (Deep Learning)，發展到現在的大語言模型 (Large Language Model, LLM)，而 LLM 作為 AI 技術的一個重要應用，其發展與 AI 的推動進步直接相關，現在已有許多的應用服務基於大語言模型進行研發與推出服務，像我們所熟悉的 ChatGTP 就是 OpenAI 基於所發展的模式，例如：GPT-4o 可適合大部分問題，GPT-4.5 則適合研究預覽與適合寫作與探索靈感，o1 可使用進階推理，而 o3-mini 則可以應用於快速進階推理的需求。可惜的是目前在國內重視建置資料中心的硬實力，而忽視應用服務軟體的軟實力所帶來的強大效益，還是不乏看到許多的政府大型計劃，仍然還是停留在自主建置資料中心的思維，並無法發展出具有影響全球的應用服務，從國際的發展趨勢而言，雲端化才是未來的決勝點，但其中的資訊安全議題就成為最重要的關鍵。

歷年的 InfoSec Taiwan 國際資安大會 (https://www.infosec.org.tw/)，雲端安全的議題逐年增加，受到的關注的程度也持續成長，從 2024 年起台灣數位安全聯盟 (TaiWan Cyber Security Alliance, TWCSA) 與國內幾個公協會共同成立「台灣資安大聯盟 (Taiwan Digital Defense Consortium, TWDDC)」以及連結了八個國際組織台灣分會一同主辦，可見資訊安全的議題已成為各個領域都必須關切的重要議題，其中每年雲端安全聯盟所發佈的產業報告、白皮書或是即將成為全球一致性標準的指引，都是會議上受到高度重視與討論的項目。

雲端安全不是透過資安方案或是一次性的建置就可以達成的，而是一個持續監控與精進的過程，因應雲端架構與環境的複雜化，透過關注雲端安全聯盟的最新發展趨勢，也不失為一個好的方法，呼應一下本文最前面所提到的全球工作小組，這些都是在當下最受到關注，也是急需建立全球共識與產業發展趨勢的重要議題，建議對於雲端安全有興趣與需求的人，可以隨時回訪雲端安全聯盟的網站，或是直接參與各工作小組的運作，以掌握最新的資訊。

最後，在全球雲端安全日 (World Cloud Security Daya) 的這天，除了提醒自己本身對於使用雲端服務平台須要留意的資安風險外，也歡迎想要參與與更瞭解雲端安全發展趨勢的各行各業，一同加入雲端安全聯盟國內與國際會員，細節可以向台灣數位安全聯盟洽詢相關事宜。

台灣數位安全聯盟 https://www.twcsa.org/

服務信箱 service@twcsa.org

PS: 本文中有部份圖案由 ChatGPT 生成。

2025年演講與授課清單

2025-01-05T17:25:00.013+08:00

2025年-演講與授課清單

日期	講題	地點	主辦單位/活動
2025/5/27	雲端應用下的零信任架構	芬恩特創新聚落	金融研訓院
2025/5/13	雲端安全應用安全	芬恩特創新聚落	金融研訓院
2025/4/24	網路封包分析實務進階	Virtual	精誠軟體股份有限公司
2025/4/10	網路封包分析實務初階	Virtual	精誠軟體股份有限公司
2025/3/6	資安日誌分析實務	Virtual	精誠軟體股份有限公司

【113學年第二學期】

* 國立高雄科技大學電子工程學系鐵道資訊安全概論與實務

關於我(Profile)

2024-12-31T00:00:00.008+08:00

學歷

國立成功大學電腦與通訊研究所雲端與網路安全實驗室博士候選人
國立成功大學電機工程研究所密碼與網路安全實驗室碩士
國立成功大學 EMBA 碩士班
國立成功大學水利及海洋工程學系學士

現任

來毅數位科技股份有限公司全球資安長暨台灣區總經理

博曄顧問股份有限公司創辦人

台灣數位安全聯盟第一屆第二屆第四屆理事長榮譽理事長

台灣網際空間與安全策略發展協會第一屆第二屆理事長

中華民國資訊安全學會第九屆第十屆監事第十一屆常務監事

中華民國數位金融交易暨資料保護協會第一屆第二屆理事

台灣數位鑑識發展協會第一屆第二屆理事

國際資訊安全人才培育與推廣協會第一屆理事

The Honeynet Project 台灣分會長

Cloud Security Alliance 台灣分會長

OWASP 台灣分會長

CSCIS 亞太區副總裁

國立高雄科技大學電子工程學系兼任教授級專業技術人員

財團法人金融研訓院資安培訓講師

政府部會資安稽核委員

自由作家

曾任

微智安聯股份有限公司創辦人

財團法人國家實驗研究院國家高速網路與計算中心研究員

中華民國資料保護協會第一屆監事

中華民國南部科學園區產學協會第五屆理事第六屆監事

數位經濟暨產業發展協會(原台灣科技化服務協會) 第三屆、第四屆、第五屆理事

台灣數位安全聯盟(原台灣雲端安全聯盟) 第一屆、第二屆理事長

台灣資訊及資安服務聯盟第一屆理事長

台灣資訊安全聯合發展協會第一屆監事

崑山科技大學資訊管理學系兼任講師

崑山科技大學資訊工程學系兼任講師

嘉南藥理科技大學資訊管理系協同教學業師

吳鳳科技大學資訊管理系協同教學業師

正修科技大學資訊工程學系協同教學業師

義守大學資訊工程學系課程諮詢委員

正修科技大學資訊工程學系課程諮詢委員

榮耀(Honor)

2024 Top Global Agile CEO Awards (全球頂尖敏捷 CEO 大獎)
2024 第十八屆金炬獎十大年度經理人
2015 CSA APAC Cloud Security Ninja Award
2014 CSA Ron Knode Service Award (More)

國際會議(International Conference)

Chairman, 2025 InfoSec Taiwan, Taipei, Jul. 9-10 2025
Chairman, 2024 InfoSec Taiwan, Taipei, Jul. 9-11 2024
Chairman, 2023 InfoSec Taiwan, Taipei, Aug. 1-3 2023
Chairman, 2022 InfoSec Taiwan, Taipei, Oct. 5-6 2022
Chairman, 2021 InfoSec Taiwan, Taipei, Nov. 2-4 2021
Chairman, 2020 InfoSec Taiwan, Taipei, Nov. 2-4 2020
Chairman, 2019 InfoSec Taiwan (HoneyCon 2019, CSA Taiwan Summit 2019, OWASP AppSec 2019), Taipei, Jul. 9-11 2019
Chairman, Taiwan Cyber Security Organization Conference 2018 (HoneyCon 2018, CSA Taiwan Summit 2018, OWASP Taiwan Day 2018), Taipei, Jul. 10-12 2018
Chairman, Taiwan OWASP Taiwan Week 2017, Taipei, Tainan, Kaohsiung, Nov. 20-23 2017
Chairman, Taiwan Information Security Organization Conference 2017 (HoneyCon 2017, CSA Taiwan Summit 2017, OWASP Taiwan Day 2017), Taipei, Jul. 11-13 2017
Chairman, Taiwan Computer Security Incident Response Conference 2016, IRCon 2016, Taipei, Jul. 11 2016
Chairman, The Honeynet Project Taiwan Conference, HoneyCon 2016, Taipei, Jul. 11~13 2016
Chairman, 2015 Cloud Security Alliance Taiwan Conference, CSA Taiwan 2016, Taipei, Jul. 12~13 2016
Programme Committee, Cloud Security Alliance APAC Congress 2015, GuangZhou, China, Dec. 1~3 2015
Chairman, Taiwan Computer Security Incident Response Conference 2015, IRCon 2015, Taipei, Aug. 20 2015
Chairman, The Honeynet Project Taiwan Conference, HoneyCon 2015, Taipei, Aug. 18~20 2015
Chairman, 2015 Cloud Security Alliance Taiwan Conference, CSA Taiwan 2015, Taipei, Aug. 18 2015
Chairman, 2014 Cloud Security Alliance APAC Congress, Taipei, Sep. 1~5 2014
Chairman, The Honeynet Project Taiwan Conference, HoneyCon 2014, Taipei, July. 7~8 2014
Chairman, The Honeynet Project Taiwan Conference, HoneyCon 2013, Taipei, Jun. 27~28 2013
Programme Committee, Cloud Security Alliance APAC Congress 2013, Singapore, May 14~17 2013
Keynote Speaker, "Cloud Security Alliance Strategy and Roadmap", Cloud Security Alliance Taiwan Congress 2012, Taipei, Taiwan, Nov. 11 2012
Speaker, "Cyber Security Defense: Botnet tracking and mobile security", Information Security Summit 2012 Hong Kong, Hong Kong, China, Nov. 21 2012
Workshop Tutor, "Digital Forensics for Mobile security", Information Security Summit 2012 Hong Kong, Hong Kong, China, Nov. 20 2012
Keynote Speaker, "Ghost is in the cloud", World Wide Security & Mobility Conference Taipei 2012, Taipei, Taiwan, Sep. 24 2012
Chairman, 2012 Innovation Information Security Workshop in Taiwan, Jun. 28~29 2012
Speaker, "Taiwan Chapter Status Report", The Honeynet Project Annual Workshop 2012, San Francisco, USA, Mar. 21~23 2012
Chairman, 2011 Innovation Information Security Summit in Taiwan, Taipei, Taiwan, Dec. 19 2011

Profile (English Version)

Yi-Lang Tsai is the The Honeynet Project Taiwan Chapter Leader, Cloud Security Alliance Taiwan Chapter Founder and Leader and OWASP Taiwan Chapter Leader. His works include the research projects for the detection、the analysis and the honeypot related information security technologies and also in the cloud security technologies for industry、government and academy. He is the Director of major security projects and leader of an Information Security Incident Response Team to work for Taiwan Academic Network (TANet) to handing security incident. He is the expert in UNIX/Linux、Windows OS、communication network technology、network security、ISMS、digital forensics. He is also known as the famous IT commentator and author in Taiwan. He has published 35 books and many columns on the professional IT publications.

Chief Information Security Officer, Lydsec Digital Technology Co., Ltd.
Founder and CEO, Shield eXtreme Co., Ltd.
Leader, The Honeynet Project Taiwan Chapter
Founder and Leader , Cloud Security Alliance Taiwan Chapter
Leader, OWASP Taiwan Chapter
Vice Chair, CSCSS ISS TC Taiwan
Leader, TWCSIRT (TaiWan Computer Security Incident Response Team) - FIRST Full Member
Researcher Fellow, National Center for High-performance Computing
Leader, Security Operation Center for NCHC (National Center for High-performance Computing)
Manager, Network Operation Center for TWAREN (TaiWan Advanced Research & Education Network)
Project Manager, Security Operation Center for TANet (Taiwan Academic Network)
Leader, Information Security Incident Response Team in Taiwan academic network
Project Manager, Taiwan Academic Network Security Operation Center
Core Manager, Botnet detection and anti-hacker program
Project Manager, Cloud security and research project
Convener, TWCERT/CC Honeynet working group
Member, TWNIC Network Security Committee
Director and Supervisors, Academia-Industry Consortium For Southern Taiwan Science Park, AICSP
Supervisors, Data Protection Association, CDPA
Director, IT-enabled Services Management Association, itSMA
Lecturer, Kun Shan University Dept. Information Management
Member, IEEE.org and Tainan Section
Freelance, 35 Computer books and 90+ articles

2024年演講與授課清單

2024-12-25T20:39:00.001+08:00

2024年-演講與授課清單

日期	講題	地點	主辦單位/活動
2024/12/26	物聯網安全與因應對策	國立台北科技大學	國立台北科技大學
2024/12/24	面對雲端世代的資安思維	Virtual	經濟部產業發展署
2024/12/17	資安事件調查與數位鑑識	Virtual	經濟部產業發展署
2024/12/13	OWASP Top 10 for Large Language Model Applications	道騰國際共享平台	OWASP Meetup
2024/12/11	AI 世代下的資訊安全	國立成功大學政治學系暨政治經濟研究所	國立成功大學政治學系暨政治經濟研究所
2024/12/10	資安威脅與趨勢分析	國立成功大學	113年產業高階人才培訓計畫
2024/12/10	物聯網安全與因應對策	國立成功大學	113年產業高階人才培訓計畫
2024/11/28	打造資安人才的試鍊場	台北南港漢來飯店	113年度全國大專校院資訊行政主管研討會
2024/11/25	資訊安全概論與法規研析	信鋐工業股份有限公司	信鋐工業股份有限公司
2024/11/19	雲端應用下的零信任架構	芬恩特創新聚落	台灣金融研訓院
2024/11/15	雲端技術與安全應用	國立彰化師範大學	國立彰化師範大學
2024/11/14	資安維運與偵測技術	Virtual	國立高雄餐飲大學
2024/11/6	穿越挑戰迎向智慧安全之路	Virtual	經濟部產業發展署
2024/11/5	雲端安全應用安全	芬恩特創新聚落	台灣金融研訓院
2024/10/23	雲端應用下的零信任架構	中華電信	中華電信學院/中華電信113年資訊安全研討會
2024/10/18	如何從弱點分析掌握資安風險	國立中興大學	國立中興大學
2024/10/18	國際資安威脅與趨勢分析	國立中興大學	國立中興大學
2024/10/17	現代人的必修資安指南	Virtual	國立臺南女子高級中學
2024/10/15	AI醫療應用與資安威脅	高雄市立聯合醫院	高雄市立聯合醫院
2024/10/1	國際雲端安全證照大解密	Virtual	數位發展部數位產業署/財團法人資訊工業策進會
2024/9/26	從西遊記學資安的危機管理	國際資訊安全人才培育與推廣協會	國際資訊安全人才培育與推廣協會
2024/9/25	資安維運與偵測技術	Virtual	國立高雄餐飲大學
2024/9/24	以數據驅動資安的世代	國立勤益科技大學	國立勤益科技大學
2024/9/18	社交工程攻擊與資料保護	Virtual	國立臺東大學
2024/9/11	網路封包與事件解析課程	中華民國資訊軟體協會	中華民國資訊軟體協會
2024/9/5	網路封包與事件解析課程	新竹恆逸資訊	中華民國資訊軟體協會
2024/8/31	從國際資安組織看AI發展趨勢	大同大學	資安與鑑識研習營
2024/8/30	應用程式開發資安實務	城智科技股份有限公司	城智科技股份有限公司
2024/8/28	我們與駭客的距離	國立竹東高級中學	國立竹東高級中學
2024/8/28	金融雲端化之資安防護及措施	Virtual	台灣金融研訓院/2024國際金融科技論壇
2024/8/27	駭侵手法與資安威脅分析	Virtual	國立臺灣科技大學
2024/8/15	駭侵手法與資安威脅分析	Virtual	國立臺灣科技大學
2024/8/8	AI潮流下的資安發展趨勢	Virtual	國立高雄科技大學/AI鐵道技術應用與實例研討
2024/8/1	雲端服務與個人資料安全	國立政治大學電算中心	國立政治大學/113年區網中心研習會
2024/7/30	物聯網設備安全評估與檢測	經濟部林口產業園區服務中心	113年跨域產業資安教材訓練
2024/7/24	網站滲透測試與漏洞修補	資安暨智慧科技研發大樓	財團法人資訊工業策進會
2024/7/23	網路封包與事件解析課程	中華民國資訊軟體協會	中華民國資訊軟體協會
2024/7/20	資訊安全概論、資安法規與規範	資展國際	財團法人資訊工業策進會
2024/7/19	資安現況與未來發展趨勢	台南市政府	台南市政府
2024/6/27	智慧工廠如何因應新型態的資安威脅	集思台中新烏日會議中心	經濟部產業發展署/生醫產業智慧化
2024/6/20	事件調查與分析實務	國立中央大學	桃園區域網路中心
2024/6/19	建構智慧製造對應資安解決方案	三重勞工中心	金屬產業智慧化通識班
2024/6/4	從駭客視角看企業資訊服務安全	巨鷗跨界智慧創新集團	巨鷗跨界智慧創新集團
2024/5/30	雲端資安人才現況與趨勢	Virtual	安碁學苑/CCSK雲端安全知識與認證講座
2024/5/28	企業在數位時代中的資安風險	Virtual	資策會/被駭後的數位韌性，快速掌握企業資安韌性SOP
2024/5/23	網站應用程式安全	台中市政府社會局	台中市政府社會局
2024/5/21	解析零信任架構與未來發展趨勢	永豐餘大樓	工業技術研究院/科專法人資安研討會
2024/5/21	建構智慧製造對應資安解決方案	財團法人金屬工業研究發展中心	金屬產業智慧化通識班
2024/5/17	從駭客視角建立資安思維	國立澎湖科技大學	國立澎湖科技大學
2024/4/30	企業面對新世代威脅下的資安思維	Virtual	資策會/多元意識課程
2024/4/10	數位轉型後的資安威脅	監察院	監察院
2024/4/2	網站應用程式安全	國家災害防救科技中心	國家災害防救科技中心
2024/3/28	如何讓 SIEM 成為企業的資安決策中心	大直典華	Fortinet VIP Event
2024/3/27	數位轉型下的醫療資訊安全	成大醫院	成大醫院
2024/3/26	從OWASP看雲端時代下的API安全	金融研訓院	F-ISAC第一季研討會
2024/3/20	建構智慧製造對應資安解決方案	財團法人金屬工業研究發展中心	金屬產業智慧化通識班
2024/3/12	雲端技術之安全措施、方法與標準	國家生技研究園區F棟	人工智慧醫療器材探究培育計畫
2024/3/7	如何成為資安數據魔法師	國立政治大學	國立政治大學資料科學系
2024/3/6	資安事件調查與分析實務	Virtual	台灣數位安全聯盟
2024/2/21	2024國際資安組織新動向	Virtual	台灣數位安全聯盟/資安五四三
2024/2/20	當IT與OT邊界消失下的資安防禦	Virtual	中華電信學院/物聯網資安系列課程
2024/1/20	從孫子兵法談資訊安全	國家文官學院菁英講堂	國家文官學院
2024/1/16	從孫子兵法談資訊安全	JRA杰人磐石學院	中華兩岸EMBA聯合會(CSU)商資E學院

從榮獲 2024 全球頂尖敏捷 CEO 大獎看企業的願景工程

2024-12-08T12:00:00.001+08:00

今年七月完成 CSM 的培訓並順利的考取 CSM 認證，在 Scrum Alliance 認證的 Scrum 培訓師（CST）Roger 老師進行兩天的指導與授證，再通過一小時的線上測驗，通過考試後取得認證，在一路學習的過程中，深深的感受到 Roger CST 宣言中，對於培育 100 位 CEO/高階主管成為 CSM 的志業深深感動，不禁思考起企業中應該具備的「願景工程」，從超過 20 年的法人經驗，到近三年的新創公司，在不同的階段都需要面對不同的挑戰，所有的問題都需要找到解決的方法，才能夠通過所遇到的關卡，其中的重點就是如何找到這個方法，但每個人的特質對於同樣的問題，經常會有不同的解決方式，也有人開玩笑的話，經常我們是在解決提出問題的人，但真正的問題解決了嗎？還是只是假裝看不見呢？

敏捷的管理方式，對於軟體開發型態的新創公司而言是相當重要的精神，而且也應該成為企業的文化之一，經常我們面對管理的議題，思考的都是這個人好不好管理，或是這個人好不好配合等，其實在企業的運作過程，「管事」與「管人」一樣重要，前者可以達成專案目標，後者可以培育人才建立團隊，對於新創公司而言，一起創業的夥伴必須凝聚相同的願景，有相同的願景與目標才能夠一起到達目的地，過程中會有許多意見相左的情況勢必發生，要一起前進，還是自我感覺良好，而停留在原地，或是重新修正方向，這些都是可能的發展，時間將會證明一切，而結果將會是共同承擔的。

今年感謝評審委員的支持，能夠獲得全球頂尖敏捷 CEO 大獎的殊榮，心中高興獲得肯定，但反觀目前公司的營運，我真的做到敏捷管理了嗎？大多數的時候在企業中推動敏捷的專案管理遇到職場文化的挑戰，管理方式的變革會影響原本大家已經熟悉的工作型態，畢竟從員工的心態到主管的心態，兩者之間是需要找到平衡點的，對於員工而言，企業只是職涯旅程中一段紀錄，工作上的成果將做為下一段旅程的養分，因此主管必須先從「管事」開始，爾後才能夠「管人」，如果先從管人著手，勢必無法成為稱職的主管。

Scrum 的重要精神在於將做事邏輯不同的人，能夠回歸到對於「事情」本身的管理層面，其中以下三個是大家所公認的，也是用來評估是否 Scrum 的精神指標：

永遠彈性調整，並優先做最重要的事情
團隊的所有人都要能「隨時掌握情況，幫助彼此解決問題」
要專注在「如何在固定的時間內，產業更多的價值」

當一個專案在進行的過程，來自於客戶的回饋，而需要調整專案的內容，經常就會遇到員工對於之前投入的工作成效，以及當時沒說清楚，為什麼現在才說呢？這些就是經常發現的問題，早些年還有在開發軟體的時間，工程師最怕的就是客戶對於軟體的功能改來改去的，會需要花許多的時間去改寫已經完成的部份，但有時候也需要考量，團隊的總工作時間是有限的，如何在「要求」以及「需求」兩者之間找到平衡點，在專案執行的期間達到雙方都滿意的目標。這也是持續調整，永遠做著最重要的事，來確保專案的成功。

一路學習管理之道，從以前單純的工程師、研究員，到擔任部門的主管，到現在創立公司發展事業，每個階段都需要不斷的思考，在目前的角色上必須轉換工作心態則會是必然的結果，這也是成長過程中必經之路。

參考資料：

【發現新台灣】2024全球頂尖敏捷CEO大獎頒獎典禮 https://www.youtube.com/watch?v=rBdqKIZ7ebM

企業需要的資訊安全

2024-10-03T15:31:00.006+08:00

企業需要什麼樣的資安技術來保護自家的重要資產呢？長年在協助企業資安培訓時，這是一個經常被問到的問題，因為買了許許多多的資安產品後，為什麼對於防禦駭客的攻擊，卻是一點也沒有把握，也沒法有個量化的數據來證明投入的資安防禦是有效的，也許有人會說這些資安設備每天產生的告警資訊，就是攻擊者可能帶來的威脅，但是捫心而論，又有誰能完全確認這些告警是真的告警，而不是個誤告警呢？再加上越多的資安設備，產生的告警日誌就越多，該如何進行分析與歸納，本身就是一個大問題，傳統的做法是把這些日誌送到資安維運中心 (Security Operation Center, SOC) 進行分析，利用日誌間的關聯以及嚴重程度的判斷，來決定是否要進行事件的處理，早已是過時的做法，但是從目前資安威脅的角度來看，如果這些資安設備依賴偵測規則來觸發告警，而這些偵測規則並無法涵蓋所有的資安威脅時，那又如何收到完整的告警資訊呢？

參考了一些資料後，統整了目前企業應該要思考的十二個面向，如何進行企業所需要的資訊安全防禦，而這些不同的面向仍然會因為企業的屬性、使用的平台以及商業模式的不同，而有不同的權重比例，但應該至少都會有八個以上的防禦思維，必須在現在的架構中完整的評估與思考，畢竟資安的需求是跟著企業營運的腳步，不同的企業必須選擇與決定自己的資安防護架構。

圖. 企業防禦的12個面向

Authentication (身份驗證)

確認使用者的身份，是許多資訊系統不可或缺的功能之一，也是資訊安全的重要環節，透過不同的身份驗證技術，例如：單純的帳號與密碼、生物特徵、綁定裝置或持有特定的物品，來加強身份的識別，以目前許多平台的設計，考量到身份驗證的嚴謹性，多數會採用多因子的身份驗證機制，除了原本的帳號與密碼外，也會加上一次性的驗證碼，透過 OTP 或是簡訊、郵件等方式來提供，也可以利用 FIDO (Fast IDentity Online) 網路身分識別標準來完成。

Authorization (授權)

在資訊安全的領域中，我們經常提到「最小權限原則」，指的就是當使用者完成身份驗證後，能夠使用的資源或是賦予的功能，讓完成身份驗證的使用者，能夠做被授權的事，這個是保護資料與系統作業的關鍵，一般而言在設計授權的機制上，可以採用「以角色為基礎的授權」、「以屬性為基礎的授權」或是「以時間與情境為基礎的授權」，除了可以讓授權的規則以及政策容易落實外，如果需要追蹤某位使用者的行為路徑，能夠有跡可循。

Encryption (加密)

加密的技術經常運用於保護重要的資料，對於企業而言，公司的營運資料、研發技術等資產，透過加密的方式限制存取，避免未經授權的使用者能夠看到不應取得的資料，而加密的機制經常運用於通訊過程以及資料儲存的過程，而加密的類型，大致上可以分成「對稱加密」、「非對稱加密」以及「雜湊運算加密」，不同的類型各有優缺點，也有適用的情境，必須取決於資訊服務平台對於資訊保護的訴求，以及希望達成的目標。

Vulnerability (弱點)

對於企業而言，在系統、應用軟體或是網路架構上出現的弱點，都可能成為攻擊者運用的機會，進而對於企業的營運帶來威脅，因此從資安防護的角度來說，修補已知的弱點是必要的工作，也是降低營運風險的主要方法，一般來說，弱點包括了軟體的漏洞，例如：程式沒寫好出現的問題，衍生了緩衝區溢位、XSS (Cross-Site Scripting) 跨腳本攻擊、SQL Injection 等，也包括了人為設定的問題，造成系統在運作過程因為配置不當而造成的資安風險。

常見用來攻擊弱點的方式，包括了針對該漏洞進行的攻擊，網路上對於已知的弱點，經常可以找到攻擊程式 (Exploit Code) 等工具，對於這些已知的漏洞直接造成影響，但攻擊者也可能運用尚未被揭露的弱點，利用這些新的發現進行的攻擊行動，也可稱之為零時差攻擊，大多數這類型的攻擊，企業並不容易防範。

至於弱點的嚴重程度，經常會使用 CVSS (Common Vulnerability Scoring System) 進行評分，因此如果有高風險的弱點，建議企業可以儘快進行修補，如果短時間無法立即修補，也應該有治標的防範規劃，避免高風險的弱點直接影響企業的營運。

Audit & Compliance (稽核與合規)

有人說，資安的作為來自於法規的要求，其實是滿正確的看法，因為被要求要達標後，才會開始思考如何進行這回事，透過稽核的方式來驗證企業的作業流程與程序都符合資訊安全管理上的要求，以避免資安風險的產生，而稽核作業本身是一個必須依據管理規範、獨立進行以及透過文件化的過程，讓所有需要遵循管理規範的人員，都清楚的理解與瞭解如何進行資訊安全的管理作業，並且對於營運過程產生的資安風險進行矯正預防；而稽核的類型大致上可以分成「內部稽核」、「外部稽核」以及「合規稽核」，不同的類型有各自的目的，以及需要由不同屬性的人員來實施，而稽核的範圍需要涵蓋管理規範所制定的範圍，包括了資安政策、作業流程、實施程序以及透過技術檢測的方式，驗證資訊安全管理的作業流程，被落實到企業的營運上，另外對於人員的資安培訓也是相當重要的，一般人員需要建立資安認知，而專業人員需要具備資安實務技術，以因應企業可能潛在的資安風險。

目前常見的資安法規包括了 ISO 27001、ISO 27017、ISO 27018、ISO 27701，以及針對個人資料保護的 GDPR (General Data Protection Regulation) 或是對於醫療機構或是保險公司用於保護醫療資訊隱私安全的 HIPAA (Health Insurance Portability and Accountability Act)，而對於金融的支付卡，也有 PCI DSS (The Payment Card Industry Data Security Standard) 的要求，以確保在處理資料上的安全性符合支付應用的標準。

總體而言，透過合規的稽核，可以提供企業在風險管理以及產業合規上，能夠達成符合法規的要求，而透過稽核作業的發展，能夠將缺失或是觀察事項，納入後續的改善，最終可以降低企業營運中的資安風險，也能夠提供企業本身的營運品質。

Network Security (網路安全)

網路安全是企業不可或缺的重要環節，透過網路層防火牆、應用層防火牆、入侵偵測(防禦)系統等網路存取控制 (Network Access Control, NAC) 的機制，進行網路的區隔與控制，其中也可以運用虛擬私有網路 (Virtual Private Network, VPN) 的方式，建立端到端的加密通道，多數應用於遠端連線且經授權驗證的管理作業，在 COVID-19 疫情期間，遠端存取的網路安全管理，是最受到企業重視的，以提供一個安全的作業方式，又能夠保有企業的營業秘密為主要目標。

經常我們可以看到來自網路上的攻擊，包括了駭客的攻擊，不斷嘗試企業資安防禦上的脆弱點，希望找到可以入侵或是破壞系統並竊取資料的管道，以目前在資安事件中常見的手法，多數會配合惡意程式進行此類的攻擊，另外透過分散式阻斷服務攻擊 (Distributed Denial-of-service Attack, DDoS) 也是經常運用於消耗受攻擊者網路與系統資源的方式，近來有親俄的駭客組織，經常發起此類的攻擊，嘗試對於他們鎖定的目標進行網路攻擊，目的是癱瘓受攻擊者對外提供服務的網站。

Terminal Security (終端安全)

端點裝置是使用者直接操作的設備，包括了電腦、手機、平版或是對外服務的網路應用服務伺服器，這些都與終端的資訊安全有關，而且也成為目前資安威脅中的關鍵，至於企業如何保護終端的安全，可以採取以下所列的作業，包括了防毒軟體 (Anti-Virus)、偵測回應 (Endpoint Detection and Response, EDR)、資料加密保護、裝置與設備本身的存取控制，應用軟體的使用規範、對於系統與應用軟體出現的漏洞進行修補、對於企業的重要數位資產等進行防外洩的保護 (Data Loss Prevention, DLP)、可攜式裝置的管理與授權等面向，這些都有助於企業建立起一個安全的終端設備使用環境，另外也可以配合網路安全中的隔離措施，將不同屬性或是業務內容的部門進行網路隔離，以避免企業資料的人為外洩。

目前許多的企業都導入了資訊安全管理系統 (Information Security Management System, ISMS)，因此在資安管理的規範上，可以將終端設備的管理以及使用納入規範中，要求員工遵循資安政策與規定，並且端點社交工程的演練，提昇員工的資安認知，配合定期的內部稽核與外部稽核掌握終端設備以及使用者的行為是否出現異常的狀態，即早進行風險的管理與排除，可確保資安政策能夠落實到企業的營運上。

Emergency Responses (緊急回應)

企業在面對駭侵威脅時，需要具備緊急回應的能力，依據預先制定的緊急回應計畫 (Incident Response Plan, IRP) 進行因應，對於發生中的資安威脅進行具體的行動，可以達到緊急回應的關鍵目標，包括了阻止威脅的持續擴大、保護企業的營運資產與重要的資料、快速回恢復受影響的服務以及掌握過程中的關鍵資料，做為後續研判發生的原因，並轉換成未來防範同類型攻擊的經驗。

以目前而言，企業普遍遭受到惡意程式的威脅，尤其以勒索軟體所帶來的影響最大，對於緊急回應而言更是急迫，必須儘快讓感染到勒索軟體的終端裝置回復作業，因此建立起一套面對此類的資安威脅的應變計畫，就是相當重要的關鍵，定期的資料備份措施，可以讓企業遭到此類威脅時的傷害降至最低，能夠快速的從備份的資料回復，在可以接受的損失下儘快恢復營運。

Container Security (容器安全)

採用容器化 (Container) 的技術來建構應用服務已成為未來的趨勢之一，採用輕量級的虛擬化技術，將應用程式運作的環境打包在一起，除了達成輕量化的要求外，也讓應用程式在不同的環境中能夠一致，與虛擬化最大的差別在於共用作業系統的核心程式，而採用容器化的技術，企業仍然需要留意共用核心可能產生的漏洞，例如：因為核心上的漏洞而造成跨容器的攻擊，而因為將運作需要的環境打包在一起，也可能因為打包的元件存在未被修補的漏洞或函式庫而帶來資安上的風險。

因此我們在採用容器化的技術時，仍然需要依循資安上的管理原則，採用 CI/CD (Continuous Integration / Continuous Deployment) 時也同時需要進行安全的檢查作業，確定在進行部署前都能夠符合資安上的要求，這也是實現敏捷與自動化流程時，必須納入考量的關鍵因素。

API Security (API安全)

在 2023 年 OWASP 發佈了新一版的 API (Application Programming Interface) 前十大資安風險，也讓我們更關注意目前的時代中，在大量的使用微服務、雲端服務以及跨平台的作業環境中，應用程式介面被大量的使用，用於資料的交換傳輸以及遠端的存取應用，因此許多隨之而來的資安威脅，攻擊者轉向了對於這些應用平台所提供的 API 進行攻擊，企業對於自身所使用的 API 必須完全的掌握，才能夠確保對於數位邊界的掌握程度。

API 經常遇到的資安問題，包括了未經過授權的遠端存取、未進行保護的介面、典型的應用程式攻擊被運用到 API 的服務上、無法有效掌握 API 的監控、資料保護與加密的議題、API 的過度請求，以及人為的組態設定錯誤等，這些都可能因為駭客的攻擊，而讓原本的 API 曝露在資安的威脅之中，目前在弱點掃描與滲透測試的作業中，許多企業已將 API 納入檢測的範圍中，避免潛在的資安風險因為未經檢測而存在營運的服務中。

3rd-Party Management (第三方管理)

企業因應業務或營運需要，經常會建置不同的服務平台，而這些平台可能採用現有的雲端服務或是透過第三方供應商與合作夥伴共同開發，而企業也需要依賴這些協力夥伴來取得技術、服務或是相關的資源，在目前的時代中，第三方扮演著重要的角色，而從目前的資安事件不難發現，許多的資安事件因第三方的風險而造成，因此在整體評估企業的營運風險時，必須將第三方管理納入資安管理的範疇。而第三方管理主要關鍵，包括了資安政策與標準的一致性、合規的要求、可能來自供應鏈的攻擊行動、資料的保護等，這些都是在與外部進行商務與技術合作時，必須思考的關鍵問題。

Disaster Recovery (災難復原)

災難復原主要用於發生資安事件後，如何快速恢復營運的作法與策略，在數位時代中企業大量的依賴資訊科技、雲端服務、運營科技等技術來營運重要的核心業務，在業務持續運作的規劃中，企業需要設想可能發生的營運衝擊的事件，並且提早因應可能發生的事件進行救災的規劃，而制定災難復原計畫時，必須要思考如何處理幾個關鍵的問題：

復原時間目標 (Recovery Time Objective, RTO) ：讓企業能夠更加快速地復原資料儲存，以及使得主機正常運行的時間。
資料復原目標時間 (Recovery Point Objective, RPO)：能容忍的最大資料損失，當業務恢復後，恢復得來的數據所對應時間點。
最大可容忍中斷時間 (Maximum Tolerable Period of Disruption, MTPD) ：核心業務流程發生中斷後不會導致業務造成無法回復的傷害之最大可容忍的時間。

從 ESG 角度思考企業資安管理已成未來的趨勢，而資訊安全不會是單純是資訊部門的責任，在參與許多資安稽核的行程中，卻不難發現經常接受稽核的是來自資訊部門的人員，雖然說技術面的問題需要由資訊技術的人員來處理，但是關係到企業或組織營運的資安管理，需要有更完整且明確的資安政策支持，才能夠讓企業或組織中的所有人，能夠瞭解資訊安全的重要。

專業的事，就該讓專業的來

2024-08-01T08:00:00.075+08:00

許多時候我們都很容易成為紙上諸葛，這種現象尤其在資訊安全的領域，更容易發現這類型的神人，說的一口好資安，但是實際上卻做不了什麼事，之前利用在家的期間整理了一下家裏的燈具，專業師傅可以在五分鐘內搞定的事，結果我花了快 30 分鐘，而且搞得滿頭大汗，終於裝好一盞吸頂燈，真的覺得這個非自己專業的事，就該讓給專業的來，一來有效率，二來做出來的成果也好，有時候往往省下那一點點的金錢，卻花費了更多的時間，這樣的情況對應到目前的企業經營，就成了最好的案例，但如果反過來由非專業的人指揮專業的人做事，那就只會事倍功半了。

老闆往往會希望用最少的成本做最好的事，最好是員工都沒有需求就能夠把事情做好，而員工的「小確幸」就由此而生，反正老闆沒說，那領一份薪水做一份事，沒說明白的當然就當做沒這回事，但這樣的思維其實是有問題，例如：希望做好資安日誌的分析工作，如果以自由軟體而言，我想大家不難聯想到使用開源軟體ELK來實作它，那什麼是ELK呢？說穿了是由Elasticsearch、Logstash、Kibana三個系統所組成的日誌蒐集、分析以及查詢的系統，不過隨著後續發展成「elastic」，以商業軟體的形態出現，就不難理解要完成一個好的平台建置，還是需要一群專業的人員來完成，當然也可以土法煉鋼，花費時日總有可能完成的一天。

想到專業就不免想到一位好朋友 Jason 哥，之前也有邀請他來資安五四三，聊聊心路歷程，長年投入自由軟體也塑造了在這個領域的專業形象，對於開源工具的使用無不信手捻來，在一個小時左右的時間，談了「如何用最節省的方式獲得最大的效益」、「全面轉向開源軟體的心路歷程」、「如何選擇適合的開源軟體」以及「企業資安應用開源軟體推薦」等議題，雖然時間很短，但卻是 Jason 多年來的經驗之談，正呼應了「專業的事，就該讓專業的來」。

圖. 節省哥的資安五四三

長年投入資安領域的培訓工作，在法人時代推廣計畫的成果，現在則推廣自家的產品 X-Range 攻防演練平台，同樣是資安技術課程，有個互動具有挑戰性的實作環境，已經是未來的趨勢，如果現在上的資安培訓課程，還僅只於典型的教學，下載軟體安裝、分析指定的檔案或是偵測線上的網站，這些對於學習資安這回事，相較就少了點適合的工具與平台，最近有些比較重視資安實務教學的學校，紛紛在學校中建置了攻防教室，有了實體的環境後，接著就是設計與規劃要講授的課程，但比較可惜的在於只是將原本的課程，套用到這個攻防教室上，並沒有改變以往的教學型態，只淪了達成計畫目標的 KPI 而已，不過還是有些科技大學，為了增加學校的教學特色，願意導入實戰型的攻防學習平台，透過多樣化的演訓情境，帶領學生進行案例的分析以及各種主題的演練，加深了學生對於解決真實問題的技能，未來是一個以軟體驅動的世界，我們應該要轉換以往只重視硬體建置的思維，這也難怪台灣無法建立自己的軟體產業。

圖. X-Range 資安攻防平台

談到資安攻防平台，這就是一個需要綜合技術的資安團隊才能夠共同打造的平台，需要涵蓋雲端架構、系統規劃、網路建置、程式開發、資安技術以及情境設計的角色，只依賴單一種技術並無法提供一個完善的平台，經過二年多的努力，也拿到了今年的產品創新的金炬獎，另外平台需要能夠涵蓋目前坊間各種資安解決方案，並且具備擬真企業網路環境的功能，才能夠提供企業中不同的技術團隊，進行各種類型的攻防演練，我經常說：「資安是一門綜合科學，需要各種職能的人一起努力，才能夠做好資訊安全這回事。」現在面對來自於客戶的期待與許多的專案，往往一開始需要花費一些時間釐清需求，但往往這個需求是需要經過幾次的討論才能夠掌握，主要在於使用者在一開始的時候，也搞不清楚自己的需求是否可行，以及是否有一開始並沒有想到的，這些都需要經常不斷的互動與討論，才能夠更明確的提出有用的方案，達成最後成功的專案。

最近一路學習敏捷管理，也一邊想著目前公司的運作是否有需要調整的地方，談到企業管理這回事，這個是以前的工作經驗所欠缺的，但是在目前的角色上卻是必需擁有的能力，從創業後請教了許多產業的先進好友，感謝給了我很多的建議，也願意在需要協助的時候，提供一些支持，也願意共同的在商務的拓展上合作，這些都是原本非我專業的領域，面對企業經營這個領域，我想會是未來最需要學習的專業。

最近看了一篇文章：「專業經理人共有的七個成功特質」，這是蓋洛普利用來自全球三十多年、數百個工作崗位和各行各業的頂尖員工的數據，看完後滿有所感的，以下這些面向雖然看似高大上，但仔細想卻是每個企業不可或缺的元素：

建立關係：創造信任夥伴關係，分享想法並完成工作
培養人才：通過優勢、期望和指導，幫助他人變得更有效率
引領變革：擁抱變化，設定與既定願景一致的目標
啟發他人：通過積極、遠見、自信、挑戰和認可來鼓勵他人
批判性思考：收集評估有助於做出明智決策的信息
溝通清楚：定期、簡明地分享信息
建立當責制：讓你自己和你的團隊對績效負責

文章最後有提到一個重點，不要試圖一次就完成所有的項目，期望同時提高對於團隊管理的技能，而是需要發展一個策略逐步達成。

蓋洛普研究發現：成功專業經理人共有的7個特質

人生的第一場簽書會

2024-07-28T23:14:00.000+08:00

話說寫了許多的資訊圖書，這次終於配合 InfoSec Taiwan 2024 國際資安組織大會的機會，辦了人生的第一場簽書會，在會場 30 分鐘左右的時間限量 100 本銷售一空，感謝碁峰 Sonala 多年來的支持，基本上她到那家出版社，我就跟到那出書，這也是一個 20 幾年的奇妙緣份，回想起大一的時候，跟當時的女朋友，現在的老婆 Sunny 26 年前為了隔天的一早九點半在出版社的會議，前一天晚上我們倆個半夜三點去搭統聯的夜車北上，一大早我們就出現在承德路的街頭，當時還是一個手機不普及的時代，也很感謝當時的儒林出版社，願意給了難得的機會，也開啟了我的作家之旅。

踏入寫作的領域成了資訊圖書的作家，在大學修課之餘最常看到我的地方，就是成大的圖書館，在大四畢業那年，看了這四年來的借書紀錄，超過 1,200 本，當然各種類型的圖書都有，但是資訊相關的書籍還是佔了大宗，畢竟資訊圖書的更迭速度很快，在當時的年代要學習新的知識，看書是最主要的管道。

圖. 成功大學圖書館

以軟體而言有的一年就會推出一個新的版本，經常拿到軟體公司提供的上市前的 Alpha 或是 Beta 測試版，就得趕快安裝，準備配合軟體的上市推出新的圖書，不過也受惠於作者的特權，我們可以在軟體上市前，就能夠拿到接近發行的版本，多年下來這也就練就了如何快速的規劃出一本圖書的大綱、各章節的分佈以及如何讓讀者容易學習圖書的內容，是個相當難得的經驗。

圖. 簽書會

這一次的簽書會，配合 InfoSec Taiwan 2024 國際資安組織大會一起舉辦，就在會議第一天的中午辦理，許多的好友相挺，一本不算少，十本不算多，一下子就把準備的書買完了，還有會眾自己在外面的書店帶來讓我簽名的，雖然整個活動只有 20 分鐘，但心中卻有許多的感謝與感動。這本「資訊安全概論與實務」的第四版，我深深被第一版到第三版的作者-潘天佑老師這段話所吸引與感動：「我寫的資訊安全教科書，前後出了三版，賣了十五年，謝謝老師和同學們的支持！兩年前碁峰出版社跟我討論出第四版，我實在沒有時間，就建議能不能下市算了。碁峰的專案經理對我曉以大義，說現在要找人寫一本適用的教科書很不容易，希望我能為台灣學生繼續奮鬥。於是我做了一個決定，就是無償轉讓版權，讓出版社找適合的人來更新、補充這本書。我不再是作者，也不分版稅。今天看到第四版出來了，心中甚感欣慰。成功不必在我，恭喜新作者，希望老師和同學們能繼續支持這本資訊安全教科書。謝謝大家（下台一鞠躬）！」，感恩潘老師的無私與付出，我們才能夠一同完成了知識的傳承。

以下是這本書的主軸：

第一篇資安認知與風險識別

資安威脅來自於系統平台、應用程式的弱點，以及使用者對於資訊安全的認知不足，對於資料的保護、資安事件的處理、惡意程式的發展、社交工程與網路攻擊等事件的威脅，掌握資安風險的來源，以及識別可能帶來的影響與衝擊，都是面對資安的議題時，必須考量的關鍵項目。

第二篇信任與安全架構

建立使用者的身份認證、授權使用的權限以及建立存取控制的機制，以對應資訊安全架構與設計的原則，從國際標準管理系統到建立安全等級與評估準則，透過密碼學來建立資通訊系統基礎的架構，在網路模型各個不同的階層建立對應的資安防護措施，以提供安全的運作架構。

第三篇數位邊界與防禦部署

面對強化的駭客與網路攻擊威脅，強化數位邊界與防禦部署的能力，以確保在資安威脅的衝擊下仍能持續運作，熟悉資安設備的角色與能力，將有助於將正確的防禦機制部署在正確的位置，強化多層次的防禦機制，建立網路、系統、端點等防禦的能量，以資安威脅情資建立防禦機制。

第四篇資安管理與未來挑戰

面對資安的威脅，透過營運管理機制以及資通安全相關的法規，可以建立有效的管理制度，並且參考國際資訊安全組織的發展趨勢，掌握最新的駭侵威脅，對於新型態的攻擊手法，必須涵蓋雲端應用服務、物聯網安全與管理等面向，才能夠面對未來的挑戰。

以下是當天活動的部份照片，再次謝謝支持！

這幾年因為離開法人出來創業，還有相當多需要學習的地方，也少了許多可以寫書的時間，不過秉持了知識傳承的志願，在空閒之餘還是願意將個人所學、所知的知識與見聞，轉換成文字留存在人類的歷史中。

參考資料：

碁峰資訊資訊安全概論與實務第四版

AI Ops 到 AI Sec 下的資安思維

2024-07-26T00:00:00.000+08:00

從 AI Ops 議題成為下一世代大家期待的境界，到最近熱門的 DevSecOps 思維，當雲端服務平台盛行，各式各樣的雲端服務供應商出現，對於企業而言需要面對的 IT 架構除了傳統的資訊服務架構外，還衍生了許多需要與雲端服務融合的需求，也讓許多的企業開始思考，是否需要有更好的 IT 管理與維運的方法，利用目前所熱門的人工智慧，創造一個期待能夠發生的自動化營運管理境界，能源管理是早期大家都會想到的應用，從部署的感測器收集數據，做為分析與應變的參考，隨著 AI 算力的需求，可以想像的是接下來這幾年都會許多以 AI 算力平台為訴求的建置，這些都是吃電的怪物，從以前在法人工作的經驗，所能夠衍生的效益，經常是無法達標的。

以使用者的角度出發，網路的品質好壞，遠不及應用程式效能帶來的體驗，雖然說應用程式效能的問題，可能來自於網路品質不佳所造成，但由於目前資訊服務的架構相形之更顯得複雜化，大量採用虛擬化、雲端化以及整合式的分散式運作平台的趨勢下，更顯示整體而言的應用程式回應效能，較單純從網路品質的角度來更為重要，若無法由資料流或是應用系統架構進行偵測點的部署，往往會出現網管人員與應用程式開發人員各說各話的情況。

圖.資料來源-2021 Gartner Magic Quadrant for APM

圖.資料來源-2022 Gartner Magic Quadrant for APM and Observability

近年來興起的 DevSecOps 的概念，希望打造一個以資安為基礎的開發與維運環境，今年在 InfoSec Taiwan 2024 跟 Ray 一起開了一門「組織資安願景設計與雲端安全指引實作」的 Workshop 課程，從管理面到技術面的實作，帶著學員打造企業的願景工程，參與的學員不乏部門主管或是資深的工程師等，在面對這個時代的轉變，都意識到了資訊安全對於企業的發展以及工作流程上的影響是越來越大了。

圖. InfoSec Taiwan 2024 實作課程

現在已進入了企業風險管理的時代，許多的企業面對駭侵的威脅時，都直接與能否持續營運有關，像前幾天的 CrowdStrike 出包以及微軟大當機，讓許多的企業感受到無法持續營運時，所帶來的巨大損失，一個資安軟體更新的出錯，導致了全球超過 850 萬台的 Windows 電腦當機，影響的產業更是涵蓋了各行各業，如果我們所依賴的資安防護是如此的脆弱，保護我們避免駭客攻擊的軟體，居然成了災難的源頭，以航空業為例，因為地勤用的電腦大當機，只能再次使用手寫機票來做為替代方案，增加了許多人工作業的時間，這也意味著資訊科技有著它脆弱的一面，當風暴來得又急又快，而且是原本要保護電腦的軟體變成始作俑者時，企業的業務持續運作該如此進行呢？這個問題是值得所有的人省思。

圖. 手寫機票

在電腦應用上，2038年問題可能會導致某些軟體在2038年1月19日3時14分07秒之後無法正常工作，所有使用POSIX時間表示時間的程式都將受其影響，因為它們以自1970年1月1日經過的秒數來表示時間，如同之前的千禧年問題，都是因為電腦系統在發展初期，受限於當時的軟硬體環境，設想不夠週全所致，這個也許是下一個需要關注的問題。

目前是一個什麼都要跟 AI 扯上關係的時代，但 AI 實質能夠為人類帶來的效益，以及可能帶來的風險，都還是一個未知數，但是隨之而來的是大量資源的使用，如同電影情節般的，未來是否 AI 會為了讓自己可以有足夠的資源運作下去，而做出了影響人類生活空間的事呢？只能期待這一天永遠不會發生，雖然許多的國家、組織都對於 AI 可能帶來的影響，制定了許多的法則，但可別忘了法律永遠是限制守法的人，不願意遵守的，就算制定再嚴格的法則都是空談。

參考資料：

6 AIOps security use cases to safeguard the cloud
AI augments capacity planning with machine learning smarts
工商時報 https://www.ctee.com.tw/news/20240725700642-430701
2038年問題 https://zh.wikipedia.org/zh-tw/2038年問題
旅客秀手寫登機證 https://ynews.page.link/8atWq

InfoSec Taiwan 2024 國際資安組織大會後記

2024-07-12T09:00:00.020+08:00

終於 InfoSec Taiwan 2024 在眾人的分工之下，順利完成了許多不可能的任務，今年在主辦單位多方的邀約下，以及許多好友的相挺，已經聚集了十個國際組織在台分會，包括了 The Honeynet Project、Cloud Security Alliance (CSA)、Open Worldwide Application Security Project (OWASP)、Centre for Strategic Cyberspace + International Studies (CSCIS)、ISACA、FIDO Alliance、Project Management Institute(PMI)、ISC2、Regional Scrum Gathering (RSG)以及Women in HPC (WHPC)，感謝這些國際組織在台分會的會長們，還有一同協助促成 MOU 簽署的 Ray，願意支持與參與今年 InfoSec Taiwan，讓我們這個國際資安大會更加強大，資訊安全已經成為各個領域共同的問題，也歡迎想要一同參與 InfoSec Taiwan 的國際組織與主辦單位聯繫，成為我們 InfoSec Taiwan 2025 的夥伴。

一場成功的大型會議，大家看到的是最後的成果，但過程中需要許多背後的推手一起努力，包括了協會的 Sunny、Yijing 兩位得力的助手，這八個多月來，包括了贊助計畫的撰寫、講師的徵求與邀集、議程與場地的規劃、文宣美編的製作，還有多位共同主席的鼎力相助，再次謝謝 PMI 高治中理事長、RSG Taipei 陳麗琇社長、ISC2 唐任威理事長、ISACA 葉奇鑫會長、FIDO 張心玲會長以及 WHPC 楊嘉麗會長，也感謝北科大魏銪志老師與林敬皇老師的學生們，以及 ISC2 志工群等夥伴們，從會場作業到演講廳中的線上直播，沒有大家透過組織無私的支援，就無法讓今年的 InfoSec Taiwan 2024 如此成功，同步線上會議與實體會場的作業，雖然複雜化了整場活動的進行，但我們將許多組織與講者所分享的新知，以及未來的趨勢，有更多的管道能夠更多的人知道，每天下午由各個組織精心規劃的議程，讓活動更聚焦於關鍵的議題上，感謝各個共同主辦組織的支持與規劃，也期待能夠一起在 InfoSec Taiwan 這個大家庭中，一起為了台灣這塊土地，也為了我們的下一代。

感謝 InfoSec Taiwan 協辦單位大力的宣傳，包話中華民國資安學會、成大資通安全研究與教學中心、GDG Taipei、台灣數位鑑識發展協會、全球網際空間管理暨產業發展協會、中華民國軟體自由協會、中華民國電腦稽核協會、數位金融交易暨資料保護協會以及中華民國開放系統協會，還有最重要的贊助商支持，感謝數位部、工研院、凱鈿、微智安聯、安創、鈊保、如梭、安華聯網、杜浦數位、Panasonic、元盾資安以及吉普司的贊助，讓我們有資源可以把會議辦得更好。會場中的資安茶成為會眾聯誼交流的角落，感謝 Tim 與 Scott 的支援以及輪班泡茶給大家品嘗的朋友們，還有網管人雜誌、說資安新聞網以及碁峰資訊等媒體的協辦。

在人生的歷程中，雖然已經寫了 37 本書，但也在 InfoSec Taiwan 2024 辦了人生的第一場簽書會，這本書的誔生，最需要感謝的是第一版到到第三版的作者潘天佑老師，我深深被這段話所吸引與感動：「我寫的資訊安全教科書，前後出了三版，賣了十五年，謝謝老師和同學們的支持！兩年前碁峰出版社跟我討論出第四版，我實在沒有時間，就建議能不能下市算了。碁峰的專案經理對我曉以大義，說現在要找人寫一本適用的教科書很不容易，希望我能為台灣學生繼續奮鬥。於是我做了一個決定，就是無償轉讓版權，讓出版社找適合的人來更新、補充這本書。我不再是作者，也不分版稅。今天看到第四版出來了，心中甚感欣慰。成功不必在我，恭喜新作者，希望老師和同學們能繼續支持這本資訊安全教科書。謝謝大家（下台一鞠躬）！」，感恩潘老師的無私與付出，我們才能夠一同完成了知識的傳承。簽書會扣除成本的所得，亦將全數捐助需要的團體。

有了國際組織鏈結的資源，今年更在許多協會理事長的支持下，我們一起在 InfoSec Taiwan 成立了台灣資安大聯盟，感謝大家願意為了我們這塊生活的土地未來能夠更好所付出的努力，這樣期間許多的想法與發展方向不斷的湧入，能夠凝聚台灣資安產業的能量，一同走向國際，台灣大聯盟由台灣數位安全聯盟、台灣網際空間與安全策略發展協會、台灣資訊安全協會、台灣資安產業發展協會、台灣資訊及資安服務聯盟、次世代創新數位安全協會、國際資訊安全人才培育與推廣協會、臺灣校園資訊安全推廣暨駭客培育協會以及資安應用服務聯盟的發起，目前已形成超過 100 家以上資安公司所組成的強大聯盟，致力於守護台灣的網路世界，強化全民數位韌性，也期待這樣的組今，能夠讓我們一起走出台灣，對於經常在國際組織中活動，以及因應需要所參與的國際展會，能夠讓台灣有機會成為全球資安生態系的一環。

在此也特別感謝賴清德總統的錄影致詞以及蕭美琴副總統親自蒞臨 InfoSec Taiwan 2024，還有數位發展部黃彥男部長、呂正華署長的出席，林楚茵委員的協助，將今年的 InfoSec Taiwan 邁向了一個新的哩程碑，讓產官學研界共同在這個平台上激盪出許多的火花，如蕭副總統說的，這也是很難得能夠同時讓總統與副總統同時參與的會議，由此可見「資訊安全」已成為國家重要的關鍵議題。資訊安全是跨界與跨域的綜合科學，只有透過跨組織的合作，將 InfoSec Taiwan 成為國際資安社群平台，才能將資訊安全的意識深耕至各個領域，透過組織間的合作以提升產官學研界對於國際間發展趨勢的掌握，並建立強固的資訊安全數位邊界。

前一天看著佈置完成的議程版，心中默默感謝著許多人的參與與努力！我們即將會有一場不一樣的資安大會！

未來我們秉持開放社群的精神，讓有志於國際組織與會議運作的年輕一代參與，預計在第三季起將辦理多場次的聚會，一起共同商議如何讓明年的 InfoSec Taiwan 2025 更加成功，你想成為資安組織的一員嗎？記得與我們聯繫，service@twcsa.org。

相關資訊：

【全程直播】

https://www.youtube.com/watch?v=J9hEZPC9ybw

【共同主辦的國際組織】

The Honeynet Project
Cloud Security Alliance (CSA)
Open Worldwide Application Security Project (OWASP)
Centre for Strategic Cyberspace + International Studies (CSCIS)
Information Systems Audit and Control Association (ISACA)
Financial Fast Identity Online (FIDO)
Project Management Institute (PMI)
International Information Systems Security Certification Consortium (ISC2)
Regional Scrum Gathering (RSG)
Women in HPC (WHPC)

【台灣資安大聯盟】

台灣數位安全聯盟
台灣網際空間與安全策略發展協會
台灣資訊安全協會
台灣資安產業發展協會
台灣資訊及資安服務聯盟
次世代創新數位安全協會
國際資訊安全人才培育與推廣協會
臺灣校園資訊安全推廣暨駭客培育協會
資安應用服務聯盟

一步一腳印！

2024-06-30T21:59:00.011+08:00

在獲知得到金炬獎後，很多朋友問我什麼是「金炬獎」？這是一個歷史悠久的獎項，由中華民國傑出企業管理人協會主辦，今年是第十八屆辦理，當時收到參選的邀約後，剛好目前團隊所研發的第一個產品，X-Range攻防演訓平台在市場上已開始拓展，也逐漸累積了許多的客戶，有高科技產業、政府法人機關、金融產業、大專院校等，當時已近9百人使用過這個平台進行資安技術的學習，或是應用於企業所需要的攻防演練，因此就請同仁著手開始準備需要的資料，經過一個月左右的資料整理、送件，就等待著評審的結果，終於不負團隊的期待，今年我們拿到了第十八屆創新設計的獎項，我想這是對於研發的團隊最大的肯定，也是持續前進的動力。

當代表著團隊上台領獎的那一刻，回想起二年多來的努力，這是給我們的鼓勵，也是持續拓展市場的信心，從團隊創業開始就秉持著打造台灣自主研發的資安產品為目標，希望透過持續不斷的研發與市場回饋，能夠將研發的產品走出台灣進入國際市場。

大家都說三百六十五行，行行出狀元，只要用對方法，肯投入時間與精神，往目標前進就能夠取得該有的成就，不過在目前這個時代，不太可能一個人就可以創造出令人讚嘆的成就，多數會來自一群夥伴的共同合作，而一群工作夥伴如何建立共同的目標，就成為成功與否的關鍵。

得獎只是一個開始，這代表著未來在企業經營上，仍然需要持續保持前進的動能，產品需要不斷的精進，才能持續領先市場的需要與使用者的期待，這些必須隨時掌握其它的競爭對手目前發展的情況，以及市場上對於產業的需求，雖然同質性的產品另外也謝謝主辦單位的認可，且聘任為專業委員，以期能夠在未來貢獻一己之力，協助產業的發展。

除了攻防演練服務的平台 X-Range 拿到了年度創新設計獎之外，個人也拿到了年度經理人的獎項，這對個人而言更具有不同的意義，能量並非一朝一夕就能養成，其實過去20餘年服務於法人的經驗，也是讓我在離開法人後快速融入與掌握市場趨勢的能量，回想過去這段時光，從一個小小的研究助理，一路歷練網路管理、系統管理以及擔任組長、特助等相關的職務，到近10年來能夠獨當一面承接國家大型資安計畫，擔任計畫主持人的工作，每年執行上億元的專案計畫，感謝主管機關對我的支持，也感恩國網中心能夠交付我這樣的責任，經年累月下來，除了專業領域的增長之外，對於計畫的管理經驗、團隊的組成等，這些都成為創業後最重要的養份，在此謝謝過去曾經幫助過我的人。

【參考資料】

中華民國傑出企業管理人協會 https://www.oemcroc.org.tw/

重新思考如何進入資訊安全的領域

2023-11-12T23:14:00.008+08:00

自從去年成立了資安公司，這一年多來經歷了許許多多的挑戰，從產品的研發到商務模式的規劃，以及如何開拓市場，不斷的修正產品的功能，以符合市場上的需求，當然也與許多的商務夥伴共同合作，執行了許多的專案，服務了許多重視資訊安全的客戶，不過也遇到了少部份只想應付應付的客戶，在這幾年來資訊安全的議題成為政府、企業、學校到個人都關心的項目，國內相關的研討會不勝枚舉，有每年固定辦理的大型展會，也有許多資安產品或解決方案廠商辦理的主題式研討會，當然也有許多社群辦理的活動，這些大大小小的會議與活動，再加上近來網路詐諞與駭侵事件頻傳，令人對於資訊安全越來越重視，但尚存僥倖心態的人還是大有人在，總覺得資安事件不會發生在自己的單位或與自己相關。

從投入資訊安全這個領域已近 30 年，這一路走來看著資訊科技的發展，但也印證了資安技術的轉型，以及駭客攻擊手法的創新，雖然近幾年興起了一股資安風，從大專院校大量的開辦資安學程、開設資安相關的研究所等，都希望能夠讓學生在學校就知道投入資安領域所需要具備的素養與技能，不過這幾年因 CTF 等競賽的興起，也讓資安學習這件事有了不一樣的發展，許多人學習資安卻是為了參加競賽，當然不可否認在學習的過程，仍然會學習到許多的資安技術，但居限在以競賽為主的學習目標，與企業所需要的資安人才卻是不同的，也許主因就在於學術機構畢竟不是來自產業的第一線，無法掌握實際的需求，也許相較之下而有如此的發展就是正常的情況了，前者是資安產業所需要的資安人，但是企業中的資訊人員所應具備的資安技能，兩者的思維並不相同。

這幾天前往澎湖科大分享「如何進入資訊安全領域」一題，在課堂上與對資安有興趣的同學們互動，提供一些進入這個領域的方法，而隔天在當地好友的帶領下，除了品嘗道地的美食外，當然也走訪了幾個著名的景點，在發呆亭看了海面，聽著海浪的聲音以及耳邊呼嘯而過的風聲，內心除了感受大自然的神奇外，腦海中不自覺得想著資安的未來，在風平浪靜的海面下，可能是暗潮洶湧而無法查覺，若非熟悉海相的達人，可能在大海之中隨時可能被無情的吞嗜，一個不小心就可能失去了寶貴的生命；而這就如同我們面對虛擬的網路世界時，駭侵的威脅隨時可能出現，雖然我們都投入了許多的資安防禦機制，但卻不見得能夠看透整個網路所面對的資安風險，一個不小心導致了資安事件的發生，所遭受的損失就不可計數了。

在「奎壁山摩西分海」探尋著潮間帶豐富的生態時，看到了前人所留下來的石堆，由大到小的豎立在暫時露出的步道上，看著這座石堆不免想起人生的經歷，正所謂守成不易，一場組織內的鬥爭就可以讓耕耘十餘年的成果毀於一旦，從原本有能力自行研發建置平台的團隊，變得大大小小的事只能專案委外，看著發生的這一切，在事隔一年多來而感到不勝唏噓，但也只能祝福，所有的小人也是貴人，帶給我們的就是改變的力量；資安領域的養成須具備基礎的能力，例如：系統營運管理、網路安全架構、應用程式安全開發、資安數據的關聯分析、有效的資訊安全事件應變等，這些都是建構一個完整的資安團隊不可或缺的要素，而不是只說著一嘴好資安，可惜的是許多的主事者或是當權者並不一定有正確的認知，這也是考驗著自身的能力是否可以帶領團隊的角色，在人生的經歷中參與了許多國際資安組織，其中最受到影響的就是如何建立領導者(Leadership)的能力，因為這將會直接關係到事件執行過程的成與敗。

如何進入資訊安全的領域，除了本身的專業能力養成外，也需要有明確的目標以及找出最佳的學習途徑，許多對資安有興趣的人，需要思考一下自己的喜好，因為資訊安全是一門綜合科學，一個人是無法單打獨鬥的，需要能夠參與團隊的運作，各司所職再一起發揮綜效，這也是在處理資訊安全事件時，如果只看到一、兩個人忙裏忙外，其它的人只關心「到底是什麼原因？」、「什麼時候可以恢復？」等，就知道這個資安事件能夠找出根因的機率就不高了，因為只出張嘴的比做事的人多，當然就需要外援的資安團隊了，才有機會對於目前的事件進行仔細的調查。

學習資訊安全超過八成的人是由資安工具開始著手，這是一個好的方式，但也需要對於這些不同類型的資安工具，至少能夠熟悉絕大多數的功能與用法，像有時候在教網路封包的課程時，有的學員口口聲聲說教 Wireshark 太過簡單了，一直想要學別的工具，但在練習解析網路封包時，居然連過濾規則怎麼下以及如何找出 TCP Flow 都不知道，真的打從心裏佩服他，自我感覺有夠良好，但這樣的心態對於進入資安的領域，就成了最大的障礙，無法虛心的體認自己的不足，而失去了學習的契機。

資訊安全是門緊密扣合與細密分工的行業，但需要具備的專業領域各有擅長，從近年來興起的一股 DevSecOps 就不難看出，以前應用程式的開發團隊，只需要滿足使用者期待的功能開發，上線後就交給維運的團隊，隨著近年來駭客攻擊手法的進展，每隔三到六個月就可以發現一個全新的駭侵手法出現在我們週遭，基礎能力的建立在資訊安全的領域中是相當重要的，很多人問我說，在學期間要學習什麼，將來才能夠投入資訊安全的行業，其實這個答案並不困難，只需要問自己對資訊安全的那個項目是有興趣的，然後結合自己擅長的技術，就能夠在資安領域中有著一席之地。

聽見海的聲音，在風和日麗時，是令人感動的，但在狂風暴雨時，卻是令人感到畏懼的，資訊安全也是如此，當天下太平時，大家都會覺得資安是只會花錢的事，但是出了資安事件，這些平時辛苦保護數位邊界的人，就成了代罪羔羊，這是不合理的，最近有個協會喊出了「No Money, No Security」，這句話真的道出了許多資安人的心裏話，每次提需要資安預算時，總是被主管問遍所有的理由，最後還不一定獲得同意，不然就是七折八扣拿不到原本心目中的預算，但發生資安事件時，主管就像得了失憶症一樣，總覺得已經給了預算居然還出事，那就是管理人的問題了，早已置身事外，只等著開事件的檢討會議。

接近年末，感恩今年邀請演講的單位，也讓我有機會介紹公司的產品，幫助有需要的人進入資訊安全的領域。

2023年演講與授課清單

2023-11-12T22:04:00.003+08:00

2023年-演講與授課清單

日期	講題	地點	主辦單位/活動
2023/12/22	提昇製造業資安韌性的八個關鍵	沙崙資安暨智慧科技研發大樓	數位發展部數位產業署沙崙資安服務基地
2023/12/2	網站應用程式安全與分析	國立虎尾科技大學	國立虎尾科技大學
2023/11/30	資安威脅與趨勢分析	沙崙資安暨智慧科技研發大樓	國家實驗研究院/112年度產業高階人才培訓課程
2023/11/30	物聯網安全與因應對策	沙崙資安暨智慧科技研發大樓	國家實驗研究院/112年度產業高階人才培訓課程
2023/11/29	網路封包與事件解析	中華民國軟體協會	CISA數位轉型大學
2023/11/25	TRE面臨的資安風險	張榮發基金會國際會議中心	國家衛生研究院/2023台灣健康大數據整合服務平台年會建構信任研究環境
2023/11/22	資安五四三 - 主動與被動真的不一樣	Virtual	台灣數位安全聯盟/資安五四三
2023/11/21	以沉浸式學習打造資安人才試鍊場	中華民國電腦學會忠孝會館	中華民國電腦學會/幸福下午茶
2023/11/14	OWASP與網站應用程式安全	臺北市立大同高中	教育部國民及學前教育署學科中心
2023/11/9	如何進入資訊安全的領域	國立澎湖科技大學	國立澎湖科技大學
2023/11/8	地緣政治下的資安威脅與因應之道	國立成功大學政治學系	國立成功大學政治學系
2023/11/2	從全球欺敵網路部署看威脅情資應用	集思北科大會議中心	中山科學研究院/神盾盃
2023/11/1	利用零信任架構和資料合規性來保護現代高科技製造環境	新竹豐邑喜來登大飯店	THALES/零信任時代資料安全防護最佳實踐製造業座談會
2023/10/27	Cybersecurity Threats and Industry-Related Information Security Management Risk	台灣經濟研究院	台灣經濟研究院/ICITI 2023 國際研討會
2023/10/26	我們與駭客的距離	國立臺南大學	國立臺南大學
2023/10/25	數位轉型後的資安世代	Virtual	國立臺南女中
2023/10/24	學術網路常見的資安威脅	基隆市教育網路中心	基隆市教育網路中心
2023/10/24	以資安數據驅動防禦策略	基隆市教育網路中心	基隆市教育網路中心
2023/10/12	資安五四三 - 我真是猜不透你呀，談跨域人才	Virtual	台灣數位安全聯盟/資安五四三
2023/10/6	從攻防演訓探究駭客思維	中華電信學院台中所	台中市政府機關資安人員滲透攻防及訓練
2023/9/21	資安就從你我做起	Virtual	中華電視公司
2023/9/20	面對雲端世代的資安思維	Virtual	總統府
2023/9/19	從駭客思維看 DevOps 的安全風險	經濟部工業局	經濟部工業局
2023/9/16	AI於雲端誘捕系統之實作經驗分享	國立臺灣大學共同教學館	Artificial Intelligence Information Security Day/GDG Taipei
2023/9/14	零信任安全模型：重塑企業網絡安全的未來	Virtual	國際金融科技論壇
2023/9/8	資安事件調查與實務分析	資安暨智慧科技研發大樓	資策會/數位發展部數位產業署
2023/9/5	駭客威脅與資安發展趨勢	交通部公路總局公路人員訓練所	交通部公路總局
2023/8/29	網站應用程式安全與分析實務	經濟部工業局	經濟部工業局
2023/8/23	打造良好的 DevSecOps 團隊文化	國家高速網路與計算中心	國家高速網路與計算中心
2023/8/9	資安數據分析實務	國立陽明交通大學	國立陽明交通大學/竹苗區域網路中心
2023/8/8	資訊安全監控中心 SOC 維運機制與實務流	恆逸資訊教育訓練中心	恆逸資訊教育訓練中心
2023/8/7	駭侵手法與資安威脅分析	國立政治大學	區域網路中心研討會
2023/8/5	資訊安全概論與法規研析	國立東吳大學	資安跨域聯防暨物聯網場域推動計畫/數位發展部數位產業署
2023/8/4	從Infosec Taiwan 2023看全球資安產業發展趨勢	資安暨智慧科技研發大樓	2023沙崙資安國際研討會/數位發展部數位產業署
2023/7/29	駭客攻防戰最新方法	大同大學	大同大學/資安與鑑識研習營
2023/7/27	資訊作業委外安全管理	Virtual	國立陽明交通大學/竹苗區域網路中心
2023/7/26	資安多元意識課程	Virtual	財團法人資訊工業策進會資安科技研究所
2023/7/18-19	資安情資蒐集與分析實務	工研院產業學院	財團法人工業技術研究院
2023/7/6	教戰守則：資安威脅的因應之道	Virtual	台東縣新生國中未來教室
2023/6/20	從全球資安事件案例談駭客攻擊技術與趨勢	經濟部工業局	經濟部工業局
2023/6/18	從資安檢測聊程式開發	淡江大學臺北校區	軟體測試實務：業界成功案例與高效實踐-新書分享會
2023/6/15	資安風險管理	台灣金融研訓院 Fin & Tech 芬恩特	金融資安高階主管儲訓(CISE 2023)
2023/6/14	工業控制系統資通安全概論	交通部公路總局	交通部公路總局
2023/6/13	資安威脅與駭侵手法分析	國立台南大學	國立台南大學通識中心/博雅教育講座
2023/6/1	Cyber Security Threat and Challenge	資安暨智慧科技研發大樓	財團法人國際合作發展基金會/資安政策研習班
2023/5/31	從孫子兵法談資訊安全	考試院	考試院
2023/5/25	資安五四三 - 談資安證照的武林秘笈	Virtual	台灣數位安全聯盟/資安五四三
2023/5/24	網站應用程式安全與分析實務	中華民國軟體協會	CISA數位轉型大學
2023/5/12	如何保護使用者資料和隱私	國立中山大學	國立中山大學公共事務管理研究所/數位人權研討會
2023/5/12	工控系統安全與事件分析	國立高雄科技大學電資學院	國立高雄科技大學電資學院
2023/5/11	建立資安管理與全球駭侵威脅防禦思維	矽格聯測股份有限公司	矽格聯測股份有限公司
2023/5/10	從孫子兵法談資訊安全	交通部公路總局	交通部公路總局
2023/5/3	從資工到資安的距離-職涯探索經驗分享	沙崙資安服務基地	長榮大學資訊工程學系
2023/4/21	打造次世代資安人才試煉場	空軍航空技術學院	航空科技與飛航安全暨航空與社會聯合學術研討會
2023/4/19-20	資安情資蒐集與分析實務	工研院產業學院	財團法人工業技術研究院
2023/4/18	資安五四三 - 談量子安全與先進資安發展趨勢	Virtual	台灣數位安全聯盟/資安五四三
2023/4/17	重大資安事件根因分析與處理	資安暨智慧科技研發大樓	沙崙資安產業實戰工作坊
2023/4/13	弱點掃描與檢測實務	桃園區網中心	桃園區網中心
2023/4/11	Google Hacking 與事件分析	Virutal	教育部國民及學前教育署學科中心
2023/3/24	資安數據與分析實務	辛耘企業股份有限公司	辛耘企業股份有限公司
2023/3/23	如何看懂弱掃報告	桃園區網中心	桃園區網中心
2023/3/21	雲端架構下的資安防禦	Virutal	國家實驗研究院台灣儀器科技研究中心/發展智慧製造及半導體先進製程資安實測場域專案計畫
2023/3/16	如何成為資安數據的魔法師	國立嘉義大學資訊管理系	國立嘉義大學資訊管理系
2023/3/15	工業控制系統資通安全概論	交通部公路總局	交通部公路總局
2023/3/9	資安工具101	桃園區網中心	桃園區網中心
2023/3/4	數位轉型下的雲端應用與資安威脅	世新大學	中華民國數位金融交易暨資料保護協會/數位沙龍講座
2023/2/21	從孫子兵法談資訊安全	Virutal	國家實驗研究院台灣儀器科技研究中心/發展智慧製造及半導體先進製程資安實測場域專案計畫
2023/2/16	從全球資安事件談製造業資安技術與趨勢	高雄軟體園區會議中心	資安人/國立中山大學資訊安全研究中心
2023/1/17	當IT與OT邊界消失下的資安防禦	Virutal	國家實驗研究院台灣儀器科技研究中心/發展智慧製造及半導體先進製程資安實測場域專案計畫
2023/1/4	資安事件處理與調查實務	友達光電股份有限公司	友達光電股份有限公司

重新打造 InfoSec Taiwan 2023 國際資安組織大會

2023-07-05T06:00:00.002+08:00

很多人在問，什麼原因讓我能夠持續十幾年的時間，每年還是堅持辦理國際資安組織在台灣的會議，既無法像國內其它的資安會議，能夠吸引大量的廠商參與，會眾人數最多的時候也只來到七、八百人，也不像其它國內的活動，有著大量政府資源的支持，更何況以前還在法人的期間，還得利用自己的假期來辦理 InfoSec Taiwan，熱心的一群好朋友每到會議前，就會關心何必如此的勞心勞力，辦著這個在台灣不太亮眼的活動，往往我都是笑著不語，但自己也知道，內心那股對於資安的熱忱，卻是一直支持十幾年走到現在的動力，所有的事都是從「選擇」開始，打從 2009 年承接了第一個國際資安組織 The Honeynet Project 台灣分會後，這股想將國際間的資源帶進台灣，以及將台灣接軌國際的力量就如同火苗在心中開始萌生，後來因緣際會又接了 Cloud Security Alliance 台灣分會、OWASP 台灣分會以及 CSCIS 亞太的組織，這麼多的組織與個別背後所代表的領域，如何評估「Mission and Vision」就成為最重要的課題，不同的國際組織所代表的 Mission 與 Vision 是不盡相同的，但整合之後就能期待轉型後更貼近國內資安需求，除了專注在技術外，也需要關注全球在產業化的發展，也是未來能夠改變世界的原動力，回顧過去這十幾年的光陰，感謝每年願意提供資源的贊助商，以及每年願意花時間來參加 InfoSec Taiwan 的會眾，還有歷年曾經協助過 InfoSec Taiwan 的志工群，以及每年不吝分享的專業講師。

從早期辦理的 HoneyCon 到後來的 CSA Summit 以及 OWASP Taiwan Summit，每次的活動都希望帶給關心國際間發展脈動的會眾，能夠在第一時間掌握最新的消息，而參與這些國際資安組織的過程，也讓我認識了許多其它國家的資安領域專家與學者，透過彼此的交流也影響著個人在資安領域的成長，這些都是可遇而不可求的人生體驗，經過了 COVID-19 三年多的洗禮，對於我們所認識的世界，其實 2023年初，幾位核心的團隊成員，不斷的討論與思考著，如何重新打造下一世代的 InfoSec Taiwan，在經過十幾年後，在今年打算以什麼樣的樣貌重新打造新的形象，在 COVID-19 疫情期間對於 InfoSec Taiwan 這個會議的影響是存在的，而且也是顯著的，因為疫情而連帶著企業不太願意讓員工參加外部的研討會，深怕有員工確診後而影響了公司的營運，此時此刻「Stay Home, Stay Safe」待在家中遠端工作，也許是降低疫情帶來的影響與衝擊，最好的不二法門。

對於一個已經辦理超過十年的 InfoSec Taiwan 而言，「No Change, No Chance」沒有改變就沒有機會，相信還是很多人沒有參加過國際組織在台灣的資安會議，但是卻很多地方都在使用這些國際組織所發展出來的成果，例如：台灣的學術網路就有相當多的誘捕系統(網路)，國內公部門的招標或是APP的安全規範，很愛參照 OWASP 的相關標準與指引，但可惜的是考量市場的現實情況，只引用了一半來發展出國內的檢測規範，在使用雲端服務時，Cloud Security Alliance所發佈的白皮書或雲端安全指引，就成為不得不參考的重要文件，如果有感受到 GDPR 對於個資保護所帶來的衝擊影響，就必要關注 CSCIS 在歐盟的影響力，這是過去這些年我們想要透過 InfoSec Taiwan 帶給會眾的關鍵資訊，重新思考與改變將成為 InfoSec Taiwan 國際資安組織大會重生的契機。

如何把「My View, Your View」接近彼此的期待與滿足需求，成了轉型過程相當重要的元素，如何讓人想要來 InfoSec Taiwan，如何讓 InfoSec Taiwan 帶給會眾不同以往的收獲，這些都是拉近你我的關鍵因素，就如同這次邀請其它國際組織在台灣的負責人共同研議時，幾乎都被問到，一起做這件事時，背後所帶來的意義，是過往大家在台灣不曾做過的，也許我們會辦理個別的會議，也會邀請自己的講者來訴說國際組織或是重要的議題，但如何凝聚每個組織的期待，以及如何呈現整體的主軸，但又需要保留個別組織的任務與特色，成為多次聚會討論的重點，在這也很感謝這些國際組織台灣會長與團隊的支持，讓「共好」這件事成為一致的目標。

一起「Successful, Succession」成功與傳承，與大家一起成就共好並傳承組織的任務，讓 InfoSec Taiwan 成為國際組織在台灣的平台，成了今年重新打造 InfoSec Taiwan 的重要任務，再也不局限在原本的四個國際資安組織，而是希望結合各個不同訴求的國際組織，共同為台灣帶來國際的視野，尤其在資安與資訊領域而言更是如此，資安議題是沒有國界的，只要網路可以到達的地方，就可能會衍生出資安的問題必須解決，過去 COVID-19 的疫情期間，一股強大的動力讓政府、企業、個人快速的「數位轉型」，在我們改變過去的習慣時，面對的是新的資訊平台、新的服務模式，但是也有新的資安問題，如何讓大家在數位轉型後，不論在使用這些新一代的資訊服務時，或是面對新的資安威脅時，能夠保有過往的成功經驗，成為刻不容緩的課題。

「United We Stand, United We Defend」眾志成城，就可一起打造資安防禦的長城，InfoSec Taiwan 2023 由 The Honeynet Project、Cloud Security Alliance、OWASP、CISCS、ISACA、PMI、(ISC)²、FIDO等國際組織在台分會共同主辦，在這也感謝這些國際組織的台灣會長共同支持 InfoSec Taiwan 的轉型，也感恩大家能夠認同共同為台灣努力的理念，將國際間最熱門的議題以及最重要的發展趨勢，透過 InfoSec Taiwan 2023 完整的呈現在大家的面前，不用出國就能夠掌握全球發展趨勢，期待大家的參與，也是熱愛台灣這塊土地最好的方式。

歡迎參加重新打造的 InfoSec Taiwan 2023 ！

活動官網： https://2023.infosec.org.tw/

贊助最後召集： service@twcsa.org

主辦單位：台灣數位安全聯盟 Taiwan Cyber Security Alliance https://www.twcsa.org/

共同主辦的國際組織：

The Honeynet Project https://www.honeynet.org/
Cloud Security Alliance https://cloudsecurityalliance.org/
OWASP https://owasp.org/
CSCIS https://cscis.org/
ISACA https://www.isaca.org/
PMI https://www.pmi.org/
(ISC)² https://www.isc2.org/
FIDO https://fidoalliance.org/

走過 2022 Top 10 的奇妙旅程

2023-01-18T15:07:00.002+08:00

回想 2022 年，應該是人生旅途上最具挑戰的一年，也是人生中變化最多的一年，從離開服務 20 餘年的單位，轉換職涯跑道到了資安產業，從甲方的角色轉換成了乙方資安產品原廠的角色，雖然說已累積了 20 幾年的資安經歷，在產業中也有許多的朋友，不過 2022 年也是重新讓自己明白，當你遇到的困難或挫折時，那些是會落井下石的，而有些是會選擇跟你站在一起的，分享過來的經驗與一起思考解決問題的方法，所幸願意支持並且一起同行的朋友還是佔了多數，衷心感謝在 2022 年一起陪我成長的朋友。

TOP1：StartUp 自己的公司

當老天爺關起了一扇窗，勢必會再為你開啟另一扇門，就在於自己能否看得見，想得透，當下是否已做好了準備，因此在許多的機會之中，也做出了最好的選擇，2022 年在天使投資人的鼎力支持下，開展了屬於自己的全新旅程，2022年3月3日，微智安聯 (Shield eXtreme) 成立了，從一個人的公司，到 2022 年底已經小有規模，在團隊的共同努力下，已發表了二項以 SaaS 為主的資安產品，而目前已經是一家聚集 14 人的團隊，以全球資安市場為目標的新創公司。

TOP2：體驗了法人的本質

因緣際會下與幾個在法人工作的資安計畫主持人組成了 SecX 聯盟，成立當下是希望在各自的主管機關交付工作或指示計畫方向時，能夠與其它部會的法人朋友互通訊息，避免重覆做了相同的規劃，也因此浪費了國家給予的資源，雖然後來大家也離開了法人單位，各自投入產業工作，轉換了不同的身份，但仍然維持著過往定期聚會、慶生的習慣，秉持著以往互助的精神，持續支持彼此的決定，法人的存在其實是一個滿特殊的文化，除了執行政府政策之外，就像個小媳婦一樣，有好多的公婆叔姪，部會之間只要有丁點相關的，就必要會被找出去面對，也需要不斷的猜測長官們的想法，每年面對期中、期末一群所謂的「專家」審查；而投入產業後最常聽人說的，在法人單位可以做為第一個工作以及職涯上的最後一個工作，如果是第一個工作，待了三年還沒離開的，就代表著可能已喪失了職場上的競爭力，再也離不開了，如果是最後一個工作，那大多數是經過了一番的歷練，回來養老的，不過需要回法人才能養老，這個也不在我的人生選項中。

TOP3：認清了虛假的職場

從2021 年底到 2022 年初，真實的印證與體會了人心的險惡，當你在外努力為了幫服務的單位創造契機之時，總有其它的人會別有二心，包括背叛原有的團隊，私自運作組織的合併只為了一己的私慾，爭權奪利早就把醜陋的一面張顯無疑，當時一起聊著未來發展的夥伴，轉眼間再也不認得原本的初心，職場上派系林立，只要跟那位主管在工作上的合作，超容易就被定義為某人的派系，在安安靜靜的辦公室中，實則暗潮洶湧，超過一半的人守著 Line 聊的很開心，一個整天嚷嚷要退休的副主任，搞了一年多還在持續嚷嚷著，就是放不下自己的權利慾望，但也有人看似置身事外，只巴著一份薪水，但滿口抱怨公司種種，卻不想實在的做事，只想看著自己的 Netfix，連行政部門的主管都會去偷聽公務車上的行車紀錄器，什麼都可以「交給我就好」的人，到最後印證是一個不折不扣的「空心菜」，好多好多在離開後才聽到的事，只能一笑而置之。

TOP4：重新審視所謂的朋友關係

經常我們所認為的朋友，是希望可以用心對待的，可是現實的情況下，對方並不一定會同等的對待我們，在 2022 年個人的感受特別深刻，往往傷害你最深的，就是當時你所認定的朋友，外在的利益與誘惑下，曾經的朋友也會成為陌生人，有的是當時從高雄某大學因惜才所延攬而來的，為了個人的權力慾望早已顯露了惡的本質，有些是一起工作超過 10 年以上的同事，為了能夠自肥拿好處而當了牆頭草，只想著從購案中取得好處，還有就是曾經一起清晨衝去看日出的夥伴，還是自己的學弟，為了自己的利益就可以把你給抺黑了，就算大學同學室友也是如此，在需要幫忙時是一個樣，為了利益時又是另一個樣，早就沒有大學同學的情份，利害衝突之下，「利」字當頭才是真正看出「惡」的人性本質，當這些人的心中小惡魔出現時，就惡人以類聚了，感謝老天爺讓自己有機會認清這些所謂的「朋友」，所幸上述所述只是特例，絕大多數的朋友還是願意成為彼此生命中的人生夥伴，成為事業上的支柱、工作上的夥伴、旅遊中的玩伴、聚會中的酒伴等等。

TOP5：疫情下的人生

在八月下旬，雖然已打了三劑 COVID-19 的疫苗，但也不幸確診了，在與老婆一起居家隔離的期間，所幸因為症狀輕微，在調養身體之餘，也給了自己一段沉思的時間，雖然居家隔離的第二天，快篩就只剩下一條線了，不過也好久一段時間沒有跟另一半有這麼一段行影不離的時間，從家事聊到國家大事，從國內聊到國際上的發展，討論著小孩的未來發展等，雖然兩個小孩在門外過著沒大人管的生活，好不快活。

TOP6：突破 60 場次的演講

剛好要辦理種子講師培訓，數了一下 2022 年受邀演講或是講課的場次，也算是打破了歷年的紀錄，達到了 63 場次，沒有了原本法人的包袱，再也不用考慮要用什麼身份出席受邀的會議或是演講的邀約，原本服務的單位變成了口中的「前東家」，在此也感謝在 2022 年邀請的單位，希望與大家共同成長。

TOP7：學習溝通與解決問題的能力

從學習如何帶領團隊，看到許許多多的團隊經營與管理方面的書籍，其實大同小異的就是如何與團隊有效的溝通，必要不同的獨立個體，面對相同的事件時，總有不同的想法與應變方式，身為公司的執行長就必要在這之中取得平衡點，而且能夠讓不同的聲音開始產生共鳴，這個說來簡單，但真正體驗過才知其中的關鍵；如何解決問題而不帶來新的問題，這個是面對問題時，需要具備的條件。

TOP8：學習企業管理思維

從 KPI 到 OKR，最後是 OGSM 等不同的訂定目標策略的方式，以前年初會訂下當年度的績效指標，不過與現在最大的差別，就是不管做的好或是不好，每年就是固定的 1.5 個月年終，對於有能力的人而言，一點吸引力也沒有，只會讓人隨著年資的成長，想著工作要越來越少，但這樣的思維是完全無法對應到新創公司的生態中，這個一個講求效率的地方，從開發產品到建立商務上的合作模式，企業管理的思維完全與法人的管理思維截然不同，雖然以前也帶著團隊一起執行各種大型的計畫，但被要求達成的目標，還是遠比不上在產業界需要滿足的條件，在企業管理發展上，產品有市場上的接受度，獲得對價關係的收入等，這些才是產業面的滿足要件。

TOP9：價值觀與金錢觀的轉換

已過知命之年，回顧自己的人生旅程，從長期資助弱勢孩童到教導自己的小孩，建立正確的價值觀，才能夠有正確的金錢觀，「想要」與「需要」是不同層次的問題，對應到公司的營運，開始思考投入成本與獲得效能的問題，如何在有限的成本下，將效益發揮到最大，在人生的願望清單中，決定訂台好車，也給自己一股前進的動力。

TOP10：團隊再造重新出發

一個團隊的組成，是需要人時地利人和的，過往的成功並無法保證未來的成就，隻身離開重新出發之時，最需要的就是重新打造團隊，有著相同目標與理想的夥伴，是確保達到願景目標的必要條件，找尋適合的夥伴是一個重要的過程，也是一個願景工程，沒法願景同框的夥伴，終究是無法一起走到理想大地的，「心安理得」才是對自己人生負責的一種態度。

2022年演講與授課清單

2022-11-20T22:42:00.002+08:00

2022年-演講與授課清單

日期	講題	地點	主辦單位/活動
2022/12/23	從全球資安事件案例談醫療資訊安全技術與趨勢	衛生福利部國民健康署	衛生福利部國民健康署
2022/12/8	從ESG的角度深入資安管理與策略實務	高雄醫學大學	高雄醫學大學
2022/12/7	打造次世代資安人才的試鍊場	瓶蓋工廠台北製造所	FORTINET 2022 資安嘉年華
2022/12/1	從孫子兵法談資訊安全	Virtual	總統府
2022/11/30	從ESG的角度深入企業資安管理與策略實務	國科會資安暨智慧科技研發大樓	數位發展部數位產業署/資安長聯誼會
2022/11/29	常見的駭客攻擊手法與因應對策	實踐大學資訊管理學系	實踐大學資訊管理學系
2022/11/22-23	CSA STAR CCM V4.0 標準要求解析訓練	台灣大哥大	台灣大哥大
2022/11/18	從重大資安事件，分析物聯網威脅與對策	台北華南銀行國際會議中心	DIGITIMES電子時報/D Forum 2022 物聯網資安論壇
2022/11/15	從新創獨角獸發展趨勢，看新南向數位經濟商機	國泰萬怡酒店	新南向出口實戰論壇
2022/11/11	因應新興資安威脅建立防禦邊界	Virtual	慈濟大學
2022/11/9	智慧工廠資安控管	贏地創新育成基地	臺南市製造業數位轉型趨勢聚焦共識會議
2022/11/9	供應鏈資安聯防—攜手協力阻絕駭客入侵	國科會資安暨智慧科技研發大樓	數位發展部數位產業署/沙崙基地11月份資安講座
2022/10/28	以 MITRE 為核心的次世代資安攻防	致理科技大學	台灣E化資安分析管理協會/E-Security 2022
2022/10/27	資通安全概論	Virtual	臺東區域網路中心資安講座
2022/10/26	駭客最新攻防手法與防禦策略	Virtual	臺東區域網路中心資安講座
2022/10/24	勒索軟體與防治資料外洩應對指引	Virtual	臺東區域網路中心資安講座
2022/10/19	原生雲下的資安防護網	恆逸資訊	恆逸資訊
2022/10/18	物聯網威脅與因應作為	健行科技大學	健行科技大學
2022/10/13-14	資安情資蒐集與分析實務	工研院產業學院	財團法人工業技術研究院
2022/10/13	從亞太區政府官網憑證案例談網頁應用程式攻擊分析技術	Virtual	經濟部
2022/10/12	雲端架構下的資安規劃實務	經濟部中小企業處南科育成中心	數位發展部數位產業署、經濟部工業局
2022/9/30	從ESG角度深入企業的資安管理與策略實務	台南沙崙智慧綠能科學城	精誠集團/智慧綠能中心&資安監控維運中心參訪
2022/9/29	重大資安事件根因分析與處理	資策會	經濟部工業局/資安將帥班(中堅企業)-事件探討與危機處理
2022/9/14	如何在攻防演練中建立資安職能	總理大餐廳南科店	中孚科技‧逸盈科技/掌握態勢感知迎戰駭客威脅
2022/9/7	勒索軟體與防治資料外洩應對指引	Virtual	國立中央大學電算中心(桃園區域網路中心)
2022/9/2	駭客最新攻防手法與防禦策略	國科會資安暨智慧科技研發大樓	經濟部工業局沙崙資安服務基地/資安議題系列講座(五)
2022/8/31	重大資安事件根因分析與處理	資策會	經濟部工業局/資安將帥班-事件探討與危機處理
2022/8/30	工控安全與資安發展趨勢	長興材料工業股份有限公司	長興材料工業股份有限公司
2022/8/23	物聯網資安威脅與因應之道	Virtual	國立東華大學
2022/8/23	駭客最新攻防手法與防禦策略	Virtual	國立東華大學
2022/8/11	資訊作業委外安全管理	國立政治大學	國立政治大學
2022/7/29	零信任架構下的資安防護	高雄洲際酒店	叡揚資訊 / 2022 Together CIO/CISO Annual Meeting
2022/7/21	資安情資蒐集與分析實務	南亞科技股份有限公司	南亞科技股份有限公司
2022/7/19	如何看懂弱掃報告	國家災害防救科技中心	國家災害防救科技中心
2022/7/12	雲端資安威脅與發展趨勢	Virtual	中華電信學院資訊學系
2022/6/30-7/1	網路封包分析	思考智富	桃園市地政局
2022/6/28	物聯網安全與因應對策	Virtual	財團法人國家實驗研究院儀器科技研究中心
2022/6/28	資安威脅與趨勢分析	Virtual	財團法人國家實驗研究院儀器科技研究中心
2022/6/23	資安攻防實務	工研院沙崙資安基地	財團法人工業技術研究院
2022/6/21	資安趨勢與網站攻擊實務	Virtual	桃園市地政局
2022/6/17	資訊作業委外安全管理	Virtual	國立中山大學
2022/6/16	資訊作業委外安全管理	國立政治大學、Virtual	國立政治大學
2022/6/14	資安趨勢與網站攻擊實務	桃園市地政局	桃園市地政局
2022/6/13	從俄烏戰爭看資訊安全與威脅	Virtual	國防大學戰爭學院
2022/6/10	資安風險管理	台灣金融研訓院 Fin & Tech 芬恩特	金融資安高階主管儲訓(CISE 2022)
2022/6/8-9	資安情資蒐集與分析實務	Virtual	財團法人工業技術研究院/企業專班
2022/6/7	數位轉型下的資安趨勢與防禦	Virtual	國立海洋大學電機工程學系
2022/6/2	資安趨勢與企業防禦	Virtual	台灣麒麟啤酒
2022/5/27	網路威脅與資安趨勢	Virtual	精誠軟體
2022/5/24	物聯網資安威脅與因應之道	Virtual	國立中正大學
2022/5/16	供應鏈安全與技術檢測趨勢	Virtual	科技部沙崙資安基地/工控系統資通安全線上論壇
2022/5/16	從亞太區政府官網憑證案例談網頁應用程式攻擊分析技術	Virtual	國家發展委員會
2022/5/13	網站應用程式安全與資安風險分析	Virtual	社團法人台灣E化資安分析管理協會（ESAM協會）
2022/5/4	新興資安威脅下的主動出擊	Virtual	國立中山大學資安社
2022/4/22	社交工程與郵件安全管理	工研院南創園區	T5 / 台灣數位鑑識發展協會
2022/3/30	駭客最新攻防手法與防禦策略	大同大學資訊工程研究所	大同大學資訊工程研究所
2022/3/24	勒索軟體與防治資料外洩應對指引	Virutal	精誠資訊集團-風啟雲永賦能韌性應用講座
2022/3/22	藍隊思維下的企業安全	Virtual	國家實驗研究院
2022/3/17	資安威脅與趨勢分析	Virtual	國家實驗研究院
2022/3/16	資訊安全的生涯發展暨從全球資安事件案例談駭客攻擊與趨勢	台南一中	中國工程師協會
2022/2/14	元宇宙時代如何建構智能防禦系統-偵測威脅、填補漏洞、自我進化	台大校友會館	國家人權委員會、中華民國數位金融交易暨資料保護協會/數位人權研討會
2022/1/14	數位時代下的企業資安防禦	達方電子股份有限公司	達方電子股份有限公司
2022/1/6	以數據力驅動資安防禦	國立台北科技大學	國立台北科技大學

資安人才那裏來？

2022-08-21T21:35:00.026+08:00

在歷年辦理的資安活動，不論是小型的研討會或是大型的資安會議，也有資安競賽以及許許多多的培訓課程，一路走來對於有興趣接觸「資安」或是已在其中的參與者，不管是還在學的學生，或是已經進入社會的專業人士，大家對於學「資安」、做「資安」這件事，在心態上實在是相差很大，常常英雄主義掛帥的時代中，往往陷入了以自我為中心來思考事情，現在的學生其實滿幸運的，因為「資安」即「國安」，政府願意投入許許多多的資源，最早還可以讓還在學的學生能夠在國中、高中就有機會接觸到「資安」的領域，大多數除了學習基本的資安原理外，學習工具的使用是目前最常見對於「資安」的學習方式，相對於跟我同世代對於「資安」領域有些研究的人而言，現在的學習管道實在是太多元化了，不過反過來看目前的學習方式，只重視工具的使用，而不重視資安道德的養成，強調自我為中心的個人表現，而不重視團隊合作所產生的結果，以「競賽」做為學習成果的評量方式，而失去了品嘗學習「資安」的過程所帶來的心滿意足，當我們解決了一些發現的問題時，其實背後可能還有其它的問題尚未被發現，這也是資安讓人又愛又恨的原因。

組織中對於資安的重視程度，只需要看這個單位如何對待負責資安的員工即可，有時候協助一些資安稽核的工作，會發現一、兩位人員都是以砲灰的角色出現，什麼問題就是這少數的人員來回答，除了資安的業務之外，也不難發現其實這些辛苦的人員都還有其它一堆的事要處理，那我們該如何培養出所謂的「資安人才」呢？每年的研習時數或是照著行政院資安處所發佈的證照來清點，就是符合要求的資安人才嗎？經常投身教學現場的第一線，就不難發現有的單位經過了三個小時的課程，問說「有沒有問題？」居然是沒有反應的。

離開服務20多年的法人單位，除了打造自己的下一個黃金十年之外，也希望能夠不再受限於執行計畫時的限制，無法落實真正的資安人才培育，幾年前雖然帶領團隊打造了以 IaaS (Infrastructure as a Service) 為服務型態的 CDX (Cyber Defense eXercise)，主要提供給政府單位以及學校的老師進行實務課程的講授，不過也因為先天架構上的限制，並無法真正的實現資安實務型的教學情境，原因在於多數的老師善長講授理論知識，而不善於設計實作的環境，因此幾年下來其實真正在上面開發出實作環境的課程並不多，再加上課程教材的維護不易，經常聽到的就是課程的教材內容過於簡單或是所使用的工具軟體版本過於老舊，而無法跟上現在學習上的需求。

CDX網站 https://cdx.nchc.org.tw/

從 2015 年由教育部資安人才計畫推動的「AIS3 新型態資安實務主題課程」，應該是目前許多學生都希望參加的培訓課程，經過報名、前測與甄選的過程，進行主題式的課程培訓，由國內外許多資安專家擔任講師，培育新生代的學生研習資安的專業技能，經過這幾年來的推動，也有許多的成果。

AIS3 網站 https://ais3.org/

「資安卓越中心人才培訓課程」以強化產業資安人才進行實戰人才培訓為目的，一樣採用報名與審查資格的方式，錄取政府與產業的資訊或資安人員進行培訓，透過實作的課程來學習資安的知識，不過如果只是把對學生培訓的方式，移轉到對產業人員的培訓，那就搞錯對象與用錯方法了。

CCoE 網站 https://ccoe.narlabs.org.tw/CTI/training/main/index.html

由工業局所推動「ACW 跨域資安產業強化推動計畫」，以強化產業資安能量為主要目標，其中最大的特色是提供真實的資安產域，可做為資安人才培訓時的訓練環境，以目前幾個接觸過由政府主導的資安推動計畫，是比較能夠與產業連結的，提供「產業資料庫」、「標準驗證」、「找資安」、「做資安」、「學資安」配合「沙崙基地」進行主題式的推動。

ACW 網站 https://www.acw.org.tw/

看了過去幾年來政府所推動的「資安人才」培訓，那為什麼從企業的角度來看，還是覺得找不到資安人才呢？其中的原因在於目標對象(TA)的設定，以及產業需要的人才職能不明確所造成，看了政府投入大量資源所辦的這些課程，所設定的學習內容欠缺了在產業需要處理的 80% 問題，例如：各類型資安設備的維運管理、資安政策與防禦規則的實作、資安事件的處理、資安數據的分析等，而規劃了大多數在職人員平時用不到的 20% 高階的技術，例如：逆向工程、惡意程式分析等，而未設身處地的從產業人員的需求進行職能的培訓，當然就無法看到後續的成果。

建置一個長期能夠提供產業人才培育以及資安人才養成的基地，是許多人的期待，但是除了政府的投入之外，亦需要產業的支持，畢竟在國內資安人才缺口甚大的情況下，如何協助國內資安產業的發展，以及讓產業具備資安的素養，在職人員擁有資安的職能，是最刻不容緩的事。

立正！稍息！解散！在理想大地集合！

2022-06-27T23:14:00.003+08:00

「我的志願」是大家都曾經寫過的一篇作文題目，每個人都有一個自己的人生志願，在人生的道路上，來來往往所遇到的人、事、時、地、物，也都在成就自己，以擁有不一樣的人生，在此同時也連結了想要一起前往夢想大地的夥伴，回想當時曾經寫下的「我的志願」，我想大家應該都已隨著年紀的增長而忘了原本所寫下的「我的志願」，在歷經求學、進入職場等階段，透過在學校認識的同學、學長、學弟，或是在職場上遇到的同事、長官，人生的方向可能就因此而有所不同，也容易礙於現實進行調整，不再是單純小時候所寫的「我的志願」。

「立正」，當我們滿懷著初心進入學校、職場，應該都是經過思考而在當下做出的最佳選擇，除了做好個人的本份之外，就是儘可能參與團隊的活動，包括了知識的修習以及朋友間的往來，希望在目前的環境中能夠有所成就與作為，為了自己的人生理想，意無反顧的往前走，對不同的人而言，這個階段持續的時間是大不相同的，短則幾天，長則好幾年。不管任何的職場，小人文化總是存在的，有的人「皮笑肉不笑」，看起來客氣、熱絡，但日久就見人心，甚至背後說三道四或是挖洞讓你跳的大有人力，如果以哆啦A夣動畫中的代表人物，就屬小夫這種類型，趕快找找自己的身邊同事或主管，是否有長得像小夫的，這就是了！

在職場中遇到道貌岸然的人是很正常的，有的人拿了一堆自己都做不到的書來分享，容易讓人誤以為是個正向積極不斷學習成長的，而有的人結群勾黨來經營自己的私利，或是掌握行政、人事的權利，往往就把自己當太上皇的，只要仔細觀察一下週遭的人，其實也不難發現，尤其某些地方這種人會特別的多。

「稍息」，工作上手了，能夠有效率的完成許多的工作，但不可忽視環境所帶來的影響，往往更容易讓人迷失，這個可以從許多的公司存在超多的小團隊，就不難知道一二，雖然小團隊的形成無可厚非，也是無法避免的，常常我們因為特定的目的，而在通訊軟體上有許多的群組就可以理解，常常為了一個專案或是一個需要討論的事情，就會說「我們拉一個群組吧！」，透過通訊軟體進行工作上的合作，這個是目前最常見的群體聯繫方式，不過如果是以特定對象為目的所成立的群組，卻已潛存著小團體的影子，常常可見的是「靠北○○」的出現，或是「505聯誼社」等等，都顯示著暗黑文化正在我們的週遭蔓延，不過許多始做俑者最常用的手法就是「裝無辜」。

「解散」，從 2021 年末到 2022 年初是我人生旅程中，轉變最大的一段期間，短短的三個月內原本的生活，被一群原本曾經真心幫助過的人，因著個人的私慾與背叛，對個人來說，唯一的感觸就是「真的是真心換絕情」，不過也感謝上天，讓自己有機會認清這群人的真面目，也算是最大的收獲，與人為善就能「心安理得」，歷經波折與心理上的調適，這段期間上天也開啟了一扇不一樣的人生道路，團隊的解散是下一個重逢的開始。

「在理想大地集合」！前往自己人生的理想大地，是我們小時候為自己所想像出來的烏托邦，多多少少影響著我們的成長，以及在每個人生十字路口時的選擇，選學校、選科系、選職業、選公司等，都在創造著自己的與眾不同，有時追求理想，沉思之後重新調整自己的步伐與方向，在心態上也從日復一日配合長官時間的上班族，轉變成為自己事業打拼的創業家，也很慶幸的是在人生低潮的時候，仍然持續感受到外界的關心，可以為自己的人生做主，能夠有一群願意同行的夥伴再次集合，以及一群來自各地新加入的夥伴，我們現在正一同前往人生願景中的理想大地，期待每位夥伴都能夠擁有自己的理想大地。

有人問說：「為什麼想要創業呢？法人單位那麼的穩定？」，我的答案是：「我想要影響更多的人，我要創造自己的人生！期待在理想大地，有著跟我一樣理想的夥伴！」

二十年如一日

2021-09-11T09:11:00.524+08:00

「911」這幾個數字，代表著許多的含義，在日曆上離年底還有 111 天，有人直覺的想到保時捷的 911 跑車，還有人想到美國世界貿易中心和五角大樓先後受到恐怖分子劫持的飛機撞擊，對我而言，2001 年 9 月 11 日，來到了這個影響我 20 年的地方-國高，回想當初跟長輩說要到國高上班，還被一度被誤認為是要到國道高速公路局工作。

想當年剛到中心時，主要是協助 IT 相關的問題解決，小到同仁對於軟體的使用不熟，或是電腦怎麼怪怪的等等大大小小的事情都需要包辦，有時候上新竹本部出差跟同仁聊天，交流一下網路管理的技術，從略懂到熟練也著實花了許多的時間，最近在整理辦公室的櫃子時，看到了從進中心到現在所使用的名片，名片上的職稱也正訴說著這 20 年來的成長，不過做跟資安有關的工作倒是從一而終，也是自己的使命。

名片的成長紀錄 @ NCHC (1991~Now)

在這工作過了一年多的時間，位於南科標準廠房的辦公室也整修完成了，從原本草創時期的有眷宿舍搬到了標準廠房的辦公室，過了不到半年的時間，原本只有五個人的工作環境，一下子成長到了近 20 位同事，現在再來看這些照片，大多數的都有各自的發展，有的到學校教書，也有進到產業工作的，只有一個感觸是「那些年，我們真的很年輕！」，大多數都是剛離開學校的新鮮人。

@ 2002台南辦公室

到國外參展或是參加資安的研討會，已經成為目前每年的例行工作，只是這一年多來受到 COVID-19 疫情的影響，無法像往年出國，當時第一次因公出國，就是到美國的匹茲堡(Pittsburgh)參加 SC2004，這是每年 HPC 最重要的展會之一，此行負責展場期間的網路設定與顧攤位，行前不斷的與大會再三確認配發的網路環境，以及預先準備好相關的網路設備，做為展場的攤位使用，當然也需要練習一下顧攤位時要介紹的內容，也因為這個行程的關係，讓我也更瞭解中心其它團隊的工作內容，對於中心的高速計算的本業有了更多的瞭解，也因此後來陸續有許多與中心內的許多團隊展開在工作上的合作。

@ SC2004

每年的會期並不長，不過要做的事並不少，除了發表重要的成果外，最重要的是與國外其它相同領域的合作單位，藉由每年的展會進行交流，也因此促成了許多後續的合作計畫，也建立了更多國際上的合作關係。

@ SC2004

@ 2005台南辦公室同仁聚餐

@ 2009吉隆坡

插曲，一個沒拿到 VISA 的小故事，卻讓我們改變了原本的行程，雖然行程改變了，不過我們還是來到了墨西哥城，一群每年見一次面的朋友談著過去一年來的點點滴滴，不論是在專業上還是在生活上，大家總是聊著分享彼此的想法，人生的旅途總有許多的意外，沒想到的事情遠多過我們的想像，正所謂兵來將擋、水來土淹，問題總有解決的方法，只是我們找到了沒有。

@ 2010墨西哥城

執著，是一種對人生旅程的尊重，什麼都可以等一下再做，唯讀時間永遠不會等人，就像與同事期待拍到荷葉上的迎接陽光的第一顆水珠，一大早開車前往白河準備這一刻的來臨，此時就需要把握好時間，在天時地利之下，美好總來自於那一個瞬間，錯過了就只能夠期待它再次出現，亦或是永遠沒有再出現的那一刻。

@ 2011攝影在白河

「Write Something」，如何在自己的職涯中留下點什麼，這個是值得思考的問題，工作可以用應付的心態處理，當然也可以用專注的心態來面對，許多人在職場上總覺得「事情怎麼那麼多」、「可不可以不要再包工程了」、「我的努力怎麼長官都不知道」等等，負面的思考與情緒，大多就在上班下班間充斥在自己的心情中，總覺得一切怎麼都不如自己的想像，但是總忘了如何把工作做好這件事，而不是只是把工作做完而已，就如同在平靜的湖面上打水漂，打得好的就會讓這次的反彈，轉而成為下一個躍進的起點，人生有高有低，起起伏伏，套句俚語「沒有在每天過年的」，只要知道自己的目標，就能夠一步步往目標前進，就算失敗了，失敗的經驗也會是下一個成功的基礎。

@ 2012Facebook

專注，是為了要解決所面對的問題，不論問題的大小，我們都想找到問題背後的答案，而找到答案的當下，代表著我們往下一個層次提昇，能夠解決更多的問題，人生不就是如此嗎？每天都有各種各樣的事物，需要我們處理它，過程需要學習，也需要點巧思，「以前我們都是如此做」並不代表「未來也可以依樣畫葫蘆」，同樣的食材到了不同的廚師手上，烹調出來的口味也是不盡相同的，更何況每個人面對事情的態度不同，做出來的結果當然就因人而異了。

@ SC2012

@ SC2013

@ 2015資安團隊聚餐

隨著資安平台的開發，越來越多的培訓、展示與對外的活動，工作上雖然一下子多了許多的事情，但卻也是將成果讓其它人知道的機會，在許許多多的場合，我們一起談著團隊所開發的資安平台，從貓頭鷹可以談到雲端攻擊，再談到如何進行資安數據的分析等，這些都是我們工作的日常，但卻是許多人一起努力的成果。

@ 2016東華大學

人生的旅程中，我們都會扮演著許多的角色，有時候是工作上的夥伴，有時候也可以是無所不談的朋友，當然有時候也可以是良師，有時候也是救援隊伍，不論在工作上需要支援或是面對問題需要集思廣益時，都能夠找到可以一起討論的夥伴是很重要的事，可以一同面對與解決問題，所幸在過去這 20 年來，可以一起面對挑戰的夥伴一直都在。

@ 2016舊金山

每次的團隊合照，背後總有些故事，有時候是迎新，有時候是送舊，迎新代表的夥伴與團隊成員的加入，透過聚會可以更快的融入團隊之中，送舊則是原本的夥伴即將展翅高飛，有著一份不捨，更有著一份朋友的祝福，我們都曾經有過一段共同的回憶。

@ 2017資安團隊聚餐

每次的團隊聚餐，大多是熟悉的臉孔，但也會新加入資安團隊的新人，在固定每半年一次的聚餐，或是特別找個理由的聚會，吃什麼都不重要，最重要的是大家可以一起聊聊天，交流一些與工作無關的事，例如：「那隻手的故事」，就經常被人想到等等，雖然經常開開玩笑，但是也是衷心的期望夥伴能遇到有緣人。

@ 2018資安團隊聚餐

偶遇，往往是旅途中的驚喜，「你怎麼在這？」成為開頭的第一句話，經常在國際會議的場合中，與朋友不期而遇，幾年下來參加的會議多了，負責的國際組織也多了，當然在國際上認識的朋友也變多了，在國際會議上碰到認識的朋友就成了可能的期待，有時候會出發前也會傳個訊，問問是否會參加某某會議等等，這些來自另一個國度的訊息，代表著緣份也因此而延續到長長久久。

@ 2019新加坡

一個簡單起心動念，就讓一群夥伴半夜三點出門，來到山腳下的便利商店集合，準備上山看日出，還記得前一晚「飆風宅男」群組中不斷的討論碰面的時間、天氣如何等，夜深了也提醒要早點休息明早見，就為了騎車上二寮，準備迎向第一道曙光，經過了500公尺的爬升趕上了日出，所有的辛勞就如同旭日東升般，帶來的只有期待與喜悅，半夜不睡覺上山就為了這一刻，在工作上不也正是如此，許多被主管機關交辦的專案，也是始料未及的，因為政策上的因素必須承擔與執行，當然一定會有新的挑戰需要面對，也會有接連而來的計畫管考，但這一切正是團隊的成果已受肯定，如能秉持初衷，問問自己當時為什麼要來這工作呢？希望在這獲得的是什麼成就呢？一路走來很感覺資安團隊都能一起努力，當然有的夥伴選擇中途離開，開創其它的人生旅程，我們只能祝福，但也有夥伴選擇留下一起打拚，那未來就會是我們一起打下的天下。

@ 2021 二寮看日出

從「心」做起是基本的，有時候會問自己，在這除了工作之外，還能留下什麼？一群有著共同理念的夥伴，還是只是等著每月發薪水的日子，前年有位從借調單位歸建的同仁幫忙安排行程，沒多久就跟我說，「一郎，你的行程怎麼那麼多啊？」，平均每週到外地出差一至兩天，每個月固定參加的會議就不下十場，更不用說因為工作上的需要，安排進來的行程或會議，有時候也偶爾出現過一天當中有 8 個以上會議的情況，我想有看過我行事曆的朋友，應該沒人會否定這件事，但是事情多是好事還是壞事呢？其實就看如何看待自己的職場生涯，這個答案肯定就會不一樣，你覺得呢？

@ 2021 NCHC台南

台南是我的第二個家鄉，國網也成了我的另一個家，至少每天有超過 8 小時在這與團隊夥伴一起處理資安的問題，不管是簡單的，還是複雜的，或是沒有解的，至少我們都一起曾經試著解決它，隨著數位轉型後帶來的資安問題，變得越來越多元化，資安威脅的手法就如同連續劇一樣，每隔一陣子就是一個新的轉折點，未曾出現的攻擊手法，就真實的出現在我們的眼前，我經常說：「資安，是一門綜合科學」，想把資安學會，絕不是單純的使用工具而言，而是要知其所以然，分析攻擊者的背後動機，將會更容易掌握整個事件的來龍去脈。

@ 2021 NCHC台南

這 20 年一路走來如一日，自己隨著國網中心一起成長，也衷心感謝許多曾經給予幫忙，以及一起共事過的夥伴，經常提醒自己能夠莫忘初衷，在職場上可以快樂的工作，當然也可以邊抱怨邊做著工作，如果是聰明人的話，當然是選擇能夠一同快樂工作的夥伴。

2021年演講與授課清單

2021-07-31T14:42:00.006+08:00

2021年-演講與授課清單

日期	講題	地點	主辦單位/活動
2021/11/19	開放金融與資安新思維、新做法	Virtual	2021 International FinTech Conference 2021 國際金融科技論壇
2021/11/18	The cyber range by design for national critical infrastructure defense	Virtual	BTS 2021
2021/9/23-24	雲端5G與資安應用課程	Virtual	HP
2021/9/16-17	情資偵蒐手法與分析實務	Virtual	工研院產業學院、台灣數位安全聯盟
2021/9/2	工控系統資安防護規劃與設計實務	Virtual	財團法人金屬工業研究發展中心
2021/8/17-18	資安事件通報與應變	國立台北教育大學計網中心	國立政治大學/資安職能訓練
2021/8/12	雲端服務與資訊安全威脅	財團法人金屬工業研究發展中心	財團法人金屬工業研究發展中心
2021/8/10-11	資安健診	國立臺灣大學計資中心	國立政治大學/資安職能訓練
2021/7/29	雲端服務與資訊安全威脅	Webex	台灣金融研訓院 Fin & Tech 芬恩特
2021/7/23	駭客世界的理性與感性	Webex	監察院
2021/7/22	如何防範社交工程攻擊	Virtual	財金資訊股份有限公司
2021/7/21	藍隊思維下的企業安全	Virtual	精誠資安週
2021/7/7	從全球資安事件案例談駭客攻擊技術與趨勢	Microsoft Teams	總統府
2021/7/6	以數據力驅動資安防禦的時代	Google Meet	教育部國民及學前教育署高中資訊科技學科中心-109學年度資訊安全研習活動
2021/6/29	從COVID-19看我們與資安的距離	ZOOM	Palo Alto Networks 台灣資安現況報告發佈記者會
2021/5/27	如何成為資安數據的魔法師	國立高雄大學資訊工程系	國立高雄大學資訊工程系
2021/5/12-13	政府資訊作業委外安全管理	資策會北部電腦教室	資安職能訓練
2021/5/7	發展智慧製造及半導體先進製程資安實測場域攻防	台北松山文創園區	科技部智慧機械專案計畫聯合成果展及實測考評
2021/4/27	如何防範社交工程攻擊	監察院	監察院
2021/4/22	[PANEL] Taiwan’s Digital Infrastructure Outlook	Virtual	Digital Week: Northeast Asia
2021/4/16	壽險公會建構保全理賠聯盟鏈安檢機制經驗分享	台北美福飯店	VMWare
2021/3/23	智慧聯網下的資安威脅與因應之道	阿里山風景管理處	交通部資訊主管研習
2021/3/18	資安實證場域規劃與設計	國立中山大學	中華民國資訊安全學會資安技術產學交流座談會
2021/3/12	SOAR資安威脅應變架構下的資安大數據分析與應用	國立臺灣科技大學	TWISC資安關鍵技術基礎研發專案計畫成果發表會
2021/3/10	數位時代下的企業資安防禦	Kingston Technology Company	Kingston Technology Company
2021/1/26-27	資通安全法稽核實務訓練課程	中央銀行	中央銀行
2021/1/19-20	政府資訊作業委外安全管理	國立成功大學	國立政治大學/資安職能訓練

學術論文期刊

2021-06-30T20:43:00.000+08:00

陳盈銓, 蔡一郎, "創新擬真場域之雲端攻防演練平台", TANet 2020-臺灣網際網路研討會, 28-30, Oct, 2020.
蔡一郎, 安興彥, 李忠憲, "應用MITRE ATT&CK建立TANet網路攻擊威脅模型",第18屆離島資訊技術與應用研討會(ITAOI 2019),24-27 May, 2019.
羅政翔, 陸冠竹, 蔡一郎 , 劉大哲, 劉奕賢, 李忠憲, "使用從序列到序列模型改善入侵偵測系統之惡意入侵偵測", 第29屆資訊安全會議, 23-24 May, 2019 (最佳學生論文獎佳作)
蔡一郎, "多層次資安情資與分析", 科技發展(Science Development) No.553 , 科技部(MOST, Ministry Of Science and Technology), Jan, 2019.
李柏毅, 張育涵, 蔡一郎, 陳嘉玫, "從網路威脅情資分享探討我國關鍵資訊基礎設施防護策略", 第24屆國際資訊管理暨實務研討會, 1 Dec, 2018.
蔡一郎, 張成睿, 安興彥, 李忠憲, "以BDTS進行長時間惡意網域IP變換行為偵測", TANET 2018-臺灣網際網路研討會, 24-26 Oct, 2018. (最佳論文)
Ying-Chuan Chen and Yi-Lang Tsai, “The novel cloud application technology with virtual platform”, MATEC Web of Conferences, vol. 169, no. 01007, 25 May, 2018. (EI)
Chia-Lee Yang, Yi-Lang Tasi, Chi-Yo Huang, "Identifying Core Components of the Curriculum for Cybersecurity Education Aiming to Close the Skills Gap With STEM", 2018 IEEE International Conference on Applied System Innovation 2018 (IEEE ICASI 2018). Tokyo, Japan, 13-17 Apr, 2018. (Best Conference Paper Award)
張育涵, 陳信文, 李柏毅, 蔡一郎, "基於TAXII/STIX協定之資安威脅情資分享平台",第17屆離島資訊技術與應用研討會(ITAOI 2018),25-27 May, 2018.
許勝翔, 蔡一郎, 蘇正育, "新世代誘捕系統", 第17屆離島資訊技術與應用研討會(ITAOI 2018), 25-27 May, 2018.
楊嘉麗, 李柏毅, 蔡一郎, 黃啟祐, "Using AHP and GRA Approach to Refine Cybersecurity Threats through User Behavior", 第17屆離島資訊技術與應用研討會(ITAOI 2018), 25-27 May, 2018.
蔡一郎, "巨量資料於惡意程式行為分析應用", 資訊安全通訊 20卷3期, 中華民國資訊安全學會(CCISA), Jul. 2014.
Lo-Yao Yeh, Yi-Lang Tsai, Jee-Gong Chang, "An Automated Security Framework for Malware Detection and Infection Notification", in Proceeding of The Ninth International Conference on Internet Monitoring and Protection (ICIMP 2014), Paris, France, Jul. 20-14, 2014.
Ying-Dar Lin, Chia-Yin Lee, Yu-Sung Wu, Pei-Hsiu Ho, Fu-Yu Wang and Yi-Lang Tsai, "Active versus Passive Malware Collection" in Proceeding of Computer Aware Computing,Volume 47 Number 4, Apr. 2014.
Yi-Lang Tsai, Lo-Yao Yeh, Bo-Yi Lee and Jee-Gong Chang, "Automated Malware Analysis Framework with Honeynet Technology in Taiwan Campuses", in Proceeding of the 18th IEEE International Conference on Parallel and Distributed Systems (IEEE ICPADS 2012), Singapore, Dec. 17-19, 2012.
L. Y. Yeh, J. G. Chang, W. H. Huang and Y. L. Tsai, "A Localized Authentication and Billing Scheme for Proxy Mobile IPv6 in VANETs", in Proceeding of the 2012 IEEE International Conference on Communications (IEEE ICC 2012), Ottawa, Canada, Jun. 10-15, 2012.
蔡一郎, 黃俊榮, "以搜尋引擎為基礎之資料探勘技術", 第11屆離島資訊技術與應用研討會(ITAOI 2012), 澎湖, May.25-26, 2012.
蔡一郎, "雲端安全與通訊架構研究", 資訊安全通訊 18卷2期, 中華民國資訊安全學會(CCISA), Apr. 2012.
H. D. Huang, C. S. Lee, H. Y. Kao, Y. L. Tsai, and J. G. Chang, "Malware Behavioral Analysis System: TWMAN", in Proceeding of the 2011 IEEE Symposium on Computational Intelligence for Intelligent Agent (IEEE SSCI 2011), Paris, France, Apr. 11-15, 2011.
蔡一郎, "雲端運算與雲端安全架構", 資訊安全通訊 16卷4期, 中華民國資訊安全學會(CCISA), Oct.1 2010.
J.G. Chang, Yi-Lang Tsai, "Design of virtual honeynet collaboration system in existing security research networks",10th International Symposium on Communications and Information Technologies(ISCIT 2010), Tokyo, Japan, Oct. 26-29, 2010.
H. D. Huang, T. Y. Chuang, Y. L. Tsai, C. S. Lee, "Ontology-based intelligent system for malware behavioral analysis", in Proceeding of the 2010 IEEE World Congress on Computational Intelligence (WCCI 2010), Barcelona, Spain, Jul. 18-23, 2010.
黃獻德, 李健興, 莊宗嚴, 蔡一郎, 邱敏乘, "基於知識本體之惡意程式分析平台", 2009全國計算機會議(NCS 2009), 台北, 2009.
黃獻德, 蔡一郎, 邱敏乘, 李健興, 莊宗嚴, "知識本體於惡意程式行為分析之應用", 2009年臺灣網際網路研討會(TANet 2009), 彰化, 2009.
黃俊榮, 邱敏乘, 蔡一郎, "整合式網路服務監控平台之設計與實作" , 2008年台灣網際網路研討會(TANet 2008), 高雄, Oct. 20-22 2008.
蔡一郎, "大尺度網路中的增強式智能學習與協同合作安全政策管理", 國立成功大學電機工程研究所碩士論文, 台南, Jul. 2008.