不只提供微軟、紅帽等企業課程，也培訓IT 小白

台灣最大資安訓練中心，揭2 張最熱門證照

採訪．撰文／陳映璇　攝影／蔡仁譯

▲恆逸教育訓練中心特約資深講師唐任威指出，要了解網路安全，要先懂網路；在談程式安全時，得先懂程式。

想轉換跑道做軟體工程師，一般人多會上補習班進修，國內資訊服務業龍頭精誠資訊旗下「恆逸教育訓練中心」，是目前台灣最大IT（資訊科技）訓練中心，提供微軟（Microsoft）、紅帽（Red Hat）、思科（Cisco）等企業原廠授權課程。不只是教IT，恆逸也提供一系列資訊安全（簡稱資安）證照課程，報名者以政府機構為大宗，其次為金融業、保險業，培訓IT 小白進化成為資安人才。

擁有20 年資安授課經驗的恆逸教育訓練中心特約資深講師唐任威分享，恆逸最早是從「防毒」教起，2000 年與台灣最大資安軟體公司趨勢科技合作推出防毒認證課程，之後恆逸陸續取得原廠授權，導入電腦系統安全管理、駭客攻防等課程。

由於恆逸觀察到台灣教育訓練市場普遍有證照的需求，因此取得國際資訊系統安全核准聯盟（ISC）獨家授權，引進管理類「 CISSP 資安系統專家認證課程 」； 以及ECCouncil國際電子商務顧問局原廠授權，導入技術類「 CEH 駭客技術專家認證課程 」，這2 張是目前國內最熱門的資安證照。

不過證照並非人人都能取得，即便通過CISSP考試後，申請者本身得擁有5 年資訊安全相關工作經驗，才有申請的資格，「恆逸自2006年開始代理CISSP 至今，現在我們的資安產品線幾乎都到齊，市場上很難找到第2 家。」唐任威自信地說。

拿到資安執照，能為履歷鍍金嗎？

不過考取資安證照，就能有加薪的機會嗎？唐任威坦言，一般公司並沒有鼓勵員工考取資安證照的機制，來上課的學員多半心態是「證照先考起來放著，以後轉職用。」

唯有專業的資安公司，才會詳細列出證照的需求，一般公司普遍對於資安人力需求定義仍不明。但隨著各產業都在尋找資安人才，擁有證照某種程度代表專業能力的肯定。

唐任威表示，隨著物聯網、元宇宙時代來臨，從車輛、VR/AR 頭盔到電腦都需要使用晶片，有晶片就有資安的需求。他分享，之前有遇過在物聯網公司上班的工程師也跑來上駭客攻防課程，「 因為想知道駭客是怎麼破解裝置的，未來才能夠設計出更安全的產品。 」換言之，接下來公司在設計產品的階段，就需要納入資安解決方案。

目前來恆逸上課的學員，除了一般公司派訓外，自行報名上課的人，學習動機都相當強烈。一般來說，現有IT 人員要轉換到資安領域，通常需要半年至1 年的培訓時間。

但非IT 人員若想要學習資安，會比IT 從業人員花上至少2 倍的時間。唐任威解釋，資安是應用學科，不像IT 是技術學科，「要了解網路安全時，要先懂網路；在談程式安全時，得先懂程式。如果什麼都不懂就進來，會學得很辛苦。 」因此即便是恆逸開設的資安初階課程，都會建議要有1 至2 年的IT 實務經驗，即便是剛畢業的資工系學生來上課，也很可能有聽沒有懂。

資安分工精細化，先找出自己興趣

在過去20 年的資安教學職涯裡，每次被學生問到「成為資安人才的建議」，唐任威總說，第一要搞清楚資安的範疇有哪些，再往下延伸找到自己感興趣的方向，未來的資安人才會分得愈來愈精細。

以資安課程來說，就可以粗略分成：稽核、管理、技術三大類，稽核主要跟法條相關，如隱私國際標準、資安國際標準；管理牽涉資訊安全管理的架構與流程設計；技術為學習駭客攻防技術，掌握最新的駭客攻擊手法。

就連唐任威當初在恆逸擔任講師，從教系統課程跨足資安領域，同樣是興趣使然。他說，自己小時候碰到電腦中毒，就會好奇為什麼有電腦病毒？後來開始學習怎麼幫電腦解毒，也是他建議恆逸與趨勢科技合作導入防毒課程。探討病毒從哪裡來，就牽涉到駭客攻擊手法，一步步完整恆逸的資安課程版圖。

即便過去許多公司不重視資安，但隨著世界朝向高度資訊化發展，各公司開始意識到原來駭客會讓公司的生意做不下去，特別是近年來許多知名公司遭勒索病毒攻擊，當核心資料被加密後，公司營運面臨停擺的狀況層出不窮。唐任威認為，未來的世代，資安實力也將決定一家企業的競爭力。

IT小白如何進階成資安人才？

閱讀完整內容