波新聞─李雲/台北
因應資安人才需求孔急,國立臺灣科技大學於112學年度增設「資訊安全科技與管理碩士班」,完整考量資安產業不同職缺,結合業界合作進行課程規劃,建立以產業需求為導向的資安人才培育體系。臺科大也是獲得國科會「台灣資安科技研究中心 (TACC)」計畫補助的全國九個學校或研究中心之一,未來除尋求在資安研究上成為國際頂尖之外,也將藉由產官學資源鏈結、國內外專家學者經驗分享,強化實務技能,培育臺灣資安產業人才。
資管系系主任兼資通安全研究與教學中心主任查士朝主任說,臺科大長期和業界有緊密合作關係,攜手培育資安人才。比如:和全球網路安全業界領導廠商Palo Alto Networks合作開設資訊安全防禦技術實戰課程,和全球虛擬化技術領導廠商 VMWare 合作開設課程。並與伊雲谷數位科技公司及以色列 Check Point 公司簽訂產學合作計畫。
未來更將擴大深化跨域合作範疇,比如汽車已邁向智慧化與自駕發展,車用資安也成為不可忽視的議題。目前也與車輛安全研究群 (Automotive Security Research Group, ASRG) 台北分會合作,發展車載元件安全檢測技術,也於9月底舉辦車輛資安搶旗賽,共有58位來自國內大專及高中學生報名參加競賽。臺科大亦開始建立符合標準的檢測實驗室,推展物聯網裝置,乃至於車輛安全的檢測標準。
查士朝教授指出,資安工作主要有五種,包括:資訊安全稽核、資訊安全管理師、資訊安全工程師、資訊安全分析師及資訊安全架構師。因此,「資訊安全科技與管理碩士班」針對這五種主要資安工作,規劃課程,建立模擬演練環境,以便修課同學在事件分析與資安架構上有實作環境。
課程設計上,最大特色是培養「資訊安全架構師」,協助企業建立資訊安全架構。瞭解如何開發安全的程式,並且在系統規劃時,透過開發安全營運(DevSecOps)技術與「威脅狩獵」,以確保系統上線後的安全。另外,也針對亟需仰賴資安的產業,開設「智慧製造安全」及「物聯網元件安全與檢測」等課程,讓同學掌握該產業資安關鍵議題。
對於想要就讀「資訊安全科技與管理碩士班」的大學生而言,查士朝主任建議先在大學部修習基本課程,了解系統原理,在碩班階段再談深化研究與產業應用。比方若要在資安事件發生時,知道問題的原因與因應,就需要瞭解各種不同系統運作方式。進入「資訊安全科技與管理碩士班」後,若是對於有興趣的方向感到困難,「資訊安全科技與管理碩士班」也會提供學習地圖,讓同學先行學習,以便進入狀況。
圖/臺科大資管系資安碩與 ASRG 合辦車輛資安搶旗賽 (Meet Your First Automotive CTF),共有58位來自國內大專及高中的學生報名參加競賽。圖中,右為查士朝主任。