焦點文章(P.7)

推動網路安全實務與社會人才培訓及實習輔導計畫

計畫緣起
面對日益頻繁且複雜的資安攻擊，強化組織的資安韌性與培育實務人才已成為當務之急。在Google.org的支持下，資安院啟動為期兩年的NICS臺灣資安計畫，並自去年著手推動「網路安全實務與社會人才培訓及實習輔導計畫」，借鏡美國網路安全診所聯盟（ Consortium of Cybersecurity Clinics, CCC）之課程概念，攜手國內大專院校打造本土化「資安健檢團」模式。
資安健檢團是一種結合理論學習與實務應用的創新課程模式，由大學院校教授開設選修課程，並與修課學生共同組隊，提供健檢服務。課程前十週為知識講授，後六週則實地走進中小企業及非營利組織服務，深入了解其資安現況與需求，並根據需求提出政策面、人員意識面或技術面之改善建議。推動過程須串聯政府、學界與民間組織多方角色，資安院作為協調者，負責整合資源、提供課程指引與品質把關，過程挑戰重重。

執行成果
截至目前，資安院已與全台9所大學合作，完成培訓三百多位學生，實地服務五十多間組織，涵蓋社會福利、公益教育、醫療服務等類型組織。健檢團深入晤談與診斷，協助組織發現過往未察覺的資安風險，如帳號權限管控不足、缺乏資料備份機制及資安意識仍待提升等問題。其中，對於資安意識提升部分，更是有團隊規劃社交工程演練，協助組織識別較為脆弱的防護環節，進行針對性的教育訓練，強化員工資安意識與警覺性。

後續規劃
資安院正積極爭取後續資源，未來也將擴大合作學校與服務對象，並建立更完善的媒合機制，讓更多有資安需求的組織能夠受惠。

全文下載