叡揚資訊四年堅持推動「安全達人養成計劃」,培育台灣資安人才生態

2025-09-04 10:16

文章來源:叡揚資訊四年堅持推動「安全達人養成計劃」,培育台灣資安人才生態-科技報橘

叡揚資訊四年堅持推動「安全達人養成計劃」,培育台灣資安人才生態

根據世界經濟論壇發布的《2025 年全球網路安全展望》 報告指出,全球只有約 14% 的企業組織擁有可以達成資安目標的專業人才,更由於多數工作者缺乏資安關鍵技能,因此有三分之二的組織容易受到網路攻擊與駭客入侵。

為提升業界 IT 人才與學界對資安的重視,並強化資安意識及技能,深耕台灣資訊服務業超過三十年的叡揚資訊,從 2022 年開始舉辦「安全達人養成計劃」,今年已邁入第四屆,叡揚資訊再度攜手 Secure Code Warrior 線上安全程式培訓平台,期待透過遊戲化的訓練方式與豐富的教材庫,協助台灣企業訓練開發人員具備安全程式開發能力,從源頭避免漏洞產生。「安全達人養成計劃」自推出以來,同時面向企業與學界,致力於普及並提升安全程式設計能力,也期待透過 Secure Code Warrior 平台的持續應用,協助學生在進入職場前,即具備「不會把漏洞寫出來」的能力,成為企業即戰力。

「這場競賽不僅是比拚 AI 應用與解決問題能力的舞台,更是一個重要的提醒,就是在追求自動化與效率的同時,資訊安全必須被一併思考,成為每個數位解方不可分割的一環,」先行智庫創辦人暨執行長蘇書平在第四屆安全達人養成計劃暨資安戰士挑戰賽開幕致詞時強調,越來越多企業積極導入 AI 工具並打造自動化流程,卻同時暴露許多潛在資安風險,像是帳號存取、資料權限與流程中風險點的識別。另一方面,從長期協助企業導入安全檢測工具的豐富實戰經驗出發,叡揚資訊也觀察到,雖然工具能快速找出潛在的安全漏洞,但開發人員卻可能不小心重複寫出相同漏洞,導致工作者必須耗費高昂的時間成本修補,成為企業頭痛的問題。

透過 Secure Code Warrior 平台訓練企業與學校的「資安戰士」

在今年活動中,分為兩大環節,分別是為期一個多月免費使用 Secure Code Warrior 平台進行資安學習與參與資安戰士挑戰賽。學員們無論來自企業組或學生組,都分享了實質收穫與啟發。

目前任職於資安檢測相關部門的陳昭全分享,參與今年安全達人養成計劃後最明顯的收穫是顯著提升 Code Review 能力,像是 Secure Code Warrior 平台會透過清晰明瞭的短片、弱點基本知識、範例程式碼講解以及額外補充連結,並配合「挑出問題程式碼」或「找出適當解決方案」等實際練習題組,讓 Code Review 能力可以顯著提升。此外,談到競賽形式,陳昭全分析今年的線上競賽提供充足時間解題,讓參賽者能深入理解題目與問題本質,達到深度學習與思考的效益。

 Secure Code Warrior 平台會透過清晰明瞭的短片、弱點基本知識、範例程式碼講解以及額外補充連結,並配合「挑出問題程式碼」或「找出適當解決方案」等實際練習題組培養使用者的資安思維。

Secure Code Warrior 平台會透過清晰明瞭的短片、弱點基本知識、範例程式碼講解以及額外補充連結,並配合「挑出問題程式碼」或「找出適當解決方案」等實際練習題組培養使用者的資安思維。 

在學生組方面,就讀新北高工資訊科的陳祈豫,在父母的鼓勵與支持下參與今年的資安戰士挑戰賽,過程中特別對 Secure Code Warrior 平台的互動式設計留下深刻印象。陳祈豫分享,平台不僅要求找出漏洞,更會並列顯示有弱點的程式碼與修正後的安全寫法,讓參賽者能親手修補。這種「從發現到修補」的完整流程,也呼應學校資訊科重視的「動手解決問題」精神,讓他收穫良多。「我們都知道 AI 很強大,能快速比對已知的漏洞資料庫,但這次競賽讓我意識到,AI 的知識有其邊界,因為 AI 無法解決從未被發現過的零時差漏洞,」陳祈豫也強調,這次競賽的最大啟發,是對「人」在資安領域價值的深刻體悟,因為仍有許多資安挑戰仍必須仰賴專業資安人員,才能化解網路世界未知的風險。

持續耕耘不間斷,盼更多主管機關共襄盛舉

「安全達人養成計劃」一路走來並不容易。叡揚資訊表示,自 2022 年起啟動這個計劃,每一年都持續根據參與者的回饋與需求調整課程設計與賽制機制,希望讓更多人真正在這個舞台上學到東西,而不是只有比賽的輸贏。正因如此,這項活動才能逐漸被產業界與教育界認同,成為不同領域開發者交流資安經驗的共同平台。

叡揚資訊進一步指出,舉辦這樣的活動需要長期投入心力與資源,他們相當感謝每一位認真參加、並以誠信精神面對競賽的參與者,因為有這群熱愛資安的夥伴,整個活動才能真正發揮「學習、交流、成長」的價值。未來,叡揚將持續優化活動內容,也希望能號召更多主管機關與產業資源加入支持,讓這股資安人才培育的力量更廣泛、更長久,一起為台灣的數位防線注入韌性。

面對全球資安人才短缺與攻擊風險日益升高的挑戰,叡揚資訊透過安全達人養成計劃暨資安戰士挑戰賽,成功打造一個結合實作訓練與競賽驗證的資安教育場域。叡揚資訊特別強調,「安全達人養成計劃」的最大價值,在於它全面免費開放給全民對資安有興趣的人參與。這樣的培訓與挑戰機制在國內相當難得,不僅幫助產業界找到即戰人才,也讓學生、甚至任何對資安有興趣的人,都能在平台中磨練技能、交流經驗。這樣跨產業、跨世代的資安舞台,正是台灣集體強化防線的關鍵力量。