個人、政府機關及企業組織皆可能成為被攻擊的對象，已逐漸成為嚴重的資安威脅之一，當遭受勒索軟體攻擊時，不建議支付贖金，因支付贖金並不能保證取回存取權限，且將助長勒索軟體更加猖獗。 許偉健：「臺灣公認的資安證照當然是CISSP。」CISSP非常的廣，已經大到超過資安行家的領域，像實體安全裡面就提到CCTV攝影機要擺在哪裡、亮度多少、要有幾種，這些都不是資安人會考慮到的，所以考CISSP沒那麼容易，但也因為它不好考，才會有「價值」。 此外，由於通過CISSP的人數眾多，（ISC）2希望從中選出更進階的專家，所以推出ISSAP等進階證照，前者偏技術面，後者偏管理面。 目前政府單位的標案，都希望資安顧問具備CISSP及CISA，另外，管理面的CISM、技術面的CompTIA Security+、SANS GIAC，無線網路方面的CWSE與CWA ，未來幾年都會蠻紅的。 林秉忠：「證照本身僅僅是證明持證者本身具有一定的知識及能力，一般認為資訊安全的專家一定要有證照，其實是一個本末倒置的看法，目前國內的網路管理者普遍的專業水準都很整齊，由於政府大力推廣資訊安全的觀念，他們也都有不錯的認知。」就長久的趨勢來看，網路管理者有資安證照會是趨勢，至於要挑選哪一種證照，則視工作性質與內容而定。 資安是數位發展部施政時的重要目標，數位發展部部長唐鳳表示，2023年以推動零信任架構為主要目標，跨機關資料交換將擴大透過T-Road進行交換。
林泰瑋是從Checkpoint的工程師出身，對一個初學者而言，一開始會接觸入門等級的產品證照，如MCSE、RHCE等，但隨著時間與經驗的累積，如果一直把自己綁在產品上面，很可能在下一波產品改變時被淘汰，所以資安人必須跨出以產品為基礎的證照，取得國際認可且與產品無關的證照。 楊士逸：「時下許多工程師在追逐一些資訊安全證照，因為證照代表薪水與專業的保證，但從實際的工作層面來看，它卻不一定會有幫助。」駭客可以說是另一類的資訊安全專家，會寫病毒的人通常也會解毒，只是他們用在壞的地方。 陳彥銘認為證照代表有一定的基礎知識，卻不代表經驗與臨場表現，即使你有了證照，還是需要累積實際的經驗，才能發揮證照的效果，考試環境模擬的再好，畢竟只是模擬而已。
資安院: 法務部調查局與花蓮慈院 簽署「國家資通安全聯防與情資分享合作備忘錄」
並要在此基礎上導入「零信任」驗證制度，核心概念就是「永不信任，持續驗證」，任何資料的近用，都要進行身分、設備、行為模式的三重驗證，防止資料的竊取和外洩。 預計在今年底前，全面在T-Road系統當中，導入三重驗證的零信任機制；也預計在2年內，優先輔導擁有大量人民個資的A級機關，再繼續輔導B級機關和其他縣市，陸續導入。 [NOWnews今日新聞]國家資通安全研究院預定1月30日舉行揭牌典禮，今（17）日召開第二次董監事聯席會議，通過未來4年的發展目標及計畫，確認營運方向，以「打造國際級資安韌性科研團隊，建立安全、安心及安穩的數位環境」做為重要願景。 物聯網領域除了要了解物聯網領域的資安產業標準與趨勢外，也必須要了解如何做到安全的網路架構與軟體設計，並且懂得資安事件危機處理惡意程式分析與採證等專業能力，目的希望可以協助物聯網產業的從業人員，可以研發更安全可靠的資通產品和服務。 面對現在的各種網路攻擊手法越來越複雜，包括政府和產業對於資安具有攻防實務的高階人才需求也愈形殷切，加上，政府機關預計在2021年必須補足不足的資安人力，因此，行政院資安處推出一個五年期的資安人才培育計畫：《臺灣資安卓越深耕計畫－資安卓越中心計畫》，計畫執行年限為2021年1月～2025年8月。 該項計畫全程(2021～2025 年)經費需求 16.36 億元，日前於立法院臨時會院會通過預算審查，以不凍結預算的方式，通過 2021～2022年資安卓越中心8.09億元的專案預算。
據了解，資安院因為剛成立，薪資經費的核定仍在行政程序中，院長何全德也已於2月初向員工說明薪資作業情況，目前薪資經費已進入行政流程，會加速依規定撥發。 唐鳳表示，資安院首任院長何全德長期從事政府資訊規劃，在資安方面有25年經驗，參與國家各項重大資通安全政策及法規研擬推動，兼具資安與行政兩種專長，期勉何全德可為資安院提供穩定向上的力量。 唐鳳也對外界介紹資安院長何全德，他長期從事政府資訊及資安工作，推動資通安全工作逾25年，參與國家各項重大資通安全政策及法規研擬推動，兼具資安與行政兩種專長，期勉何全德可以為資安院提供穩定向上的力量。 美國有多個州立法宣布禁用中國短視頻抖音App，臺灣政府日前也宣布政府部門禁用抖音。
資安院: 資安菁英人才培訓課程－第二期(臺南場)
事件發生後，臺中榮總也會執行作業檢討，除了撰寫事件處理檢討紀錄表，每年還會召開會議，來修訂各項緊急應變程序。 資安院強調，對於同仁薪資撥發及相關權益資安院非常重視，院長何全德已於2月1日以電子郵件向請全體同仁詳細說明薪資撥發作業進程。 她說，公務機關的責任就是把不能使用的原因清楚說明後，外界理解後可以自行判斷，但是否要走向立法限制、要求民間禁用等等，將會在12月26日舉行的行政院資安會報做進一步討論。 就如同小偷闖進大門後就可以進到房間，為了杜絕這樣的事件發生，就必須設法查出小偷如何能闖入內部的原因，就如同駭客入侵某個系統必須要找出根因，不僅要記錄且要溯源，找到真正關鍵因素，知道誰發動攻擊。 唐鳳表示，零信任架構的重點在於「身分驗證」，若以之前確診居家辦公、簽公文為例，須確保她在任何地方簽發公文，都必須透過生物辨識的密碼驗證、經過核可的裝置設備，並確認是在安全的連線環境中進行。 因此，林子倫說，政府於明年度持續增編計畫預算，以精進各項政策內容，期盼展現政府對於育兒家庭的支持。
唐鳳表示，資安院是我國第一個專責資安的行政法人，以國家的高度配合政府整體的資通安全策略，協助重大資安事件，包含應變處置、防護、人才培力、技術發展等，是國家數位轉型和強化數位韌性不可或缺的專業團隊。 資安院表示，將從安全（Security）、技術（Technology）、主動（proActive）、韌性（Resilience）、信賴（Trust）5大核心價值開始出發，配合行政院核定的國家資通安全發展方案，持續協助數位發展部與資通安全署強化各項資安防護作為，結合各界力量推動資通安全科技研究及應用發展。 產業面向目前已經有經濟部針對待業者開發中長期養成班，也針對在職員工開設產業資安班，關鍵基礎設施的員工提供金融、物聯網以及工控等資安相關課程。 根據統計，從2017年～2019年，已經累計培訓將近二千名（1,903人）資安人員，開辦包括系統滲透測試攻防、資安事件鑑識、資安攻防與監控、Web應用滲透測試、無線網路與物聯網安全、關鍵基礎設施資安攻擊與防護等資安課程。 其中，資安卓越中心負責培訓臺灣具有資安潛力的菁英，藉由挑選產、學、政、軍的高階人才進行培訓，搭配建置工控場域，培養具備實戰能力的頂尖資安人才，並透過這些高階人才協助政府以及關鍵資訊基礎設施（CII）相關業者提供資安防護，藉此填補《資安法》規定的公務以及特定非公務機關的資安人才缺口。 資安院2023 資安院表示，將從安全（Security）、技術（Technology）、主動（proActive）、韌性（Resilience）、信賴（Trust）5大核心價值開始（START）出發，配合行政院核定的國家資通安全發展方案，持續協助數位發展部與資通安全署強化各項資安防護作為，結合各界力量推動資通安全科技研究及應用發展。
資安院: 四、 勒索軟體感染途徑
可以從校園、產業和國家等三個面向，進一步盤點臺灣既有資安人力，若以校園面向來看，臺灣已經有四所大專院要從2019年成立五個資安碩士（學程）班，希望可以逐步建置系統性的資安人才培育體系，但目前仍缺乏相關的師資和教學資源。 肩負國家資安防護機制規劃的資安院，將會依國科會發布的人工智慧科研發展指引，如共榮、公平性、非歧視性、自主權、控制權、安全性、個人隱私、可解釋性等，搭配 NIST 之 AI 風險管理框架，在安全性面向強化具體作為，深入研析相關 AI 安全性技術，期以可信任的框架檢視 AI，作為未來技術發展之基石。 為此，資安院已與數位部資安署合作，引進歐盟的歐洲網路安全局網路安全技能框架，依照資安職務內容將資安人才分成 資安院 12 大類，分別是資安長、網路事件處理者、網路法規與政策合規長、網路威脅情報專家、網路安全架構師、網路安全稽核師、網路教育安全者、網路安全實施者、網路安全研究員、網路安全風險管理者、數位取證調查元、滲透測試者等。 2023 年首先針對資安長、資安事件工程師等兩類人才進行開班培訓，預計與臺大、北科大等大學合作，期盼每年至少培養 125 位高階資安人才，力拼達到每年 150 位高階資安人才的最高目標。
- 林子倫說，政府將持續與專家學者及社會各界溝通，蒐集相關意見，穩健規畫勞保財務改革等相關措施，期盼永續勞保發展。
- 政院官員指出，無論是中央或地方機關，資安專職人力仍建置不足，特別是集中在許多B級與C級機關，至於A級機關雖少有這樣的問題，但因資安人才相當搶手，部分A級機關想要找更多的專責人力投入資安的維護，卻面臨找不到人的問題。
- 據悉，資安院組織條例已於1日生效，並預計於4日召開首次董事會，首任院長以國科會科技辦副執秘李育杰、前國發會主秘何全德呼聲最高；另陽明交大資工系教授林盈達則被視為副院長熱門人選之一。
- 賴來勳舉例，以使用量最龐大的門診系統來說，當服務中斷30分鐘且短時間內無法修復時，就會由資訊室主任或授權人員通報院部長官，核准後來啟動緊急應變程序。
- 長茂科技除捐贈「TekPass密碼管理軟體」供師生免費使用外，並與該校簽訂「產學合作備忘錄」，期許推動資通訊產學合作與相關資安人才培育。
- 國民黨台北市議員徐巧芯11日在臉書發文指出，收到民眾陳情，資安院強迫同仁1月16日報到，1月18日才能知道薪資，至今都沒有領到薪水，甚至抱怨目前已經成為「外包部」，同仁沒有榮譽感。
（中央社記者蘇思云台北4日電）國家資通安全研究院今天召開首次董監事聯席會議，資安院董事會由數位發展部長唐鳳兼任董事長，並通過首任院長由前國發會資訊管理處處長，也曾兼任國安會資通安全辦公室主任的何全德出任。 資安院2023 資安院2023 何全德2021年7月從總統府第二局局長退休後，也持續發揮所長，不僅在數位部成立過程中，發揮近四十年在公務體系任職、嫻熟公務運作的經驗，擔任行政院數位發展部籌備工作小組諮詢委員並提供相關建言，也持續關心資安即國安的政策運作與落實。 國家資通安全研究院今天召開首次董監事聯席會議，資安院董事會由數位發展部長唐鳳兼任董事長，並通過首任院長由前國發會資訊管理處處長，也曾兼任國安會資通安全辦公室主任的何全德出任。 國家資通安全研究院（資安院）今天上午舉行揭牌典禮，總統蔡英文、行政院副院長暨資安長鄭文燦、數位發展部部長同時也是資安院董事長唐鳳等多位部會首長都親自出席。
資安院: 相關新聞
台北市議員鍾佩玲指出，靠近明倫社宅的捷運圓山站高架段日前進行胸牆重置工程，卻發生混凝土塊掉落意外。 ● 額外新增的7種：資安系統規畫師、資安顧問師、資安專案經理、資安檢測工程師、資安系統維運員、資安監控防禦工程師、漏洞分析工程師。 《The Shellcoder’s handbook》 介紹如何找到軟體的弱點並且了解如何利用這些弱點。 林秉忠當初在準備CISSP考試時，曾與一些朋友共組讀書會，每個禮拜會針對CISSP某個知識領域隨性的討論，累積半年之後，各方面的知識便相當可觀，準備起來也非常輕鬆。 擁有各方情資後，第2步要做的是消化情資，也就是釐清這些情資是否符合醫院需求，比如醫院是否具備情資提及的設備等。 據悉，資安署的編制人員可達300人，第一年的預算員額約150人，不過，官員坦言，即使預算員額達到150人，還是不夠。
執行單位下有6個小組，如醫療照護組、持續運作組、待命區組、設施運作組、安全管制和病人家屬關懷組，分別由護理部、醫企室、資訊室應用組、資訊室系統組、駐警隊和社工室來負責。 資安院2023 數位發展部旗下國家資通安全研究院昨日掛牌，總統蔡英文、行政院副院長鄭文燦、數位部長暨資安院董事長唐鳳等人聯袂出席。 資安院表示，國家資通安全研究院設置條例本年1月1日正式施行，1月4日與1月17日召開第1、2次董監事聯席會議，7項營運重要法規與人員薪資規劃，都經董事會通過作為執行依據。 她強調，未來數位發展部數位政府司也會積極借重資安院的力量，不會等到出現攻擊行為才去加強相關的防護，而是會針對有哪些攻擊形式，例如今年8月初美國裴洛西議長訪臺時，駭客發動了分散式阻斷式服務（DDoS）攻擊，如果是攻擊其他標的，會關注的是它們能否撐得住。
資安院: 國家資安資訊分享與分析中心(N-ISAC)
當資安已經成為各個產業升級時最重要的基礎時，原先規畫的資安學院培養的人才已經不敷所需，因此，行政院資安處更規畫以培養更高階資安人才的「資安卓越中心」取代原先規畫的「資安研訓院」。 簡宏偉表示，資安學院成立初期是以金融以及物聯網領域為優先，希望以招募200名學員為目標，接下來也會將資安人才訓練擴及到5+2產業，長期目標則是希望可以進一步成立「資安研訓院」。 早在2018年9月，行政院為了培養資安人才，在不與民爭利的前提下，先成立虛擬的行政院「資安學院」，這並不是實體的資安培訓單位，而是由行政院出面整合既有的民間資安訓練機構，訂定資安訓練課程內容。 未來，不論是公務或者是特定非公務機關需要派人到資安培訓機構受訓，只要符合資安處訂定的課程要求，經過評量並通過合格標準，資安學院就會頒發訓練證明的證書。 第三，搭配國際資安人才框架與國內人才需求，逐年協助政府完成12項人才職能基準，與培育超過500位高階實戰人才。 另外，資安院正在打造一套 AI 框架，涵蓋產品資安及演算法的檢測等等，2023 年下半年將與工研院啟動相關計畫，有相關成果時會再向外界公布。
北慈強調，未來將與調查局共築資安防護網，一來保護病歷個資等重要資訊，二來即時交流駭客攻擊手法，防患未然，強化醫療資安也讓，同時也讓病患隱私防護再升級。 最後一個部分是資安人才證照，目前資安院人培中心在這方面的研究分析，尚處於早期階段，僅針對資安署公告的104張資安證照作分類，並試著將19種資安人才類別所需證照，作出歸類，給予工作類別與職能上證照考取的建議。 換言之，除了建立訓練的組織機構，以及講師遴選制度，這些機構也都可能是培訓我國19類資安人才的重要支柱，但如何協助擴大講師與課程，需要多方合作。 畢竟，有些人才類型需求最急迫，應有更多機構開設對應課程，有些人才類型更是無法對應到現有培訓課程。 若依照我國資安人才類別來看，目前開課數量前三名，分別是：資安監控防禦工程師、資安系統維護員（學習資安業務運作與設備控管）、漏洞分析工程師。 至於推動企業資安治理的資安長，以及資安事件回應能力的資安事件工程師，居於第四、第五。
資安院: 數位部推南投5G跨領域業垂直應用
唐鳳之前在數位部媒體茶敘時也曾表示，成立資安院的任務目標很明確，就是4年之內可以應用到的各種資安工作，包括攻防、相關建設等等，都是資安院的工作目標；未來資安院的人才選任，也會有專業的考試、甄選等，除了筆試以外，也規畫藍隊模擬機考的平臺，以確保甄選的人才都具有即戰力。 蔡總統強調，資安院成立是重要里程碑，將持續強化國家的數位韌性以及資安防護體系，上任以來，一直強調資安就是國安的戰略，面對國際上複雜多變的資安威脅，不斷努力打造更高層級國家資安聯防體系，因應境外勢力的複合式資安作戰。 資安院設董事會，董事長由數位部長兼任，設定董事7人至11人，人選資格分成政府相關機關代表（數位部政務次長、資安署署長、資安產業署署長，國家安全會議及中華民國國防部代表為當然董事）與資通安全相關人員（學者、專家或對資通安全有重大貢獻的社會公正人士），相關代表遴選由數位部提請行政院院長聘任。 資安院2023 另外，資安院因部分業務可能涉及國安、國家機密的辦理或核定、接觸核心科技資訊等，因此參考台灣地區與大陸地區人民關係條例、國家機密保護法及其他相關法令規定，依據資安院人員涉密程度，要求遵守出國程序與其他管理規定，像是出國計畫行程如果包含中國大陸時，出國應先申請許可，入境後也要通報。
唐鳳表示，其實，在2019年，政府就已經有《各機關對危害國家資通安全產品限制使用原則》，目的就是希望公務部門意識到：如果相關產品即便這一刻、這一版本沒有資安漏洞，但因為那些產品的掌控權，是握在危害國家資通安全的勢力手上，也不能確保下一個版本也是安全的。 唐鳳表示，未來兩年，數位部也會輔導所有擁有全國民眾個資的資安A級機關，全面導入T-Road這樣的標準，目前已經有內政部、警政署、勞保局、健保署、教育部、財政部，以及經濟部等22個機關，將其50個跨部門的資訊交換導入T-Road這套安全系統。 更關鍵的是，臺灣是高科技製造業的大國，他說，許多優秀畢業生都會受到例如台積電的磁吸效應，相較於繼續留校研讀博士課程，更容易受到高薪而轉往高科技業任職；至於留在學界的人才，也會因為產業提供的研究報酬來決定研究方向，這也絕對不會是資安領域的研究方向。 而經濟部也從2018年起，結合產業人力能力鑑定機制（iPAS），建立「iPAS資安工程師初級鑑定認證；2019年新增「iPAS資安工程師中級鑑定認證」，接軌資安產業的人才需求。 只不過，不論是上述相關資安課程的開辦，或者是產業人力的鑑定機制，都還是無法提供產業更亟需的實戰以及跨域人才。 第一年的目標定為「量子破密技術研究與驗證」，將研究分析量子運算與其破密的原理，並設計量子破密演算法進行概念性驗證；第二年研究目標則是「後量子密碼技術研究」，了解國際後量子密碼技術的發展現況，並設計後量子密碼演算法進行概念性驗證。
資安院: 資安院擬明年初成立 國安會國防部指派代表擔任董事
企業的營運模式已越來越仰賴網際網路，但是網路運用的發展遠較網際安全技術的發展來的快速，導致企業面對嚴峻的網際安全風險。 就像每個企業一樣，罪犯也在利用技術創新的優勢，網際犯罪可以在任何時間和任何地點發生， 沒有任何企業可以免疫。 如今有了更細膩畫分，等於建構出我國資安人才培訓、用才時的基礎，不只是可用於精準盤點人力資源，釐清人力的流向與缺口，也能便於推動後續的課程規畫。 總體而言，這19種人才類別，主要是參考國內外資源，同時顧及我國現況與通用性所制訂，希望重新調整資安人才類別的精細程度，瞭解資安職業職務涵蓋範圍，建立產業人才能力規格的職能基準。 實務上，有可能一人負責多種的工作職務，而且，有些是產業資安專屬職務，有些是資安產業專屬職務。 例如，這裡設計的資安顧問師、資安專案經理、資安研究員，以及資安產品開發工程師，就是針對「資安產業」的獨有職務。
在機關資安輔導服務、重要系統資安檢測服務部分，主要是希望能強化政府機關與關鍵基礎設施的韌性，打造台灣成堅韌安全的智慧國家。 光是 2022 年資安院已蒐整政府機關資安聯防情資達 85 萬件、檢測政府領域電子郵件數量 4.6 億封、發現逾 1,300 萬封可疑惡意電子郵件；發布資安警訊約 1,700 則等，而資安事件諮詢則約 2,700 次，預計 2023 年相關資安服務能量會再提高。 數聯資安擁有15年資安經驗，為國內資安領導品牌，結合公司完整資安檢測資源與服務能量，由專業資安團隊，針對政府機關、企業組織進行全面性資訊安全檢視，其中包含：網路架構、網路設備紀錄檔檢視、伺服器主機系統設定、端點防護檢測等不同面向。 檢測手法包含實地到場訪談，並使用自主研發之檢測工具及搭配自動化工具進行數據蒐集及結果分析，協助企業掌握整體安全性，並針對可補強部分進行改善，以達到降低資安風險的目的。 蔡總統表示，近來多個個資外洩事件，中央執政團隊本週也召開會議，邀集各部會討論資安保護機制的精進方式，由行政院副院長鄭文燦主責。 關於數位訊息防護，資安院未來也會負責應用技術的研發跟推廣使用，並且推廣全民資安意識，協助公私部門提升個人資料的防護。
