資安人才荒　專業哪裡找？

2011 / 02 / 14

吳依恂

過去延宕多年的個資法也在去年通過，儘管爭議還很多，實行細則也尚未訂出，但還是可以感覺到近年資安產業的逐漸進步。只是，並不是一個法案出來就可以解決所有問題，個資法的配套措施依舊不完整，必須還有其他因應措施。

像是執法、偵防單位是否能夠看懂證據？如果法務部沒有對法官進行完整的教育訓練計劃，在看不懂證據的情況下，如何做出正確判決？某個資安顧問就曾指出資安產業人才不足的嚴重問題，像是檢察事務官（電子偵察組）每年才2人，在甚少人懂的狀況下，又該怎麼進行資訊犯罪的偵查？

該資安顧問就指出曾到某企業上課，要求在短時間之內教會其資安人員電腦鑑識的本領，但來上課的人員卻連”IP Config”都不懂，很有可能是在業務繁忙之下較來的上課代表或是約聘人員，讓該顧問更是哭笑不得。

近來更有資安廠商表示，到學校單位尋找資安人才時才發現，如台清交成的學程，學的多是密碼學一類，太過艱澀，而往其他中南部學校尋找，卻又發現該資安課程過於理論，教授自己生平也沒碰過資安設備，更遑論如何教授實務課程？最後該廠商也只能大嘆「沒有辦法，資安是一項特殊的專業。」退而求其次，直接尋找優秀的資工、資管畢業學子，自行訓練。如果連資安廠商都無法順利找到人才，一般的企業又能夠有多少專業的資安人力及資源呢？

個資法的通過僅是資安產業的一小步，如其他法律配套措施的擬定，乃至於必須長期培養的資安人才等，都是推動資安工作重要的一環，資安人仍須努力！

人才資安人教育資工資管台清交成電腦鑑識偵防法官實行細則個資法