韓國資訊科技研究中心(KITRI)總裁Yoo Joon-sang(柳晙相)(左二)和國會議員Lee Un-Ryong(李雲龍)(左一)來臺,和臺灣科技大學校長廖慶榮(右二)簽訂資安人才培育合作備忘錄。

圖片來源: 

iThome

韓流竄起,形成亞洲甚至是全球引領潮流的風潮,很多臺灣民眾只看到關於文創演藝事業蓬勃,當然,也看到韓國大型企業如何左右韓國的經濟發展,從各種韓流的經驗可以發現,政府往往扮演政策引領和推動方向的舵手,方向對了、政策定了,政府會扮演率先投入資源、壯大發展風潮,之後,各種民間資源就會跟著投入,也會造成百花齊放的景象。韓國政府的各種政策推動都是採用這樣的策略,包含資安人才的培育也是如此。

許多資安圈的人,都曾經耳聞過,韓國有一個資安人才培育計畫(Best of the Best,簡稱BoB)是由政府部門帶頭,以資源無上限的方式,開始培養韓國高中生和大學生對於資安領域的興趣與專長。這個BoB專案,從2010年開始執行,2012年正式招募,到2015年培養的資安人才,順利在全球駭客攻防殿堂DEFCON CTF奪下冠軍,人才培養成果豐碩。

讓這樣培育計畫得以超光速展開的幕後推手,就是曾擔任過4任反對黨國會議員、在2010年進入韓國特別公部門「韓國資訊科技研究中心」(KITRI)擔任第九任總裁的柳晙相(Yoo Joon-sang)。柳晙相日前代表韓國政府來臺參加第十四任正副總統就職典禮,也抽空和臺灣科技大學簽訂資安人才合作交流的備忘錄(MOU),未來臺灣資安人才培育計畫的師生們,都有機會進一步和韓國BoB專案的成員交流。這是臺灣第一次有機會直接觀摩韓國如何培育資安人才培育的作法,藉由參考其他國家的經驗,優化臺灣的作法。

資安攻擊已經對韓國帶來實質損失,韓國決議培養資安人才

韓國政府經歷過慘痛的教訓才決定培養資安人才,像是在2009年,包括韓國總統府青瓦臺、韓國國會在內的政府網站,都被植入惡意程式,當機好幾天;而在2011年,就有銀行的電腦系統遭到駭客入侵而當機,數萬臺電腦受到惡意病毒感染並遭到永久性的損害。這類網路攻擊究竟帶來多少實質損失其實不得而知,不過,根據韓國現代研究機構(Hyundai Research Institutes)的研究,光是2009年,韓國因網路攻擊造成的經濟損失高達3,370萬~5,050萬美金之間。而韓國網路安全中心(KISA)也曾經指出,光是來自韓國本土及國外的網路攻擊已經逐漸增加,網路攻擊的比例2011年比2008年則增加37%,成長幅度驚人。

根據統計,韓國大約有36萬間企業,對資安有意識的企業不到4萬間,BoB計畫希望最終可以培養至少1萬名優秀的資安人才,真正鞏固到韓國網際網路的安全性。

韓國BoB引進產官學資源,並建立輔導人才的導師制度

BoB專案從2012年正式招募至今,已經完成四屆培訓,培訓人數逐年增加,今年6月將招募第五屆BoB人才。2012年第一屆只培訓了60人,到了2013年第二屆招募時,恰好該年3月20日爆發了黑暗首爾(Dark Seoul)的網路攻擊事件,造成韓國銀行和電視臺總計48,700臺電腦被植入惡意程式破壞硬碟,造成電視臺中斷報導、銀行無法提款等資安事件,同年六月還有類似的攻擊手法出現。因此,柳晙相決定,將第二屆BoB甄選名額增加一倍,卻吸引了480名韓國白帽駭客來爭取120人的名額。後續第三、四屆招募人數也都持續成長,每年增加10個名額。

除了獲得政府資源大力支持外,更重要的是,BoB也直接和各種資安與IT相關產官學結合,像是包括韓國賽門鐵克、BlueCoat等跨國資安公司簽訂合作的備忘錄外,也和韓國在地的資安業者、IT業者、政府與政府投資的企業、創業支援中心以及相關的大學等簽署合作備忘錄,讓BoB的資安人才培育,永遠可以和最頂尖的技術發展與研究做整合。

除了引進產業界和學術界的資源外,BoB人才培訓的另外一項特色就是,建立所謂的「導師」(Mentor)制度,從第一屆開始,就會聘請資安業界中優秀的資安研究員,協助輔導這群培訓對象,除了提供技術上面的指導外,還包含未來職涯發展的協助。

BoB的訓練課程內容,除了基礎的加密學、作業系統安全、網路安全、法律以及相關的資安政策外,還包括了六大安全領域,包括:數位鑑識、資安諮詢顧問、弱點分析、行動裝置安全、融合式安全(Converged Security)以及雲端安全等。

先從基礎課程教起,慢慢篩選出有興趣、能力更好的學生來接受更難的訓練課程,每一屆最後都會挑出10個最優秀的學生,不只頒發2千萬韓圓(約臺幣55萬元)的獎金,還推薦他們進入資安公司或軍隊工作。

進一步分析韓國BoB招募的人才分布比例,招收女生的比例從第一屆只有6.7%,隔年增加到10%,到了第三屆女生比例甚至高達18%。BoB透過鼓勵與培訓機制,也將資安專業知識推廣到女性。參與者以高中生、大學生和研究生為主,很少有超過30歲的培訓者,從年輕人開始培養對資安領域的專業,也讓資安有機會慢慢成為韓國資訊產業中的顯學。

韓國BoB的成功來自於整合行政、立法的支持力道

柳晙相從1980年代就積極參與行政體系相關的經濟與科技相關的委員會,對於資訊發展和應用也相當重視,加上長年擔任國會議員,從行政和立法的角度來看,都具有相當的影響力。韓國總統朴槿惠當選後還聘用柳晙相為國政顧問;為了獲得國會更多支持,柳晙相在國會中成立一個K-BoB論壇,讓國會議員對於資訊安全有更深入的了解,當然也會更願意支持相關的預算。

分析BoB計畫的成功,柳晙相功不可沒,除了政策方向的規畫正確外,因為了解行政部門的運作,加上兼具國會影響力,大幅降低推動BoB計畫時的阻力,需要預算大幅投入時,國會也會比較阿沙力地通過相關預算。

韓國BoB專案至少有10名專職人員,加上場地租金,不包含培訓資安人才時所需要使用的經費,不設限的資源投入,就已經讓人羨慕。反觀臺灣,在相關資安人才的培育上,即便政策方向是正確的,但是,政府相關的經費補助,只有20到100萬元不等,但中間繁瑣的稽核和報帳流程,光是將計畫人力用在寫政府報告上,就已經差不多了,幾乎沒有多餘的心力可以用來推廣資安人才培訓。

從臺韓的資安人才培育計畫做比較,兩者獲得的資源更是有如天壤之別,人才培育是需要長期的、大量的資源投入,臺灣小氣而謹慎的資源投入,並無法讓資安人才培育真正落地生根,對於臺灣長期的資安人才培育並沒有真正的幫助。或許,新政府在規畫相關的人才培育時,也應該正式各種經費和資源的投入,都應該是長期的才是。

本周(5/15~5/21)重要資安事件回顧:
勒索軟體TeslaCrypt作者良心發現,免費釋出解密金鑰
中國政府宣傳網軍「五毛黨」,估一年在中國社交網站有近5億則宣傳文
Google的SMTP伺服器與Gmail 6月中將停止支援RC4與SSLv3
新政府啟動第一天,專訪行政院科技幕僚長郭耀煌,暢談未來臺灣科技政策怎麼走
韓國打造全球DEFCON CTF冠軍推手來臺,與臺科大簽訂合作備忘錄
Linkedin資料外洩事件擴大, 將要求上億用戶重設密碼
為防杜學生作弊,伊拉克不惜關閉全國網路,連3天早上考試都斷網
Bitdefender:木馬感染90萬台裝置,透過殭屍網路進行點擊詐騙
盜版列印終結者? IBM新專利讓印表機能禁止列印未授權內容
Tumblr金鑰疑外洩,Yahoo將促受影響用戶換密碼
調查:美國民眾對網路隱私及安全缺乏信心,恐累及網路交易、表達意願
SWIFT警告:孟加拉央行遭駭並非個案
Google Chrome第4季起將預設關閉Flash,僅暫時保留十大網域
Google更新廣告政策,將封鎖「發薪日貸款」廣告
Google修改VirusTotal病毒資料分享政策,資安業者不回饋就踢出去
 


Advertisement

更多 iThome相關內容