資安

本週傳出針對微軟Exchange伺服器、Zimbra與Fortinet零時差漏洞入侵的攻擊活動消息，再者，Brute Ratel C4破解版的散布，Alchimist中文攻擊框架的揭露，以及Caffeine網釣攻擊套件租賃服務的消息亦成焦點

資安業者揭露全新Alchimist的中文C2框架與Insekt惡意軟體，主要鎖定Mac、Linux與Windows；又有澳洲企業揭露發生資安事件，當地保險公司Medibank表示發現異常活動並關閉多項服務

今年7月甫卸下NCC委員身分，孫雅麗以學者身分，從7月新公布的專用電信網路管理辦法，從法規面剖析企業建置5G專網應注意的資通安全條件，並以IIoT 5G與MEC邊緣雲的網路架構為例，提出5項值得注意的安全議題。

Cloudflare第三季DDoS威脅報告顯示，Mirai殭屍網路及其變種的攻擊次數大增405%，臺灣企業遭遇HTTP DDoS攻擊較前一季成長200%，較前一年也上升60%

有人鎖定美國小型企業，以政府機關的名義收集公司資料；日前遭到破解的滲透測試工具Brute Ratel C4，現在已被用於實際攻擊行動

要持續推動資安工作，我們需要不同性質的人一起努力，除了號召更多追求自我成就的頂尖高手，也需要可以幫忙發揮用處的人，並且採用合適的方法進行合作，才能成就資安這個良心的事業。隨著臺灣資安人才的持續增加，臺灣科技大學資管系特聘教授吳宗成提醒大家要注意不同角色的重要性，並藉由釘子、鐵鎚的關係，以及如何選擇、使用的比喻，讓大家反思自己所處的生涯階段與職責

對於資安新鮮人，有興趣從事資安領域工作的人而言，自己需要學習那些資安技能，對日後職涯發展才有幫助？在近期舉辦的CYBERSEC 2022臺灣資安大會上，推出了一本臺灣資安職務地圖的手冊，這是在教育部先進資通安全人才培育計畫下所推動，本次以新興資安產業為主題，當中共定義出12大資安職務類型

面對日益嚴峻的資安威脅，不只需要資安投資，更需要資安人才，而在廣泛的資安需求之下，也意味著我們面對著人手有限的困境，各種資安方面的人才培訓，將需要政府、企業、學校、社群、資安界的通力合作