| 透過培訓將「資安意識」提升「資安素養」成為企業堅韌的一道防護層
說資安新聞網 潘后儀
安碁學苑 (ACAD) 是安碁資訊 (ACSI) 旗下子公司，專門開辦以實務應用為主的資安職能與職業訓練機構。安碁學苑自 2021 年成立以來，從最初順應時勢滿足國內政府與企業資通訊與資安人員知識技能的需求，至今持續規劃與授課多元化課程，例如，國際專業證照課程與 AI 資安課程。
這次我們專訪對象是安碁學苑營運長劉孟昌，他將從管理者思維分享如何讓企業內部人員，成為不易被駭客攻破的防護層。
安碁學苑：「人」是技術與管理溝通的橋樑
我們先從近年來企業已高度警覺且出現焦慮談起，關於企業「缺工」、「缺才」或是「留不住人」的現象。安碁學苑營運長劉孟昌表示，企業人才荒的困境普遍存在兩種狀況，單純的「人力短缺」或是「找不到合適人才」，以企業 IT 資訊部門為例，多數所面臨的困境，往往是後者。大部分的原因在於技術人員缺乏管理思維，而管理人員又不懂技術，導致管理者與技術人員，雙方在組織內部無法有效的進行溝通。
劉孟昌繼續說，溝通僵局的關鍵就在於「人」，為了打破企業所面臨的溝通僵局，學苑在課程設計上，融合「技術」與「管理」的同時，授課講師也具備跨領域背景，以致力培育出具雙軌思維的跨界人才，期許學員投入企業內服務，可成為技術與管理溝通上的最佳潤滑劑。
每位員工的日常「資安意識」
在數位轉型的推波助瀾下，企業營運高速成長的同時，網路威脅技術也隨之日新月異，威脅攻擊手法不僅隱蔽性，更是利用人性弱點進行社交攻擊的形態呈現。我們從歷年資安事件統計中可看到，「人為疏失」始終榜上有名，並且高居攻擊誘因的前三大主因，然而反之，「人」往往也是防禦阻斷威脅的關鍵黃金防線。
劉孟昌指出，當網路攻擊與勒索病毒在全球肆虐時，企業紛紛導入零信任架構以提升「資安成熟度」確保防禦更為穩固。但是，面對新興科技日益猖獗的 AI 深偽技術與氾濫超過 30 年社交工程攻擊上，他認為企業除了善用現代技術的防禦外，也必需同步深化企業全體人員的「資安意識」，這不僅能確保人性防線不被攻破，還能大幅降低企業資安威脅的風險。
針對「資安意識」重要性，他進一步以企業採購部門為例說明，很多人以為採購與資安無關，其實不然，當採購人員在「評估供應商」與「買進設備資產」時，若沒有帶著資安警覺性，可能會簽下有漏洞的合約，或買到潛藏安全危機的設備。因此，缺乏「資安意識」的採購行為，將正是潛藏在背後，讓企業資安風險加劇升高的幕後推手。
「資安意識」是企業全體成員的必備基石，從基層員工、高階主管到董事會成員，大家應於日常的工作職場上，自然形塑出基本的資安認知與風險警覺反應才是。
透過學習培訓將「資安意識」昇華為「資安素養」
前面提及「資安意識」應從日常的工作環境中養成。然而，「資安素養」又是另一個課題。營運長劉孟昌解釋，「資安意識」是企業防禦的初階必要條件，主要培養全體人員對資安威脅的敏銳度與危機感知，確保在發現異常時能即時警覺、避免當下受騙。「資安素養」則是深層次的實踐能力，不僅人員須具備主動防範的技能，且更能長期建立防禦習慣，並融入法律與倫理思維。
他認為，企業資安風險的降低，除了設備透過工具層層防禦外，企業人員可以透過學習，將資安意識提升為資安素養，如此一來，企業人員也將是企業內部一道不易被駭客攻破的防護層。同時，他建議企業可先建立整體人員的危機意識，進而透過持續的學習歷程，協助人員內化出解決威脅的根本防護力。同時，他建議企業可先建立整體人員的危機意識，進而透過持續的學習歷程，協助人員內化出解決威脅的根本防護力。
形塑「資安文化」具體的關鍵工具 「資安職能矩陣」
安碁學苑除了持續開設專業的資安課程與證照班，也不遺餘力推動「資安文化形塑」理念。劉孟昌表示「資安文化形塑」是一個循序漸進的過程，需先從提升全體的「資安意識」做起，進而內化成為個人的「資安素養」，最終由下而上、一階一階地建構出企業整體的資安文化。
由於，資安文化往往流於抽象的概念，因此，他建議企業可透過「資安職能矩陣」轉化為具體的行為準則與能力要求，分別為「組織角色」、「職能定位」、「主動職能」與「被動職能」。
- 資安長(CISO) : 戰略導航者，決策力與治理力。
- 資安官與資安團隊 : 架構守護者，監測力與合規力。
- 資訊技術團隊 : 基礎維護者，執行力與韌性力。
- 一般使用者 : 第一線守衛，警覺力與自律力。
安碁學苑：以「人」為主，持續規劃企業與個人多元學習管道
對於現在資通訊科技的快速發展與人才需求倍增下，營運長劉孟昌也介紹安碁學苑 (ACAD) 為企業專班與學員個人，廣納各界資安技術顧問與專家共同協作，規劃具備實戰性與高效能的資安技能與管理訓練課程，量身打造符合產業需求的專業課程。分別如下 :
- 國際標準ISO課程：提供ISO27001、27701等證照培訓。
- 證照課程：提供iPAS、CSA、CompTIA等證照課程。
- 企業包班課程：針對企業需求量身定做課程。
- 資安人才培育計畫 : 提供資安職能培訓課程並協助取得國際證照。
- 多元學習管道：線上影音平台、MP4訂閱制等。
專訪最後，營運長劉孟昌也誠摯歡迎對資安有興趣的朋友，前來安碁學苑大家一起交流切磋！
資料來源 - 說資安新聞網 : https://cybersecurenews.com.tw/interview-005/