【HITCON PEACE 2022 新聞稿】HITCON 2022 首邀副總統賴清德參與資安社群會談

 

2022 年 08 月 20 日

HITCON 2022 首邀副總統賴清德參與資安社群會談

副總統：盼引進海外資安人才、資安教育向下扎根

【2022 年 8 月 20 日 - 台北訊】 HITCON PEACE 2022（台灣駭客年會）盛大登場，首日由蔡英文總統出席開幕，強調產官學與駭客社群的重要性，並籲各界協力強化國家整體資安韌性。HITCON 今（20）日則邀請到副總統賴清德參與資安企業與社群會談，與包含 TXOne Networks、 DEVCORE、HITCON CTF 戰隊、HITCON Girls 及台灣駭客年會等代表在內，共探台灣資安新創、社群發展及參與國外駭客競賽的歷程與現況。

副總統賴清德參與會談時提及，盼透過駭客社群的文化及能量，共同強化台灣資安。業界代表則向副總統提出關於資安人才與教育議題，盼能鏈結產官學資源，公私協力帶動更多人投入資安領域，讓台灣資安更具韌性以迎戰各種未知的安全挑戰。

HITCON 首邀副總統參與資安企業及社群對談：盼加強培育計畫、引進海外資安人才

台灣資安新創及社群代表指出，人才是目前整個資安產業最欠缺的，期待數位部的成立能為台灣資安帶來嶄新的氣象，吸引更多人關注及加入。2014 年，HITCON 代表隊第一次代表台灣取得世界駭客大賽 DEFCON CTF 亞軍，且連續六年打進世界前四強，讓台灣戰隊的資安實力躍然國際。HITCON CTF 戰隊領隊李倫銓分享，駭客攻防日新月異，台灣戰隊需要更多年輕人高度投入，而各國近年都投入了更大量的資源來培育年輕戰隊成員，也期盼政府能更加重視、共同參與新一代的資安戰隊培育，進而在全球資安競賽中領先全球。

TXOne Networks 執⾏⾧劉榮太表示，對於台灣新創資安產品公司來說，最大挑戰在於「人才」及「題目」。人才容易受到大規模科技領頭羊廠商的磁吸效應，導致招募不易；在資安創業題目的選擇上，則由於台灣相關軟體及雲端的環境相對限制，資安的題目比較不容易開拓，以致較少後進者加入或投入資安創業。

在人才培育方面，DEVCORE 執行長翁浩正也提出希望政府能加強對「教育部資訊安全人才培育計畫」的投資和曝光力度，並逐步增加政府的資安人才員額、增加學界與政府單位合作的機會等，對此副總統賴清德則表示，希望能建構完整資安⼈才鏈結，也盼能引進更多海外人才，補足台灣產官學研更多的資安缺口，更向世界各地展現台灣在資安領域的能量。

新聞照片一： 台灣駭客年會首邀副總統參與資安新創企業與社群會談，共探台灣資安人才及教育議題

全民強化資安素養  企業及社群盼資安基礎教育向下扎根 

近期，國家級的資安攻擊事件層出不窮，如何讓國人更加具備基本資安知識和反應能力，亦為當務之急。業界及社群代表亦提出，盼政府能與民間聯手，辦理並投入更多資安教育活動，強化全體國人的基本資安素養。

台灣駭客年會策略顧問，同時也是「地方爸爸」的陳伯堯表示，網路詐騙、陷阱與個資外洩案件多，加上使用聯網設備、社群平台的年齡曾越來越低，讓許多家長感到焦慮。「資安教育」應從小開始，也籲政府正視學齡孩童的安全意識，如於課綱內導入相關網路陷阱或詐騙的課題、加強對基本知識的理解，將資安教育向下扎根。增加全民的資安素養，除能使國人避免受騙或受駭之外，也能更自主地思考什麼是應該注意的駭客攻擊或資安事件，若未來遇網路認知戰時，已具備基本的防護能力。

新聞照片二： HITCON PEACE 2022 二日與副總統與包含 TXOne Networks、DEVCORE、台灣駭客年會、HITCON CTF 戰隊、 HITCON Girls 等代表對談

HITCON PEACE 2022 第二日：微軟 IIS 漏洞、「明日之星」議程續創高熱度

HITCON PEACE 2022 第二日於週六舉行，仍不減上百名駭客及資安人員、學生對技術的熱情。第二日的議程包含 DEVCORE 首席研究員蔡政達（Orange Tsai）分享其近期在 Black Hat USA（美國黑帽大會）的發表，展示如何藉逆向工程了解 Windows Server 內建的 IIS 核心機制及內部架構，並揭露三種攻擊類型；奧義智慧研究員亦在會中揭露一起長時間針對臺灣金融業進行的組織型供應鏈攻擊事件，以及針對其事件脈絡的研究。

為培育更多新生代資安人才， HITCON 2022 首度增設「明日之星」議程，希望能夠鼓勵學生投入資安研究，並提供發表的舞台。學生族群也不負期望，為會眾帶來高度專業的資安研究發表，包含出挖掘出健保卡元件的漏洞，以及關於攻擊者如何在 Ｗindows 中癱瘓防毒軟體的功能、甚至是讓防毒軟體自身來執行惡意程式等，備受會眾歡迎。

新聞照片三：HITCON 2022 第二日以多項專業資安技術研究以及「明日之星」議程，持續創造高參與度

【關於社團法人台灣駭客協會】

HITCON 主辦方是 社團法人台灣駭客協會，HITCON則是是台灣駭客協會專注於資安推廣教育系列活動的一環，期待以駭客的力量幫助社會、改變台灣。台灣駭客協會成立於 2015 年，宗旨在於推廣資訊安全，協助政府、企業、民間，搭起合作的橋樑，引入全世界最熱門的資安議題，讓台灣能與全世界一同成長。自 2005 年以來，舉辦了近 20 場 15 場大型資安研討會，不定期小型資安座談會、國際認可 CTF 比賽等，亦引入了國內外專業講者的特別教育訓練、協助企業的公益漏洞通報平台、共享知識庫，也支持國內各資安社群、與國家一起培育台灣未來的資安人才。

相關運作計畫： HITCON Community、HITCON Pacific、HITCON CTF、HITCON Training、 HITCON GIRLS 、HITCON ZeroDay 、HITCON KB 、HITCON FreeTalk、HITCON

 HackDoor 密室逃脫、HITCON DEFENSE、HITCON 社群補助等。

【媒體聯繫】

社團法人台灣駭客協會｜

​HITCON 媒體組 ｜media@hitcon.org