需求持續升高然持專業資安證照人數偏低<br>資安人才難覓台灣 ... | 全台第三方支付網

2010年5月25日—需求持續升高然持專業資安證照人數偏低資安人才難覓台灣應急起直追...而這也是(​ISC)2推廣一系列CISSP（CertifiedInformationSystems ...

捍衛企業內部重要資料人人有責，但最根本的防禦機制，除了各式有效的解決方案之外，另一個重點還是在於具備資訊安全專業技能的人才。包括台灣在內的亞太各國早已意識到要加強資訊競爭力，資訊安全絕對是首要任務，對於相關人才也需之若渴。  

對此(ISC)2亞太區業務發展主管Clayton Jones分享了今年3月才公布的調查報告，並且提出了一些看法。

資安應內化到流程  

他提到，目前網路駭客首要的攻擊對象不再是IT基礎架構，而是從應用工具或軟體著手，而這也是為什麼在這次(ISC)2的調查訪談過程中，許多人事或IT主管在招募人員時，著眼於應用安全以及存取控制等方面。「事實上，應用程式的每一個開發環結都應該考量到資訊安全，而不是在最後的測試階段才把資訊安全納入，如此一來，才不會花費更多的成本與時間調整架構，而且推出市面的時間也不會被延遲，如果在一開始就把資訊安全就考量進去，結果就會更不一樣。」  

「而這也是(ISC)2推廣一系列CISSP（Certified Information Systems Security Professional）、CSSLP（Certified Secure Software Lifecycle Professional）、CAP（Certification and Accreditation Professional）以及SSCP（Systems Security Certified Practitioner）等資安認證的用心。」  

Jones認為不只是管理基礎架構的資訊從業人員，研發甚至於主管都必須要對於資訊安全有所認知，才能在每個環結都做好資安的防範與保護。  

資安人才需求若渴 ...