電腦使用普及，透過網路處理的事項增多，增加了資訊安全威脅，許多企業逐漸在資訊部門設置資訊安全工程師，或委由電腦防毒公司的資安顧問，負責機房的實體安全以及避免駭客入侵的程式安全。趨勢科技研發部經理朱棋羲表示，即使景氣不佳，但是資安的業務量沒有因此減少，公司不裁員、反而繼續招募新血。擔任資安人員對網路要很有興趣，有網路相關工作經驗為佳，未必要資訊工程等相關科系畢業才適任。
報導╱張雅雯 攝影╱施偉平

從事電腦資訊安全管理是團隊合作，有研發、解毒的技術人員，也有負責程式部署的人員，但若是進一步做到資安分析師，負責的面向就很廣泛，要協助企業建構可以預警的防護體系。賽門鐵克資深技術顧問莊添發表示，這份工作重複性很高、又常常與電腦為伍，因此必須對網路非常有熱情才能持續下去。台灣微軟公司資安專案經理林宏嘉表示，有關資訊安全的認證很多，建議去考ISO安全標準或CISSP資訊安全管理師認證，但更重要的是熟悉所有系統的作業環境、擁有處理問題的能力，不是光有很多證照就能夠做好資安。

不少資安人員是先從技術工程師做起，趨勢科技研究開發部經理朱棋羲指出，若要在電腦防毒軟體公司從事研發，需要基本的程式語言能力，比如軟體開發必備的C語言等，並且根據最新的病毒，不斷推出更新的版本，過程必須反覆測試、修正程式的bug，因此要很有定力，能夠整天面對電腦工作。林宏嘉以自身為例，10多年來，每天的睡眠時間平均只有3小時，他形容：「資安的工作是日以繼夜地進行，因為駭客無國界之別，你休息時他可不會休息，必須隨時做好監控。」

資安人員必須熟悉各種作業系統，為企業部署防護架構時，才能避免出現系統不相容的情形。業界關於資訊安全的認證很多，各軟體也有自身的認證，取得愈多證照，是自己更熟悉這些系統的證明，但善於運用更重要。

電腦病毒依舊是目前最常見的攻擊方式，莊添發表示，要從密密麻麻的網站連線紀錄分析駭客入侵的模式，再設法去移除病毒，要非常專注且有耐心，甚至還要靠經驗來推理駭客的心理。他指出若網站有監控的機制，一旦發現有疑似駭客侵入的手法，就可以直接在頁面上提出警告，避免太容易成為駭客下手的目標。
林宏嘉指出，資安人員要廣泛了解各式作業系統，甚至對網路架構、應用程式都要熟，才不會明明知道出了問題，卻陷入找不出手法或是不會解的瓶頸中。此外，林宏嘉建議多閱讀關於犯罪心理等「閒書」，他認為駭客犯罪的工具雖然與拿刀拿槍的人不同，但犯罪心態有共通點，增進這類心理分析知識，可增加與駭客鬥智的能力。

莊添發認為，資訊安全相關知識進展很快，他常常瀏覽知名的資訊安全交流網站「security focus」，裡面會發布最新攻擊手法的訊息，也有國外資安專家的部落格，因此，資安人員必須有流利的英文能力來蒐集資料。朱棋羲指出，不只瀏覽新資訊時需要英文能力，如趨勢科技病毒研究中心設立在菲律賓，因此在台灣的資安人員也常常透過電話，與國外的技術團隊合作、討論。

巨匠電腦教育中心講師 李雋元 資安人員做事情要專注且有耐心，比如一開始做系統部署時，可能就會在機房連待2天。此外，病毒型態千百種，資安人員的邏輯性要好，也要以大膽假設、小心求證的態度，面對這些惡意軟體的挑戰。

不少資安人員都從技術工程師做起，先了解防毒技術、進行解毒，累積至少3至5年的基礎，才能漸漸往資安管理的方向走，向企業提供建構資安防護架構的服務。莊添發表示，懂得技術原理後，要能應用在客戶端的環境中，因此要有溝通以及簡報的能力，為企業分析可能受到的資安威脅，如何建立適當的防護架構。而防病毒入侵只是基礎而已，企業現在更重視內部防漏，避免重要資料流出。林宏嘉指出，一般工程師起薪約3、4萬元，做到資安分析師至少都有20至30%以上的增薪幅度。雖然多數企業依舊將資安防護工作委由專門的電腦資安公司負責，但愈來愈多大企業有專門的資安人員編制，有些大型金控等公司更出現專責的資安長(CSO)角色，可見資安受重視的程度與日俱增。

巨匠電腦教育中心講師 李雋元 資安包括產品、技術、管理3層面，但國內在管理方面，培養人才的腳步依舊不如國外，但隨著現代人對網路依賴增加，加上近年來資安事件頻傳，政府也逐漸重視這塊領域，未來國內應該能比照國外制度，有更多專門的資安工程師。