1.转录网址:
http://www.bnext.com.tw/article/view/id/37185
2.转录来源︰
3.转录内容︰
张善政:政府有点惭愧,过去未支持台湾资安人才
最近台湾队伍HITCON前进拉斯维加斯参加全球最大网络攻防竞赛DEF CON,拿下世界第四
名。行政院副院长张善政26日出席第11届HITCON台湾骇客年会指出,台湾队伍在国际舞台
上表现优秀,都是靠他们自己努力,政府有点惭愧,因为过去并未有系统支持台湾资安人
才。张善政认为,成功不必在我,政府与其编预算自己办活动,不如直接支持既有的大型
国际活动HITCON,把政府和民间的产业人员带到HITCON交流。
此次DEF CON冠军队伍来自韩国,是韩国政府用培养奥林匹克选手的方式精选出的队伍,
张善政说,接下来政府更着重学校的人才培育,但不会像韩国那样培训。过去教授重研究
,实务经验较不足,也很少在课堂上教如何看网络封包的内容,产学有落差,希望学校能
超越过去传统的做法。张善政鼓励学校和业界合作实习,他说,“看流量、抓漏洞不可能
每周只去两个小时,直接到业界暑假实习较有帮助!”
此外,好的资安平台和工具要价七、八位数,张善政希望业界赞助捐赠这些工具,让学校
师生免费使用,未来将会建一个共用平台,侧录政府网络GSN和学术网络的流量,把实际
流量放到共同平台上,让学校师生能直接用实际流量实作。
张善政认为,政府资安等级分成A、B、C三级,A级政府单位需要即时监控。为什么需要即
时监控?因为资讯安全不只是买软硬件而已,重点在于建立掌控全局的机制,所以即时监
控很重要。所以今年政府也建立第二线SOC,会收到所有政府单位攻击后的过滤以后的资
料,也要求单位引进大数据工具,不需要机关通报,就知道全台湾受攻击的情况,不必一
个个问机关,也不用担心各级机关会有大事化小的情况,还能出国家资安威胁的趋势。
张善政说,目前已请经济部和教育部支持骇客出国参加世界骇客竞赛,也培育台湾重要资
安活动HITCON,HITCON是政府和民间资安交流及互动的平台,“成功不必在我,政府与其
编预算自己办活动,不如支接支持HITCON办的国际活动。”
4.附注︰
马政府干了八年,任期都快结束了才知道自己啥都没做,根本废物