IT及資安人員未來發展趨勢

受到 Covid-19疫情影響，疫情帶來更多遠距、線上服務的需求，也讓更多企業面臨了資安與風險管控的問題。
平均每4家企業要搶1個資安工程師，供不應求的狀況也讓薪水更有議價空間！

遠距工作
比例增加

數位轉型
加速進行

潛在網路
攻擊危機

網路／資安
人才短缺

何謂資訊安全？

簡單來說就是保護資訊及資訊系統免受未經授權的進入、使用、披露、破壞、修改、檢視、記錄及銷毀。那要如何才能知道目前資訊是否安全呢？針對6大安全概念進行檢測，便可知道哪些事件或行為應該受到管制。

Confidentiality
機密性
須經授權可檢視

常見攻擊行為

竊取機密資料
偷看資訊

Integrity
完整性
資訊無法被竄改

常見攻擊行為

竄改資料內容
刪除機密檔案

Availability
可用性
取得授權且可隨時使用

常見攻擊行為

不讓被授權者使用資訊

Non-repudiation
不可否認性
不能否認曾接收或傳輸資訊

常見攻擊行為

否認曾做過的行為，包括文件、存取資料等。

Authentication
鑑別性
能區辨資訊使用者身分

常見攻擊行為

惡意用戶偽裝成一般使用者

Access Control
控制存取權限
依據不同身分給予適當的權限

常見攻擊行為

惡意使用權限操作

該如何入門資安領域？

適合對象

在學學生或社會新鮮人
軟體工程師
系統/資安管理人員
雲端/網路工程師
稽核人員
滲透測試工程師IT專案經理
IT pre-sales等

先備能力

完成網路基礎課程訓練者
(ex:TCP/IP、Windows Sever、Hyper-V等…)

課程內容

認識安全職責和安全控制
認識威脅行為者和威脅情報
實施安全評估
識別社交工程學和惡意軟體
基本密碼學概念與公鑰基礎結構
身份驗證控制及身份和帳戶管理控制
網絡安全設計/設備/協議
主機/行動裝置/雲端安全解決方案
應用程序安全/資料隱私和保護概念
事故應變與數位採證
風險管理/網路安全韌性/實體安全概念

適合對象

欲發展及增進滲透測試技能，使其能夠識別資訊系統漏洞、針對漏洞有效補救的網路安全從業人員

先備能力

已完成Security+訓練課程者
具備資訊安全概念的進階知識，包括但不限於身份和訪問管理(IAM)、密碼概念和實現，計算機網路概念和實現以及通用安全技術。
在保護各種計算環境(包括中小型企業)以及企業環境方面的實踐經驗。

課程內容

規劃和範圍滲透的測試
進行被動/主動偵察
執行非技術測試
分析漏洞/滲透網路
利用基於主機的漏洞測試應用程式
完成開發後任務
分析和報告滲透測試的結果

適合對象

中級網路管理員
中級安全工程師
服務台技術員
網路現場工程師

先備能力

已完成Security+訓練課程者。
了解基本的網路專有名詞和功能（例如OSI模型、拓撲、乙太網、Wi-Fi、交換機，路由器）。
了解TCP / IP尋址，核心協議和故障排除工具。
識別網路攻擊策略和防禦措施。
了解密碼標準和產品的技術和用途。
確定基於網路和主機的安全技術和實踐。
描述用於加強Web和通信技術安全性的標準和產品。

課程內容

評估計算和網路環境中資訊安全的風險
分析在計算機及網路環境的偵察威脅/主要攻擊技術
實施漏洞管理的流程/收集網路安全的情報
從安全和事件日誌分析收集的資料
對資產和網路進行主動分析
調查/回應網路安全事件
利用組織的技術基礎發展解決安全性問題

我要報名

後疫情時代資安人才供不應求

完成入門課程你將具有…

建構基礎設施

組態與設置

安全與控制

數位鑑識

足跡追蹤

進階網管資安課程

Cisco CCNA
網路管理工程師認證

交換機與路由器配置與故障排除
配置VLAN和中繼與故障排除
配置和驗證乙太通道提高頻寬並降低冗餘
定義遠程訪問撥入用戶服務(RADIUS)服務器
配置和驗證NTP、配置系統消息紀錄
創建Cisco IOS映像備份與升級Cisco IOS映像
利用GUI架設無線網路，同時以加密與預設秘鑰配置WLAN
安全控制台及啟用和限制遠程訪問連接

Cisco CCNP Enterprise
網路管理工程師國際認證

網路建置服務
網路基礎架構
虛擬化服務
網路配置、監控和管理
配置和驗證設備訪問控制、基礎結構安全性功能
描述REST API安全性、配置和驗證無線安全功能
描述網絡安全設計的組成部分
自動化服務

Cisco CCNP Security
網路管理工程師國際認證

常見的TCP / IP攻擊、網絡應用攻擊、端點攻擊、網絡安全技術
部署思科ASA防火牆、部署思科Firepower下一代防火牆
部署電子郵件內容和Web內容的安全性、Cisco Umbrella
說明VPN技術和密碼學
部署基於Cisco IOS VTI的點對點IPsec VPN
站點到站點VPN解決方案
Cisco IOS組加密傳輸（GET）VPN解決方案
Cisco AnyConnect VPN

AZ-104
Azure 系統管理員

課程內容
-身分識別
-治理與合規性
-Azure 管理
課後具備技能
-管理 Azure 標識和治理
-實施和管理存儲
-部署和管理 Azure 計算資源
-設定與管理虛擬網路
-監視和維護 Azure 資源

我要報名

前100名 加贈微軟認證數位課程

該如何入門資安領域？

進階網管資安課程

前100名加贈微軟認證數位課程