主页 > B生活吧 >是握手大赛吗?国安局开缺骇客公务员,竟要求双手握力超过 30 >

是握手大赛吗?国安局开缺骇客公务员,竟要求双手握力超过 30

2020-07-15

是握手大赛吗?国安局开缺骇客公务员,竟要求双手握力超过 30

《TO20150910 更新》:为了增强台湾资安战力,今年国安局特考增加具「资安专长」的高考技师类组,不过开考后竟然创下无人报考的纪录,难道是台湾没有合格的资安人才,还是应该反过来检讨政府对于资安专长的定义,是否与社会期待有落差?

关注台湾安全相关政策、趋势的《壮阔台湾》发表「网路大战中,我们怕的不是神一般的对手」一文,质疑国安局徵招网路安全处的报考资格太过严苛。该网站接着刊载出「存在或不存在?期待台湾的网域防卫军」,直接找出国安局招揽骇客的具体条件设定。

先讲结论: 要符合体能+合格证书+合格外貌(?)+测验通过的神人骇客,台湾还真没有。 国安局可真是为骇客订下一个神等级的标準了。

壮阔台湾经过调查后,发现三点重要结论:

到底是什幺严苛标準, 让工程师满街跑的台湾 ,竟然找不到人可以担任国安局网路安全处的员工?原来必须要符合:

对比 考选部自 1996 年公开的统计资料 ,完全符合的只有 25 人。这 25 人,还得再度通过以下的资格删选,只要任一测验未通过,不好意思即使你是世界级骇客也一样掰:

是握手大赛吗?国安局开缺骇客公务员,竟要求双手握力超过 30

(图片来源:JFC)

任一手握力必须要达到 30 公斤,请问是要比握手大赛吗?是否国防部、国安局在不同种类的人才徵选上,条件设定不知变通?又或者政府是否真的能够过这样的人才筛选机制,为国民找到能够捍卫资讯疆域的人才?政府与民间又该如何合作,才能达到有效的技术交流与沟通?这些都是目前国民希望政府能做出来的承诺。

_______(以下为正文)

科技进展快速,「资安」的需求也越来越强烈,更不用说之前行政院副院长张善政在接受《路透社》专访时才说过: 中国骇客确实以台湾作为骇客攻击试验场 ;而台湾也确实是世界前几名最常被骇客攻击的国家。

由此可见,资安的确已成国防重要的一环。

今天根据《风传媒》报导,国安局在 2014 年底时,于国安局特考增加具「资安专长」的高考技师类组,这样的变动被许多人认为是终于要成立「网路安全处」,用考公务员的方式来找专业骇客,不过令人意外的是,这个考试竟然无人报考,创下了有史以来第一次国考科目 0 报考人记录。

为什幺会这样呢?原来这都是因为报考资格真的严苛。国安局限定: 要有公务人员资格、具备电脑检定证照等。

好吧,一个厉害、有经验的骇客、资安专家想要为国效力之前,竟然还得先考过公务员,又得拿出所谓的「电脑检定」。这样的资格限定,也难怪无人报考了… …

从这样的资格限定,也可以看出招考单位对于他们想要找的人都不清楚(至少他们限定出的资格根本不是一般人啊),把应该广开的大门,反而关的超窄。

据《风传媒》报导,目前台湾的体系中,具有骇客技术的单位主要是国防部通资作战指挥部的老虎部队、调查局的资讯室,以及刑事警察局侦九队。

以下分享 台湾大学资工系副教授洪士灏的评论:

看到这个「国安局招募网路高手 创下国考无人报考纪录」,在大家骂国安局脑残之余,我们可以顺便用这个案例检讨一下政府的资安和效能的问题。

我顺手很快查了一下,在去年的 立法院公报 里面,萧美琴委员的书面质询有提到这个,上面说得还颇清楚的,我来做一下重点摘要:

● 第一点

最为人所诟病的乃是资安组织、人力与预算未法制化及资安防护分工较不明确之问题。目前行政院资通安全办公室係以任务编组所设置,一年预算仅多三百余万,不仅无法整合庞大行政体系之需求与运作,甚至无法由上而下统一推动一致性之资安防护硬、软体与政策。

● 第二点

有鉴于美国不仅已将网路攻击列为全球首要安全威胁,将其网路攻击部队人力由 500 名提升至 4,500 名,预算更由 39 亿美元提高为 47 亿美元,以强化网路攻防能量。然国安局虽于施政目标与重点中明述,针对人员进用开闢多元进用管道,配合军、文职人力任用,遴补情报、科技、密码、特勤等专长之优秀人才,惟多数网路资安专才不愿进入僵化体系之行政机关任职,以致我国资讯安全防护成效差强人意。

● 第三点

于今(2014)年国家安全局首次与考试院协调,研拟于国家安全局特考内增加具资安专长的高考技师类组,以强化国安局资通安全防护与应变能力,惟考试院迄今仍未给予正面回应。爰要求国家安全局应积极与考试院研商一套适用于民间、学校……等各界社群网罗搜寻资讯安全专才之方案,并于二週内提送书面计划报告至本席国会办公室。

看完这些,大家应该知道政府很清楚自己哪里不行,但就是提不出可行的案子来改进之。如果不是没钱,就是没人才,政府自己也知道:

就这样,资安、国安的问题,就被延宕了半年,好像没有人会跳出来负责任。这个案例,只是国家机器目前运作的一个缩影,有很多是被延宕的、没有人负责的,所以政府的效率就越来越低。

我倒是很好奇,国安局究竟愿意花多少钱雇用这样的人才?想徵求人才,有钱的话并不难 — 如果你告诉我,懂资安的毕业生,去你那边可拿得比去联发科和台积电拿得多,那我保证一定会有一大堆第一流的学生跑来做资安。就算拿不出那幺多,也得能跟外商比,才能雇到高手。

台湾的机构普遍给网管人员的薪资行情太低,各个机构的资安问题,难道不是国安的问题吗?照目前这个样子,政府想聘到网路高手,根本就是天方夜谭。没有高手,政府单位想跟外国打资讯战?我想都不敢想。台湾不是没有高手,只是你能不能吸引人家去。

延伸阅读

台大副教授洪士灏:从美国 TechHire 计划看见台湾人才荒真相

领队李伦铨:日韩的骇客人才培育方式值得学习!

专访国际刑警资安顾问:拜託,别再用 Windows XP 了!

世界骇客攻击即视图:中国最爱骇人、美国是全球公敌


上一篇: 下一篇:

相关推荐