臺科大攜手OffSec全球認證資安訓練平台 擴展紅藍隊技術培育動能

波新聞─李雲／台北
國立臺灣科技大學與美國知名資訊安全公司OffSec攜手合作，啟用OffSec平台引進多項高階資安實體課程。特別的是，此次合作更特別引進OffSec全系列紅隊與藍隊證照培訓課程，學生將可透過臺科大長期規劃的資安培育計畫，參與紮實完善的實戰演練，逐步培養攻防兼備的專業能力，為進入資安產業奠定堅實基礎。
此次雙方合作，由臺科大提供系統化的滲透測試、威脅狩獵與資安營運中心(SOC，Security Operation Center)的課程。其中搭配 OffSec 平台演練，可讓學生瞭解背後運作原理。學生透過學習攻擊手法，將探討組織如何在現實情況下管理和緩解網路威脅，並為企業環境創建結構化的威脅搜尋策略，進行更妥善規劃防禦能力，讓資安教學全方位培養「攻防整合」實戰能力的學生。
雙方已於日前舉辦MOU簽約儀式，由臺科大電資學院前副院長鄧維中教授、臺科大資管系暨資通安全研究與教學中心主任查士朝教授，以及OffSec 亞太區負責人 David Zhao共同見證，象徵跨國合作正式展開，不僅強化臺灣教育科技的國際鏈結，也展現積極引進全球先進平台的決心。
臺科大資管系暨資通安全研究與教學中心查士朝主任表示，有感於近年從事資通安全人才培養，學生要進入資訊安全領域，除了需要實際場域的練習，也需要有扎實理論基礎，才能夠因應各類資訊安全的挑戰。此次合作不僅是單純導入課程，更深化教學目標與資源整合策略。
他舉例說明，OSCP (Offensive Security Certified Professional)是進行攻擊性網路安全評估的紅隊裡極具鑑別力證照，此次也包括在內。臺科大將不只講授如何攻擊，也會教學生防禦技術，如：OSDA、OSTH等。「更重要的是，會從原本提供知識為主，連結到相關的技術與練習環境，並且和 OffSec 合作提供實戰演練，相信可以建立一個資安教育訓練的典範，並且提供其他學校參考。」
另外，為推動系統性滲透技術與防禦為主的藍隊知識，臺科大資管系已規劃將資安營運中心與威脅狩獵等藍隊知識，與臺科大資通安全科技與管理所的相關課程進行整合。後續將更進一步擴大範圍，培養優秀資安人才。
OffSec致力於資訊安全、滲透測試和數位鑑識，而臺科大則一直著重於資訊安全研究與人才培育，是我國最早建立資通安全研究與教學中心的學校之一，近年來也協助教育部執行「資訊安全人才培育計畫」，並且於 2022 年成立「資訊安全科技與管理所碩士班」。在全球資安挑戰日益嚴峻的時代，臺科大將持續深化與國際資安機構的合作，拓展師生視野。同時也期許透過整合，培育具備實務能力與國際競爭力的資安專業人才。
圖／簽約儀式合照。MOU簽約儀式由臺科大電資學院前副院長鄧維中教授(左3)、臺科大資管系暨資通安全研究與教學中心主任查士朝教授(左4)，以及OffSec 亞太區負責人 David Zhao(右4)共同見證。