台湾数字发展部网络安全署于2026年5月30日至31日及6月6日至7日,举办为期四天的“产业网络安全精英班”培训课程,面向金融、软件、智能制造和网络安全行业的在职专业人员 [1, 2, 3]。
课程重点围绕云安全和网页应用防护,采用红队进攻与蓝队防守相结合的攻防思维,旨在强化企业整体云安全态势 [1, 2, 3]。培训首两天内容涵盖红队在云环境中的渗透技巧,如侦察、凭证窃取及身份访问管理(IAM)权限升级漏洞;以及蓝队防御措施,包括泄露凭证审计、不安全配置修复及云环境事件调查 [1, 2, 3]。
后两天课程聚焦2025年OWASP十大网络漏洞,辅以实战练习,并通过团队竞赛检验学员综合技能的运用 [1, 2, 3]。此次培训邀请业内顶尖网络安全专家,林典志专注机器学习与云安全,苏学祥擅长网页渗透测试,两人均曾在Black Hat和DEF CON等国际会议发表演讲 [1, 3]。
自2021年(中华民国110年)首度开办以来,该网络安全精英实务培训已培养超过500名毕业生,显著提升其主动防御、事件响应及技术问题解决能力,许多学员因此获得工作满足感甚至职务晋升 [1, 2, 3]。培训依循国际网络安全人才框架,专为提高网络安全事件响应工程师的高级攻防技能而设计 [1, 2, 3]。
台湾数字发展部表示,目标在于通过打造更完善的网络安全人才生态圈,提高政府和私部门的网络防御弹性和整体实力 [1, 3]。