資安人才需求趨強：金盾獎參賽人數創新高，反映企業應對新型威脅之人才缺口

重點：資安技能金盾獎參賽人數創下新高，顯示出資安實戰人才需求日益增加，企業應關注 AI 與供應鏈攻擊帶來的防禦挑戰。

發生了什麼

數位發展部資通安全署近期舉辦了第21屆資安技能金盾獎，本屆賽事吸引了全國各地的學生熱烈響應，報名隊伍數量創下歷屆新高。此次競賽不僅考驗參賽者的資安理論基礎，更著重於實務能力的檢驗，題型涵蓋了逆向工程、網站安全、加解密演算法以及數位鑑識等多個專業面向。特別的是，參賽者必須在不依賴人工智慧（AI）等工具輔助的情況下完成答題，藉此考驗其應用專業技能應對真實威脅的能力。此外，為了促進產學資源的有效連結，本屆賽事首度推動企業贊助夥伴計畫，透過業界的資源挹注，不僅為優秀學生提供獎勵，更為企業開闢了媒合頂尖資安實戰人才的新管道。

「因應AI釣魚、勒索軟體及供應鏈攻擊等多元威脅，各界亟需具備實戰能力的資安人才。」

— 摘錄自數位發展部資通安全署

名格觀點：對企業的影響

對於中小企業管理者而言，這項消息反映了兩個關鍵的產業趨勢。首先，資安威脅的型態正在快速演變，特別是 AI 釣魚、勒索軟體以及針對供應鏈的攻擊，這些威脅已不再僅是大型企業的課題，中小企業若缺乏應對能力，極易成為攻擊者的目標。其次，人才缺口問題依然嚴峻，但透過金盾獎這類產學合作的機制，企業可以更早接觸到具備實戰經驗的潛力人才。這提醒企業，未來的資安競爭力將取決於能否建立穩健的防禦體系，並在人才招募與技術升級上做出前瞻性的規劃。此外，供應鏈安全也成為企業管理的重要環節，確保合作夥伴的資安水準，已成為維持企業營運韌性的必要條件。

建議準備事項

• 重新檢視企業內部的資安防護機制，特別是針對 AI 驅動的社交工程攻擊（如釣魚郵件）與勒索軟體，應建立有效的偵測與應變流程。
• 強化供應鏈管理，將資安評估納入供應商選擇與合約管理中，以降低因外部合作夥伴漏洞而引發的風險。
• 關注資安人才的培育與招募管道，評估是否能透過產學合作、實習計畫或參與相關產業活動，建立人才儲備機制。
• 建立系統化的資訊安全管理框架，將資安防護從單純的技術維護，提升至企業管理層級的風險控管。

名格可以協助

名格可以協助企業導入 ISO 27001 資訊安全管理系統，協助建立完整的資安防護架構，並針對 AI 威脅、勒索軟體及供應鏈風險進行系統化的管理與風險評估，確保企業資訊資產的安全與合規。