《通信网路》中华资安携Offensive Security 推国际高阶资安认证

中华电(2412)子公司中华资安国际宣布与国际知名的资安训练机构Offensive Security携手合作，共同推动高阶资安攻防实战训练与认证，希望结合中华资安国际的资安攻防实力、对国内市场的掌握，以及Offensive Security的实战攻防教材、认证机制，在国内推出高阶资安攻防实战的线上与线下培训课程，以及证照考试服务，预期本次合作将可大幅提升台湾资安攻防实战力，培育高阶资安实战人才；特别是在疫情严峻的当下，还能提供学员持续性的线上资安攻防实战训练，取得国际认可的高阶资安专业认证。

Offensive Security为美国著名资讯安全公司，是以提供白帽骇客整合工具Kali作业系统而闻名，其推出的OSCP(Offensive Security Certified Professional)认证更获得资安攻防证照中的最高声誉，学员除了可在线上教材和实验靶机上反复练习，测验中更需在24小时内取得多台靶机控制权，真实验证动手实战能力。此外，OSCP认证不但是行政院资安处所认可的资通安全专业证照，还可以同级转换为国际CREST注册测试员认证。

中华资安国际总经理洪进福表示，资安检测或红队演练是找「资安攻防专家」担任攻击方，模拟骇客的观点，针对特定的企业或组织执行全面性的情报侦搜、寻找曝险缺口、入侵、取得关键资产、获得掌控权等一系列的入侵演练，目的是为了协助企业找到资安缺口、验证企业的侦测与应变能力，借以持续强化自身的资安防护能力。本次合作的目的就是为了培训更多、更厉害的「资安攻防专家」。

本次合作聚焦在三大项目，一是提供Offensive Security高阶实作的资安攻防训练线上课程与靶机环境(LAB)，以及测验认证；二是提供Offensive Security 资安攻防学院(Academy)课程，以及搭配官方资安专家导师辅导；三是推动将由已获得认证的中华资安国际资安检测专家群，提供手把手线下的资安攻防测试教学，大幅增强企业攻防的实战力，也借此培训高阶资安攻防实战人才。