信息安全 Information Security
信息安全是什么?
网上购物带给我们诸多便利,一键付款,商品就会送到家;宅在家里,随手就能点外卖或者超市生鲜包送到家;即使出门消费,只要有一架智能手机,即可通过无数个电子方式来进行交易。我们的真实姓名、银行户口、地址等资料,绑定在购物平台、电子钱包以及各种外卖订购的应用程序上,这些我们越来越习以为常的消费模式,却是非得奉上我们的隐私来获取的便利,那我们毫无保留地提交这些信息,到底安全吗?
根据我国网络安全机构的数据显示,2020年的网络安全问题投报相较于往年激增了82.5%,这是因为远程教育、线上会议、购物等网上活动越来越频繁,导致网络犯罪盛行。科技的使用量高,也代表着我们将陷入更大的网络风险。
信息安全则是我们迫切需要关注的问题,除了个资外泄的问题,骇客攻击以及网络欺诈手段也层出不穷,我们需要这方面的专业人士来确保网络信息的保密性、完整性、真实性以及可靠性,扮演网络保安的角色,主要学习和研究密码学理论与方法、设备安全、网络安全、信息系统安全、内容和行为安全等方面的理论与技术,是集数学、计算机、通信、电子、法律、管理等学科为一体的交叉性学科。
科技发展之快,信息安全领域人才短缺是全球性的问题。根据《2017年全球资讯安全劳动力研究》,信息安全领域的人才短缺预计将在2022年时达到180万人。
信息安全相关科系旨在培育具有安全系统技术技能的专员,在系统中有效排除故障和修复网络漏洞,确保网络的安全性。此外,这个领域也需掌握最新的网络防御策略,对网络攻击上采取主动防止的策略,为企业和大众打造一个更安全的网络空间。
毕业后干啥?
IDN-InDepth News《深层报导》近日来指出,不仅是大公司,未来各个中小型企业也逐步转为远程以及线上模式。因此,企业将更重视公司远程工作的安全性。
我们也从大趋势中了解到各领域对信息安全人才的需求量不断攀升,人才缺口需要及时补上,使得这个科系成为近年来的大热门,本地大学也纷纷设立信息安全科系以栽培这方面的人才。
信息安全专业的出路广泛,其中热门职位包括:
需监督网络状况,排除系统故障或无故中断,同时时刻观察网络系统的硬件、软件和数据是否受保护,不被恶意袭击、更改或外泄。除此之外,也进行网络系统的规划、设计和软硬件安装工作。
技能:网络分析、程序漏洞分析检测、入侵和攻击分析追踪、编程语言、机器学习、数据安全分析等
在开发某个产品或软件前,系统分析师需要先针对成本、效益和可行等问题进行分析,再为企业提供一个最佳的决策,可说是业务与IT之间的协调者。
技能:研究和评估新技术、分析成本和收益、咨询客户、测试系统、监督架构过程等
基于人们对于网络安全的重视程度日渐提高,软件开发人员必须安全问题纳入软件开发要素,避免骇客入侵、用户信息遭不法之徒入侵提取并盗用。
技能:密码学知识、语言编程、建构代码、算法与数据结构、部署系统等
这个职业也被称作为“道德骇客”,即是拥有道德操守的骇客,工作内容是模拟骇客攻击的方式,来评估电脑攻击的过程和步骤,以掌握骇客的行为和技术,并通过这种方式来找出自身系统的漏洞,加强防御和修复系统安全性能。
技能:收集与分析信息、安全漏洞检测、应用程序漏洞扫描技术、破解数据包和防火墙、语言编程等
信息安全分析师的工作涉及的范围广泛,其需针对骇客入侵进行分析和防范,再运用各种安全技术来设置防火墙或其他攻防技术以确保整个系统的安全。信息安全分析师是设计系统安全方案的主要决策人,有能力针对系统安全建构与管理工作进行指导。
技能:安全制度建设与规划、系统维护管理、信息安全检查、系统账号管理等
哪里可以学习?
厦门大学
Sepang Selangor
Heriowatt University
Sepang Selangor