[成長歷程] 004 資安守護者的成長之旅：日更三十天資安鐵人賽挑戰的啟示

當我們談論資訊安全時，我們往往想到的是防範未然，而非事後修補。資安，一個常常被視為後勤角色但實則是現代數位戰場的前線士兵。

作為一名資安專家，我們的工作往往是在暗處默默守護著每一筆資料、每一次交易、每一個點選。而這份守護，並非天賦異稟所能輕易達成，它需要的是不斷的學習與精進。

而我選擇透過連續三十天的挑戰，每天撰寫並分享資安文章與影片，我們不僅是在分享知識，更是在激勵每一位渴望成為資安守護者的你，讓我們一同踏上這趟充滿挑戰的學習之旅。

挑戰自我：三十天的資安寫作旅程

截至 2023 年這是我第六次參加連續三十天的資安寫作挑戰。

你有想過的目標嗎？

讓我們先設定一個場景。想像一下，你正站在一座資安知識的山腳下，山上布滿了各式各樣的挑戰與學問。

三十天，九十篇文章，這是我為自己設定的一個目標，一個看似難以攀登的高峰。

從資安基礎知識的普及到深入探討的技術細節，每一天我都在對自己的理解與表達能力進行挑戰。這不僅僅是一次知識的傳遞，更是一次內省的旅程。

今年選擇 資安這條路：系統化培養紫隊提升企業防禦能力 這個系列旨在提供給資安新手、對於紅隊與藍隊有興趣的讀者一個深入而全面的紫隊策略指南。從紅隊和藍隊的基礎知識開始，進入紫隊策略的核心，文章期待讓讀者瞭解理論，也能擁有實際操作的指南和進一步的學習資源。

在這個過程中，我發現過去累積的素材在我手中化為了寶藏。當我試圖從不同的需求角度出發，為讀者提供有價值的內容時，這些素材便發揮了它們應有的作用。

每一篇文章，都是我對於資安議題深度思考的結晶，而這些思考源於一個簡單卻深刻的發現： 當人們不瞭解資安時，他們認為自己遠離了資安問題；但當他們開始瞭解後，卻驚覺問題無所不在 。

正因為這樣的發現，我開始不斷深挖資安的底層問題，這是一個從淺入深的學習過程。我開始意識到，無論是面對新手還是資深專家，資安的基本問題都有著驚人的相似性。這個認知讓我更加堅定了每天分享的決心，因為我知道，無論是對我還是對讀者，每一篇文章都有其獨特的價值。

隨著文章數量的增加，我也開始從不同角度審視問題。我的視野變得更加開闊，解決方案變得更加多元。

從一個資安新手到成為資安專家的過程中，我對相同的主題產生了截然不同的看法。這種看法的變化不僅僅是知識層面的，更是經驗和認知層面的。

我開始嘗試整理自己的經驗，這些經驗對我來說就像是一面鏡子，讓我看到了過去我未曾注意到的自己。

我鼓勵每一位讀者也進行這樣的挑戰。

不需要你立即開始撰寫九十篇文章，但至少開始從每天的學習中尋找那些可以觸動你的點。這些點會逐漸連線起來，形成一個完整的風景。

這個風景將是你成為資安專家路上的地圖，而我，將是那個在旁邊默默支援你的人。

深入探索：資安問題的核心

在持續的寫作與分享中，我深刻地認識到，資安問題的核心往往被忽視。在我們日常所使用的應用程式、作業系統，甚至是我們訪問的網站背後，存在著無數的安全漏洞和隱患。這些問題，大多數人是看不見的，直到它們被惡意利用。

在這三十天的旅程中，我發現這些看似不同的資安問題，實則源自於相同或類似的錯誤觀念和技術缺陷。

透過系統性的學習與分析，我開始將這些問題分解，並尋找它們的共通點。這不僅增強了我解決問題的能力，也讓我能夠更有效地向讀者解釋這些問題的本質。例如，不安全的密碼習慣、軟體更新的忽視、對網路釣魚等社交工程技巧的無知，這些都是導致安全漏洞的常見因素。

我在這段時間內的寫作，也進一步地探討瞭如何透過教育和意識提升來解決這些問題。

從開發人員到終端使用者，每個人都應該具備資安基礎知識，這對於建立一個安全的數位環境至關重要。資安不僅僅是專業人士的事，每個人都是資訊安全體系中不可或缺的一部分。

分享與實踐：資安知識的轉化與應用

知識的分享和實踐是學習過程中不可或缺的一環。在我每天撰寫資安文章的同時，我也鼓勵讀者將所學應用到日常生活中。

這種實踐不僅幫助讀者加深對資安知識的理解，也提升了他們防範未然的能力。在這個過程中，我們一起學習如何識別網路威脅，如何保護自己的資料，以及如何建立一個更加安全的網路環境。

實踐中，我們不僅僅是在學習技術操作，更是在培養一種資安思維。這種思維方式幫助我們預見潛在的風險，並在面對問題時，能夠迅速而有效地做出反應。透過文章，我分享了多種防範措施和最佳實踐，從基本的個人資料保護到企業級的安全策略，每一篇都是對資安實踐的深入探討。

啟發未來：資安學習的永續之旅

經過三十天的資安學習與分享之旅，我們不僅收穫了知識和經驗，更重要的是，我們學會瞭如何持續進步。

在資安領域中，沒有終點，只有不斷前進的過程。每一天的學習都是對未來的投資，每一篇文章的撰寫都是對自己責任的實踐。我們學到的不僅僅是如何保護資料，更學到了如何培養一顆不斷探索和進取的心。

作為結尾，我想與大家分享一個整理表，這個整理表將我的三十天學習旅程中的一些關鍵點做了總結。從資安基礎到進階技術，從理論到實踐，這個表格將幫助讀者一目瞭然地看到資安學習的層次和進展。讓我們一起將這些學習轉化為力量，共同構建一個更加安全的資訊世界。

整理表：資安學習旅程關鍵點

這只是一個開始，真正的學習從現在才開始。讓我們把每一次的學習都視為一次新的起點，不斷前進，不斷探索。資安的道路永無止境，但擁有知識和勇氣的你，定能在這條路上走得更遠，攀登更高。

[成長歷程] 003 從挑戰到突破：溝通與信任

每一個專業人士背後，都有一段不為人知的奮鬥史。

永遠都不要跟別人比較，跟自己比較就好。

這是我給很多學弟妹的見解，因為很多人都會迷失在比較的黃河中。

但今天來跟大家分享，我自己所遇到的挑戰。

學習路上往往布滿了技術的迷宮和挑戰的高牆。

我曾處於不知所措的困境，面對著主管的「不好」的回饋，我的內心充滿了疑問和自我懷疑。

但正是這些經歷，塑造了我今天的專業實力，讓我學會了從每一次的挑戰中尋找成長的契機。讓我們從我的故事開始，一起探索那些無形中推動我們前行的力量。

從困惑到洞見

在我的職業生涯初期，我遭遇了一次尤為沉重的打擊。那是在我獨自應對一項重大資安專案的時候，雖然我投入了所有的精力，卻還是沒有達到主管的期望。他在一次的會議告訴我：「看不出來你的上進、跟你的努力」。

這句話像一記重錘，狠狠擊中了我的自信心。我開始反思，究竟是哪裡出了問題。我發現，部分原因在於溝通的缺失，我對主管的期望瞭解不夠深入，而主管也未能清晰地表達他的需求。

這次的困惑，迫使我採取了不同的策略。我開始更主動地尋求反饋，試圖理解主管的具體期望。我也開始練習將自己放在他人的位置上思考問題，這不僅僅是為了完成任務，而是為了深入地理解背後的業務需求和戰略目標。

我逐漸學會了讀懂沒有說出口的期望，從而提前做好準備，不再讓模糊的指令成為我成長的障礙。這一切的努力，都是為了把握住那些能夠讓我和團隊進步的機會。

這段經歷教會了我一個寶貴的課題：當溝通不明時，不要等待答案自己降臨，而是要主動出擊，去尋找那些未被言說的期待。透過這種方式，我不僅提升了自己的專業技能，更學會瞭如何在困難和壓力中尋找成長的動力。而這些，正是我今天能夠自信站在這裡，和你分享我的故事的原因。

建立信任的藝術

隨著我在資安領域的深入，我發現建立與他人的信任同樣重要。

信任是任何成功團隊不可或缺的基石，特別是在資訊安全這一高壓環境下。當我開始帶領自己的團隊，我意識到，作為領導者，我需要為我的團隊成員創造一個既充滿挑戰又支援性的環境。我開始與團隊成員共享我的想法和願景，並鼓勵他們對我提出的策略提出質疑和反饋。這樣的開放溝通不僅增強了團隊的凝聚力，也讓我們能夠從錯誤中快速學習，一起成長。

我也學會了賦予團隊成員更多的責任和自由，讓他們在解決問題時能有更大的發揮空間。這不僅僅是對他們能力的信任，更是對他們判斷和決策的信任。我們一起設立了明確的目標和期望，並且定期檢視我們的進度和成效。這樣的做法不僅提升了效率，也增進了團隊的自我管理能力，讓每個人都能在自己的崗位上發光發熱。

追求卓越的旅程

在追求技術卓越的路上，我逐漸認識到，只有不斷學習和適應，才能在這個快速變化的行業中站穩腳跟。我開始參加更多的專業培訓(講師訓練、問題分析課程、溝通與表達)，並且努力保持對最新資安趨勢的敏感度（參加研討會、觀察國外趨勢、美日觀看資安新聞）。

這不僅僅是為了自己的職業發展，也是為了指導我的團隊向更高的標準挑戰自己。

我鼓勵團隊成員定期分享他們的學習和發現，創造了一種文化，在這裡，知識和創新被視為團隊成功的核心。我們一起分析案例，討論策略，這些活動不僅增強了我們的專業知識，也讓我們學會了團隊合作的重要性。這種持續的學習和進步的氛圍，使我們能夠在資安領域中獲得了傑出的成就。

結語：成為改變的力量

透過這段旅程，我學到了許多寶貴的教訓，這些教訓不僅塑造了我作為一名資安專家的專業身份，也豐富了我作為一名領導者的領導藝術。這些經歷讓我明白，每一次的挑戰都是一次成長的機會，每一次的失敗都是向成功邁

希望讀者們也要成為自己命運的主人，勇於面對挑戰，不斷學習，不斷進步。

為了幫助讀者更改善團隊成員和領導層之間溝通的工具，旨在促進清晰且有建設性的對話，幫助解決那些溝通上的挑戰。

溝通模板

透過這個溝通模板，我們不僅可以在解決問題時站在對方的角度思考，還能促進雙方的理解和合作。這是一種將理論落實到實際行動中的方式，也是確保每一次溝通都能夠促成正面結果的方法。這篇文章的旅程希望能夠啟發你們在未來的工作中，運用這些溝通技巧，從而成為一名更出色的溝通者和領導者。讓我們一起努力，讓每一次的對話都成為成功的基石。

[成長歷程] 002 從旅行看資安創新思維

我是一個很喜歡旅行與攝影的人。

當我獨自踏上未知的小徑，隨手拍下那些隱藏在陰影中的細節，我意識到探索的意義遠超出了照片本身。

這不僅僅是一次旅行，而是一場對世界的深刻感知，它如何與我在資安領域的工作不謀而合。

想跟大家分享，不只是資安知識，還有一份對這個世界的熱愛和理解。

跟我一起感受資安的藝術，一起在細微之處尋找意義與啟示。

終生探險

資安，對我來說，從來不僅僅是一份工作，它是一場終生的探險。

我的經歷豐富多彩，我在資訊技術的海洋中航行，同時在世界的每一個角落尋找生活的印記。

正如我攜帶相機漫遊於世界各地的小巷，我在資安領域中也是一名探險家，每一個案例，每一次的風險評估，都是對未知的探索。

我特別喜歡一個人旅行、散佈在街道。

我的獨行旅程教會我許多。

在這條路上，我學會了耐心，學會了如何在看似不相關的細節中尋找答案。

每當我對準一幢風化的牆壁，或是被時間遺忘的街角，我的鏡頭捕捉的不僅是當下，更是歷史的深處，隱藏的故事。

這些經歷提醒我，在資安的世界裡，最顯而易見的解決方案並不總是最佳選擇，有時候答案就躺在我們日常忽略的角落。

無論是在資訊技術的世界，還是在真實生活中，我們都應該學會用不同的視角來觀察世界，找到那些不為人知的美和智慧。

從攝影角度學習

當我透過鏡頭捕捉那些被時間遗忘的角落，我學會了將自己置於他人的立場，理解他們在資訊安全中可能遇到的困惑與恐懼。

在每一次的教育訓練中，我不僅傳達專業知識，更希望能夠傳遞一種理解與同理，讓客戶感到被支持與理解。

不是每一個人都在同一個起跑線，也不是每一個人都該適用相同教材。

資安風險往往是抽象且復雜的，但當我用故事來講述它們，就像照片中的每一個細節，都變得生動並易於掌握。

資安思維的轉變

在資安的世界裡，我學到最重要的一課是思維方式的轉變。

正如在小巷子裡的每一次新發現，我意識到了在資安中，創新的思考同樣重要。

我鼓勵客戶不要害怕質疑常規，不要害怕在常規之外尋找答案。

安全漏洞往往出現在最不被期待的地方，只有透過不斷的學習和適應，我們才能保持一步之遙。

探索之旅的啟示

隨著這篇文章的結束，我的探索之旅並未停歇。資安教育訓練的路途中，我所學到的每一課都是一次深刻的體驗，是我不斷前進的動力。

我希望這篇文章不僅傳遞了知識，更傳遞了一種思維，一種對生活的熱愛和對安全的執著追求。我期待與每一位讀者，不論是未來的客戶還是同行，共同在這條資安之路上前行。

比較傳統與創新的差異

在資安領域中，思維方式的轉變如何影響到每一項安全實踐。

在創新資安思維下，風險識別變得更加前瞻，防禦策略更加客製化，應急反應更具彈性。

教育訓練和技術更新不再是間歇性的大事件，而是成為了一個持續的流程。

使用者參與從被動接受變成主動參與，資料保護覆蓋範圍更廣，風險管理更為動態，合規性的標準也從滿足基本要求變成追求卓越。

透過這種方式，整個企業的資安架構變得更加堅固，更能適應日新月異的安全挑戰。

[成長歷程] 001 對於資安教育的使命：飛飛的資安分享之路

從新手到專家：資安學習的啟航之旅

在這個資訊快速變遷的時代，資安已經變成了每個人不可或缺的防線。對於許多人來說，資安似乎是一門深不可測的學問，充滿了複雜的技術和難以理解的術語。

然而，作為一名資安專家，我在這裡告訴你，資安學習其實並不像你想的那麼難。它只是需要正確的方法和堅持的心。就讓我分享我的故事，帶你了解這一切是如何開始，以及如何在資安的世界中找到你的位置。

進入逢甲黑客社踏入資安這條路

如何踏入資安：加入資安社團

當我還是一名資安學習者的時候，第一次的啟蒙來自於加入了逢甲大學的黑客社。在那裡，我學習到了不僅僅是理論知識，而是真正的實戰技能。從最基礎的 Linux 作業系統操作，到Python 程式語言，再到網路安全的諸多知識，這些都是通過動手實踐學到的。

我和社團成員一起參加了金盾獎和各式CTF（Capture The Flag）競賽，這些都讓我對於資安的認識更加深刻。

在這個過程中，我也發現到了資安學習的幾個關鍵點。

資源取得

首先是資源的取得：學習資安不需要高昂的課程費用或者是昂貴的工具，網路上有大量的免費資源可以使用。

例如，開源的漏洞實驗室和 CTF 平台就提供了一個很好的學習環境。

社群支持

其次是社群的支持：加入社團不僅給了我學習的機會，更重要的是給了我一個志同道合者的社群。

在這裡，每個人都樂於分享自己的知識，並且互相幫助解決問題。

實戰經驗

最後是實戰經驗的累積：通過實際參與專案和競賽，我不僅僅學到了理論知識，更重要的是學會了如何將這些知識運用到實際中去。

資安學習並不是高不可攀

透過這些經歷，我學到的最重要的一課是：資安學習並不是高不可攀，它就像是學習騎自行車一樣，一開始可能會跌倒，但只要你不放棄，終會學會如何駕馭它。

我希望透過我的分享，能激勵那些正站在起跑線上的你們，讓你們相信自己也能成為資安領域的專家。

組裝資安資源開始為學習而鋪路

資安社團經營之道

當我在進一步深入資安領域的學習後，我意識到了一件事情：儘管網路上有很多關於資安的資料，但這些資料常常零散且沒有順序，這對於初學者來說是一大挑戰。

因此，我開始整理這些資料，建立起一套系統化的學習流程。這個流程包括從基礎到進階的學習路線，每一個階段都有相對應的學習資源和實戰內容。

我帶著這套學習流程回到了社團，並開始嘗試將其應用到社團的運作中。

我們定期舉辦內部講座和工作坊，讓學員們能在實際操作中學習和理解資安知識。這些互動式的學習方法，不僅提高了學習的趣味性，還增強了學員們解決問題的能力。

此外，我們也與校外的資安社群合作，組織校際交流活動，這樣不僅拓展了學員們的視野，也加強了他們的社交能力。

通過這些努力，社團不僅培養出了一批資安人才，也逐漸成為校內外知名的資安學習平台。

這個過程證明了，有組織的學習和持續的實踐是資安學習者走向專業的必經之路。

資安教育：重現漏洞環境的設計

資安教育的實戰化

在社團經營的過程中，我發現僅有理論知識是不夠的。

資安學習的核心在於能否將學到的知識應用到實際環境中去。因此，我開始著手於重現真實世界中的漏洞環境，設計相關的教學課程。

這不僅讓學員能夠在安全的環境下學習和實踐攻擊與防禦技巧，更重要的是讓他們對於資安威脅有了更加深刻的認識。

我們將真實的案例進行了簡化和虛擬畫處理，設計出一系列的實戰演練課程。

學員們在這些課程中不僅學習了如何發現和利用漏洞，更重要的是學會了如何設計和實施有效的安全策略。通過這種實戰化的教育模式，我們培養了學員們的實戰思維，這也使得在未來的職業生涯中更具有競爭力。

結語

從我的資安學習之旅中，我意識到，不論是個人還是團體，有計畫的學習和不斷的實作都是提高資安技能的重要因素。

透過社團的集體學習和資安教育的實戰化，我們不僅提升了個人的技能，也為整個社群帶來了價值。我相信，無論你是資安領域的新手還是希望進一步提高的專家，這些經驗都將對你有所幫助。

最後，為了幫助讀者更加直觀地理解資安學習的不同階段，我整理了一個學習階段對照表。這個表格將展示從初學者到專家階段所需掌握的技能和知識，以及每一階段推薦的學習資源。

希望這份對照表能夠幫助你更清晰地規劃自己的學習路徑，並在資安的道路上越走越遠。