每月之星｜吳港深先生：以實戰能力應對新世代網絡威脅

本月，中國香港網絡安全協會（HKCNSA）推選吳港深先生（Kinsey Ng）為八月「每月之星」。

吳港深先生身為網絡安全教育工作者，長期從事網絡安全研究、滲透測試及進攻性安全工作。在他看來，具備競爭力的網絡安全專業人員，靠的是實戰技術深度與解決真實問題的能力，而非單純依賴框架與政策指引。

網絡安全正在回歸技術本質

談及網絡安全領域的演變，吳港深先生觀察到，整個行業愈來愈重視實戰技術。他指出，僱主重視執行力，需要能夠動手解決網絡安全問題的人才，而非單純依賴合規框架與政策指引。

在他看來，實戰技術已成為不可或缺的核心能力。現今企業更重視具備追查勒索軟件攻擊來源、檢查程式源碼、檢視系統設計安全、從監控日誌中發現攻擊痕跡，以及向管理層提供行動方案等能力的網安專才。這一轉變反映出市場對實戰技術能力的需求正在持續提升。

追本溯源，而非治標不治本

憑藉在網絡安全技術上的經驗，吳港深先生強調，最重要的一課是永遠要尋求事物的本質。他指出，網絡安全領域要求從業員具備廣泛的資訊科技知識，並深入理解各技術的基礎原理，內容涵蓋從進攻到防禦、從基礎設施到應用程式安全。他認為，全面的知識是作出正確決策的基礎。

他提醒，人很容易陷入只治標不治本的陷阱，例如只修補漏洞卻不追問成因。但唯有徹底理解每個漏洞或安全事件背後的細節和根本成因，才能真正防止事故重演。

談到機構如何越過依賴合規即安全的思維，吳港深先生認為管理層應採取目標為本的方法，跳出核對審計清單的框架。對此他提出三項建議：

• 透過模擬真實威脅，透過模擬真實威脅來檢視防禦能力，例如模擬真實黑客的行為檢測防禦機制效率

• 制定檢測和回應時間等可量化的指標 

• 由構建系統的工程師主責網絡安全事宜，而非僅僅依賴審計人員進行監督

以實戰教育培育下一代人才

回顧網絡安全教育與人才培養的經驗，吳港深先生指出，培育下一代網絡安全專業人員面臨兩大挑戰：新人須面對極其陡峭的學習曲線，以及許多初級從業員被投放至高壓環境，在缺乏足夠業界導師帶領下，容易在職涯初期便面臨身心俱疲的困境。他觀察到，香港的教育機構正積極擴展各類網絡安全相關課程，涵蓋從基礎到進階的技術課題，並引入資歷架構認可，並與香港政府部門及主要網絡安全供應商等持份者緊密合作，讓學生透過實戰導向的課程掌握可應用於職場的技能，為市場培育技術人才。

對於希望建立長期網絡安全事業的學生，吳港深先生的建議明確：在學習過程中進行各種實驗，操作各類網絡安全相關工具，累積技術思維。他亦鼓勵學習者善用人工智能工具，以加深對複雜概念的理解。他相信，唯有透過直接實踐，才能真正掌握現今所需的網安技能。

HKCNSA 很高興推選吳港深先生為本月「每月之星」，並期待他繼續為協會及業界帶來更多有關網絡安全實戰技術及人才培育的洞見。