🏢 任職金融周邊單位，負責資安策略與監控管理
目前公司所屬產業為金融機構周邊單位，主要負責年度資訊安全策略規劃及每日資訊安全監控及資安工具導入與管理之工作。因每年F-ISAC會提供有關資訊安全相關教育訓練課程，剛好今年度恰好有名額可以報名抽籤此訓練課程，很幸運地被抽到，希望透過此課程可以對未來的工作有更深入的了解與幫助。
🚀 流程化思維、全面應對與實戰演練，大幅提升資安處理能力
課程讓我學會了用「流程」取代「直覺」。過去在面對突發狀況時，可能會因緊張而手忙腳亂，憑藉零散的經驗來應對。ECIH 課程所教授的 PICERL 流程，課程強調「不打無準備之仗」，事先備妥應變計畫、工具與聯絡清單，才能在事件發生時臨危不亂。而「經驗學習」階段則確保組織不會在同一個地方跌倒兩次，形成一個持續改進的良性循環。其次，應變能力從「單點」擴展至「全面」。課程針對不同攻擊類型進行深入剖析，讓我了解到，處理勒索軟體和處理 DDoS 攻擊的策略截然不同。最後，實戰演練是最好的試金石。紙上談兵終究不如親身實踐。課程中的實作環節讓我印象深刻，透過模擬的場景，讓我可以分析各種日誌檔案，從中找出攻擊者的蛛絲馬跡，並利用指定的工具來阻斷攻擊。這些寶貴的模擬經驗，大幅縮短了理論與現實之間的差距，讓我對未來處理真實事件增添了許多信心。
📋 PICERL流程與課程架構
本課程完整地涵蓋了資安事故處理的整個生命週期，其架構清晰，內容兼具理論深度與實務廣度。
PICERL 六大階段核心流程
-
準備 (Preparation) - 事前規劃與資源準備
-
識別 (Identification) - 威脅發現與確認
-
抑制 (Containment) - 損害控制與蔓延防止
-
根除 (Eradication) - 威脅清除與漏洞修補
-
回復 (Recovery) - 系統還原與服務恢復
-
經驗學習 (Lessons Learned) - 檢討改進與知識累積
課程詳盡解釋了每個階段的目標、關鍵任務與應注意事項，並說明各類資安威脅的應對實務、數位證據保全與鑑識基礎、情資驅動的應變策略、實戰演練 (Lab)。
🛡️ 專業轉變與未來展望
在網路攻擊日益頻繁且手法不斷翻新的今日，任何組織都無法保證能百分之百免於資安威脅。當攻擊不幸發生時，如何迅速、有效地應對，將損害降至最低，並從中汲取教訓，便成為企業營運韌性的關鍵。
EC-Council ECIH 課程是一門含金量極高的訓練。從課程中學習專業知識與實戰技巧，能為組織的資安防線貢獻更專業的力量。它不僅傳授了事故處理所需的技術與工具，更建立了核心的流程與思維。它讓我深刻理解到，一位優秀的事故處理專家，不僅僅是救火隊員，更是組織資訊資產的守護者。我將以這次學習為基石，在資安領域持續深耕，為打造一個更安全、更具韌性的網路環境而努力。
