公司因應上市上櫃公司資通安全管控指引，所有負責資訊安全之人員，需每年接受資訊安全專業課程訓練。在許多機構與課程中，恆逸教育訓練中心評價最好，而且之前有去過台北恆逸教育訓練中心，可以感覺到環境與設備舒適。
在這次的上課中，剛好遇到了前所未有的Covid-19，不只上課時間被延期了，最後還採取線上課程方式教學。 起初，很擔心線上方式效果沒有實體上課的好，但最後證明我多慮了。

上課前會先寄講義，且課程上講師介紹了資訊安全的目標(隱密confidentiality、完整Integrity、驗證Authentication、目標Availability)、可能的攻擊者(外部攻擊者、內部攻擊者) 、駭客常用的攻擊手法(系統探測、流量分析、密碼破解、木馬程式、阻斷服務、社交工具)與工具(字典攻擊、Nmap、msfconsole)、防止入侵(防火牆、防毒軟體、弱掃軟體)與系統安全(OS安全性、APP安全性、Data安全性)的重要性，也分享了許多經歷以及實務上的案例，讓我們知道資訊安全的重要。 原以為這只是簡單聽講師介紹的課程，但沒想到講師上課前已做好LAB環境，等待所有上課學生使用遠端方式連線。

在駭客常用的攻擊手法與工具上，講師不是只有介紹，也讓我們實際操作，包含如何安裝工具、掃描主機並進行滲透、提升權限、也讓我們了解到駭客是如何取得帳號與密碼。在過程中，也有其他學員跟不上進度或操作上有異常，講師使用遠端方式協助查看原因，處理速度迅速，不僅展現出講師的專業，也顯示出與實體上課並沒有太大差別，唯一要說的差別，就是少了飲料和咖啡吧(笑)。

最後在這門資訊安全基礎課程，不僅讓我建立正確且實用的資安觀念，也對駭客攻擊手法與工具有更進一步了解，不僅要時常做好安全性更新，在資料備份與權限控管上，更不可以馬虎。做為IT部門，課程上學習到的知識，讓我非常受用。在課程上學習到的資訊，也很適合分享給其他同事，除了提醒要時常變更密碼、告知密碼複雜度的重要性、也可以分享如何簡單辨認釣魚網站假冒網址……等等，畢竟資訊安全上不只是IT部門的工作，也是需要所有同事一起努力配合。下一次還有其他課程，相信會再一次選擇恆逸！