跳到主要內容區
:::
:::

【資安大小事|2026 資安社群嘉年華系列(一)】資安不只有駭客與漏洞:認識 2026 資安社群嘉年華

作者 : 資訊組   發布日期 : 2026-10-20

來源:2026 資安社群嘉年華官方活動資訊、ACW SOUTH 台南沙崙資安服務基地活動資料
提醒對象:全校教職員工

主題面向簡介

提到「資安」,很多人第一時間想到的可能是駭客、病毒、漏洞、勒索軟體,或是發生資安事件之後才需要處理的事情。但真正的資安世界,其實不只有攻擊與防禦。有人研究網站與系統安全,有人關注雲端、網路、AI 與軟體開發安全,也有人投入教育、人才培育、證照、社群經營與實務經驗交流。

2026 年 10 月 3 日舉辦的「2026 資安社群嘉年華(InfoSec Fiesta 2026)」就是把這些平常分散在不同領域、不同地區的資安社群聚集在一起。活動在 ACW SOUTH 台南沙崙資安服務基地舉行,希望串聯北、中、南在地社群、國際資安組織與協會,增加不同資安領域之間的交流與合作。

1151020_下午新聞_2026資安社群嘉年華系列一_資安不只有駭客與漏洞

「資安社群」到底是什麼?

資安社群不一定是一家公司,也不一定是政府機關。有些社群由資安專業人員組成,有些來自大學校園,也有國際性的專業組織或非營利團體。大家可能因為共同關心某項技術、某個資安領域,或希望推廣資訊安全,而定期舉辦講座、技術分享、交流活動與實作練習。

今年活動共有 23 個資安社群參與,包括國際非營利組織、專業協會、民間與學生社群。參與社群涵蓋 OWASP 台灣分會、Cloud Security Alliance 台灣分會、Hack The Box Taiwan Community、ISC2 Taipei Chapter、DevSecOps Taiwan,以及校園與開發者社群等不同領域。

從這些社群的組成可以看出,「資安」並不是只有一種專業。從網站、雲端、網路、軟體開發,到人才培育與社群交流,都可能是整個資安生態的一部分。

不只是坐著聽演講

一般研討會常讓人聯想到坐在會場裡聽講,但這次活動採用了比較多元的方式。**2026 資安社群嘉年華(InfoSec Fiesta 2026)**以「露營」作為活動視覺主題,規劃雙軌議程、社群展攤、資安解題競賽、集章活動,以及結合展攤互動的「基地攻防・逃脫任務」,希望透過較輕鬆的活動形式,增加不同社群之間的交流。

活動安排 8 場演講,內容涵蓋資安技術、證照與職涯規劃、社群經營、日常營運及工作流程等實務議題;各社群也透過攤位介紹自己的特色與平常投入的領域。

所以這場活動的重點不只是告訴大家「現在有哪些新的駭客攻擊」,而是讓不同背景的人分享自己正在做的事情,也讓參與者看見資安其實包含很多不同面向。

為什麼資安需要這麼多不同社群?

現在的資訊環境已經很難只靠單一角色處理所有問題。一個網站可能同時牽涉程式開發、帳號權限、網路設備、雲端服務與資料保護;發生問題之後,又可能需要系統管理、事件應變、鑑識或管理制度等不同能力。

不同資安社群所關注的方向並不相同,因此彼此交流,也是在交換不同角度的實務經驗。遇到新的技術、新的攻擊方式或新的工作問題時,不需要每個人都從頭摸索,而是可以透過交流,把各自累積的經驗傳遞出去。

這也是資安社群很重要的一個功能:讓不同領域的人能夠交換經驗,也讓剛接觸資安的人有機會從別人的實務分享開始學習。

從「聽懂資安」走到「實際做過」

今年活動中還安排了 CTF(Capture The Flag,資安解題競賽),並區分新手與進階場次。簡單來說,參與者會在模擬的系統、網站或題目中尋找線索、找出問題,再一步一步完成指定任務,透過實際操作練習資安技能。

另外,「基地攻防・逃脫任務」則把解密與社群展攤結合,讓參與者不只是坐著聽別人談資安,也能透過任務實際接觸問題。

這些活動共同呈現出一件事:資安能力除了知道觀念,也需要透過實際操作與交流慢慢累積。

至於攻擊者與防守者看待同一個問題時有什麼不同、資安為什麼需要實際練習,以及取得證照之後還需要哪些能力,後面的系列會再逐步介紹。

大家怎麼做

對一般使用者來說,不需要成為資安工程師,才有資格接觸資安社群。許多社群公開的活動、文章、演講與教材,本來就是讓不同程度的人參與。即使只是先了解某一種攻擊方式、知道一項新的防護觀念,或聽別人分享實際遇到的問題,都可能成為建立資安判斷力的一部分。

如果看到自己不熟悉的技術名稱,也不需要一次全部弄懂。先知道「這個社群在研究什麼、這個問題和自己有沒有關係」,再慢慢往下理解,就已經是一個開始。

提醒

資安不只是發生攻擊之後才出現的工作,也不是只有少數技術人員才能參與的領域。社群真正重要的地方,在於有人願意把自己學會的東西分享出來,也有人透過交流,把別人的經驗變成下一次面對問題時的能力。

2026 資安社群嘉年華把不同領域的社群聚在一起,而接下來的系列,也會從這場活動實際出現的議題出發,看看攻擊者與防守者如何看待風險、資安為什麼需要實際練習,以及一張證照之外還需要哪些能力。

引用連結

2026 資安社群嘉年華-官方活動頁面
https://ievents.iii.org.tw/EventS.aspx?id=3514&t=0

台灣數位安全聯盟
https://twcsa.org/

23 個資安社群齊聚台南沙崙-活動回顧
https://cybersecurenews.com.tw/industry-news-731/

瀏覽數:
登入成功