蔡一郎的部落格: 7月 2023

很多人在問，什麼原因讓我能夠持續十幾年的時間，每年還是堅持辦理國際資安組織在台灣的會議，既無法像國內其它的資安會議，能夠吸引大量的廠商參與，會眾人數最多的時候也只來到七、八百人，也不像其它國內的活動，有著大量政府資源的支持，更何況以前還在法人的期間，還得利用自己的假期來辦理 InfoSec Taiwan，熱心的一群好朋友每到會議前，就會關心何必如此的勞心勞力，辦著這個在台灣不太亮眼的活動，往往我都是笑著不語，但自己也知道，內心那股對於資安的熱忱，卻是一直支持十幾年走到現在的動力，所有的事都是從「選擇」開始，打從 2009 年承接了第一個國際資安組織 The Honeynet Project 台灣分會後，這股想將國際間的資源帶進台灣，以及將台灣接軌國際的力量就如同火苗在心中開始萌生，後來因緣際會又接了 Cloud Security Alliance 台灣分會、OWASP 台灣分會以及 CSCIS 亞太的組織，這麼多的組織與個別背後所代表的領域，如何評估「Mission and Vision」就成為最重要的課題，不同的國際組織所代表的 Mission 與 Vision 是不盡相同的，但整合之後就能期待轉型後更貼近國內資安需求，除了專注在技術外，也需要關注全球在產業化的發展，也是未來能夠改變世界的原動力，回顧過去這十幾年的光陰，感謝每年願意提供資源的贊助商，以及每年願意花時間來參加 InfoSec Taiwan 的會眾，還有歷年曾經協助過 InfoSec Taiwan 的志工群，以及每年不吝分享的專業講師。

從早期辦理的 HoneyCon 到後來的 CSA Summit 以及 OWASP Taiwan Summit，每次的活動都希望帶給關心國際間發展脈動的會眾，能夠在第一時間掌握最新的消息，而參與這些國際資安組織的過程，也讓我認識了許多其它國家的資安領域專家與學者，透過彼此的交流也影響著個人在資安領域的成長，這些都是可遇而不可求的人生體驗，經過了 COVID-19 三年多的洗禮，對於我們所認識的世界，其實 2023年初，幾位核心的團隊成員，不斷的討論與思考著，如何重新打造下一世代的 InfoSec Taiwan，在經過十幾年後，在今年打算以什麼樣的樣貌重新打造新的形象，在 COVID-19 疫情期間對於 InfoSec Taiwan 這個會議的影響是存在的，而且也是顯著的，因為疫情而連帶著企業不太願意讓員工參加外部的研討會，深怕有員工確診後而影響了公司的營運，此時此刻「Stay Home, Stay Safe」待在家中遠端工作，也許是降低疫情帶來的影響與衝擊，最好的不二法門。

對於一個已經辦理超過十年的 InfoSec Taiwan 而言，「No Change, No Chance」沒有改變就沒有機會，相信還是很多人沒有參加過國際組織在台灣的資安會議，但是卻很多地方都在使用這些國際組織所發展出來的成果，例如：台灣的學術網路就有相當多的誘捕系統(網路)，國內公部門的招標或是APP的安全規範，很愛參照 OWASP 的相關標準與指引，但可惜的是考量市場的現實情況，只引用了一半來發展出國內的檢測規範，在使用雲端服務時，Cloud Security Alliance所發佈的白皮書或雲端安全指引，就成為不得不參考的重要文件，如果有感受到 GDPR 對於個資保護所帶來的衝擊影響，就必要關注 CSCIS 在歐盟的影響力，這是過去這些年我們想要透過 InfoSec Taiwan 帶給會眾的關鍵資訊，重新思考與改變將成為 InfoSec Taiwan 國際資安組織大會重生的契機。

如何把「My View, Your View」接近彼此的期待與滿足需求，成了轉型過程相當重要的元素，如何讓人想要來 InfoSec Taiwan，如何讓 InfoSec Taiwan 帶給會眾不同以往的收獲，這些都是拉近你我的關鍵因素，就如同這次邀請其它國際組織在台灣的負責人共同研議時，幾乎都被問到，一起做這件事時，背後所帶來的意義，是過往大家在台灣不曾做過的，也許我們會辦理個別的會議，也會邀請自己的講者來訴說國際組織或是重要的議題，但如何凝聚每個組織的期待，以及如何呈現整體的主軸，但又需要保留個別組織的任務與特色，成為多次聚會討論的重點，在這也很感謝這些國際組織台灣會長與團隊的支持，讓「共好」這件事成為一致的目標。

一起「Successful, Succession」成功與傳承，與大家一起成就共好並傳承組織的任務，讓 InfoSec Taiwan 成為國際組織在台灣的平台，成了今年重新打造 InfoSec Taiwan 的重要任務，再也不局限在原本的四個國際資安組織，而是希望結合各個不同訴求的國際組織，共同為台灣帶來國際的視野，尤其在資安與資訊領域而言更是如此，資安議題是沒有國界的，只要網路可以到達的地方，就可能會衍生出資安的問題必須解決，過去 COVID-19 的疫情期間，一股強大的動力讓政府、企業、個人快速的「數位轉型」，在我們改變過去的習慣時，面對的是新的資訊平台、新的服務模式，但是也有新的資安問題，如何讓大家在數位轉型後，不論在使用這些新一代的資訊服務時，或是面對新的資安威脅時，能夠保有過往的成功經驗，成為刻不容緩的課題。

「United We Stand, United We Defend」眾志成城，就可一起打造資安防禦的長城，InfoSec Taiwan 2023 由 The Honeynet Project、Cloud Security Alliance、OWASP、CISCS、ISACA、PMI、(ISC)²、FIDO等國際組織在台分會共同主辦，在這也感謝這些國際組織的台灣會長共同支持 InfoSec Taiwan 的轉型，也感恩大家能夠認同共同為台灣努力的理念，將國際間最熱門的議題以及最重要的發展趨勢，透過 InfoSec Taiwan 2023 完整的呈現在大家的面前，不用出國就能夠掌握全球發展趨勢，期待大家的參與，也是熱愛台灣這塊土地最好的方式。