Hacks In Taiwan Conference (HITCON) 台灣駭客年會為我國最大的駭客與資安技術研討會，是駭客們的聚會，駭客們一年一度的 Party。
這次參與HITCON 2019收穫甚多，從開場的 Keynote 到各個議程的分享，每一場演講，都讓人發出「哇，原來還可以這樣！」的驚嘆聲。在此次研討會中，看到了許多有趣且從前沒有想過的攻擊手法，講者除講述、分析攻擊流程以外，也分享他們自身的經驗和心法。無論是做滲透測試或者惡意程式逆向工程，都需要大量的時間和耐心，仔細觀察每一個細節，很多漏洞就出現在這些沒人注意到的細節中。現今網路的攻擊手法巧妙多變，公司該如何應對這樣的變化呢？只能仰賴構建全體員工對於資訊安全的認知，且須對公司所使用的各項設備瞭若指掌，並隨時更新軟韌體，做好事前的預防措施及事後的復原措施，以將風險程度降到最低。僅靠資安工程師，是無法徹底做好資訊安全防護，因為許多攻擊是由非資訊人員的無心舉動所導致。
NTT-CERT的三位講者，共同講述有關通過域名系統（DNS）劫持技術傳播的 Android 惡意軟體。在演講結束後，我也與講者進行交流，了解他們如何分工合作進行惡意程式分析。例如：其中一位負責情資整合分析的講者不熟悉惡意程式分析，因此就由另一位擅長惡意程式分析的講者進行分析，最後共同梳理出整個惡意程式的脈絡。由此可見，做惡意程式分析的過程中需要集體作戰，團隊合作非常重要！透過這樣的機會，我也發現，交流必須建立在雙方有彼此想知道的訊息上，你有我想知道的情報，而我也有你想知道的資訊，這樣的交流、分享才有意義，才能擦出不一樣的火花。
再從另外一個角度切入看此研討會，在各個議程的主題比例上，可發現紅隊（負責發動模擬攻擊以找出風險）的投稿比例佔了多數，因為紅隊的議題相對吸引大家的目光。但我認為藍隊（於模擬攻擊中進行資安應變、處理）也一樣重要，因為藍隊扮演著找出問題根源的角色，其工作包含事後處理、資安事件的應變與處理及分析惡意程式攻擊。公司並不能只依靠緊急事件處理的資安人員，也需長期投資資安人才，因此無論藍隊或紅隊均缺一不可。而平時的攻防演練、分析技術，資安研發和員工的教育訓練都非常重要。
最後也非常鼓勵大家參與這樣的技術研討會，除了瞭解最新穎的攻擊手法和分析技術，也是最能認識講者的場合，可進行交流、討論資安議題、找尋適合合作的夥伴。