曾排斥進入資安產業 如今他搖身美國資安大廠技術總監
要把一件事情從排斥到熱愛,甚至當成終身志業,並不容易,不過劉乙就是如此。在加入Fortinet前,他不懂資安,從未想過要投入資安;但20多年前,他給了自己挑戰的機會,意外開啟驚奇之旅,如今更搖身北亞區技術總監...

網路已與我們生活密不可分,當前的世代,更是逐步邁向所謂的「萬物連網」,市場研究單位IDC預估到2025年,全球連網裝置將有高達416億個。隨著聯網裝置與日俱增,在雲端和地端傳輸的資料越來越大量,應用場域也從辦公室走向工廠端等場域,應用越來越多元。
趨勢的推進下,使得如何確保資訊安全,逐漸搖身為一門顯學,甚至可說是「不得不做」的重要任務。所以,即便科技業遭遇景氣逆風,大舉裁員,網路資安產業卻反而是大舉徵才;比如,美國勞工部勞工統計局去年9月發佈的統計數據,即預期2021~2031年間,資安分析師就業人數將成長35%。
但畫面倒轉回20多年前,也就是劉乙剛加入Fortinet的2003年,狀況可完全不是如此,他相當直接地說,「當時大家覺得資安是玩具!」劉乙自己更是不諱言,加入Fortinet前對資安不只不熟悉,還有點排斥,「在學校念書時我就不喜歡加密學,因為加密不僅不會增加效益,還會大幅度的影響作業效能。此外,資安需要的逆向工程術,也都不是我喜歡的。」
所以,當劉乙從逢甲大學資訊工程系畢業後,資安自然完全不在他的選項內。畢業後,熱愛挑戰的他,陸續到系統程式設計、網路通訊業等產業耕耘,從單純的程式設計師,到後來成為得面對客戶的系統工程師,職涯前十年的路,可說是走得相當多采多姿。然而,這些仍無法滿足劉乙,直到遇見Fortinet。

Fortinet北亞區技術總監劉乙
加入草創的Fortinet 樂在與公司共同成長
劉乙透露,那時是他先前任職公司的主管加入Fortinet,他們主攻網路架構的資安,認為劉乙對網路基礎設施、通訊協定都很熟悉,也對技術有熱情,因而邀約他加入團隊。但他不僅沒有馬上答應,還整整掙扎了兩個多月,畢竟2000年才成立的Fortinet,在台灣的團隊不到5人,對比他當時的公司已上市,規模上就有不小的差距。
最後讓劉乙點頭加入的關鍵,是前主管的一席話,「我前主管鼓勵我說『沒有來怎麼知道不喜歡,沒試過怎麼知道』,還打趣地說『天底下哪有那麼好的差事,免費學習還付你薪水』,願意給我發揮空間,也相信我可以學得會、學得好。我就覺得40歲前不冒險一下,未來可能真的沒機會。」
不過,劉乙甫到Fortinet,對資安還不熟悉,嚴峻的挑戰可一點也沒有因為他是新人而減少。當時,Fortinet第一個防火牆設備「FortiGate」,不過是上市一年多的產品,他坦言,早年產品問題不少,「起初的角色簡直就是救火隊。」
白天接到電話去客戶端訪談跟解決問題,晚上還不時要跟研發人員通電話討論狀況,一天工作超過16個小時,幾乎成為劉乙的日常。更具挑戰的是,當時業界鮮少人知道Fortinet,「我一張名片出去,大家根本不知道你哪來的,連比較熟的客戶看到我,也覺得我是不是每個客戶都要介紹一遍。」他坦言,最初進到公司的確有些適應不良。
憶起當時,劉乙笑稱幾乎忙到沒時間思考要不要走,也不免遇到身心俱疲的時刻。支持他繼續走下去的,是Fortinet義無反顧的支援,「公司非常支持我,研發人員更是非常努力,有時白天遠端除錯,他們當天晚上就給我修正版軟體上線,即便不同客戶的狀況,也能再做一版給我。如果沒有公司給力且全力的支持,我可能真的會撐不下去。」
此外,劉乙自己潛藏在內心勇於挑戰的鬥魂,更是他想繼續走下去的原因。他表示,在Fortinet之前待的公司產品相對單一,也比較成熟,Fortinet則是可以直接跟研發人員溝通,公司也是充分授權,加上背後擁有強大的支援,客戶端給的正面反饋,在在給予他成就感,逐步建立起足以在這間公司待下去的信心。
講到Fortinet的支援,劉乙最印象深刻的,是一次銷售給壽險公司防火牆設備的案子。據悉,單那個客戶就導入上百台Fortinet的產品,卻沒想到內部Flash Memory出問題,客戶光是開關機就容易整台當掉,一個月內報修就多達30幾台,不良率超過5%。後來,在回報美國總部後,總部的作風讓劉乙跟客戶都嚇了一跳,「CEO聽完我的分析報告後就願意全部回收,這讓我對公司更有向心力。」他說。
劉乙依稀記得,當年CEO來到台灣,就跟他們說公司目標是要做資安界的Cisco,「當下覺得好大一個夢,但心裡沒有排斥,且樂觀其成。」而後,Fortinet陸續跨出美國,足跡跨進亞洲、歐洲、加拿大等地,逐漸站穩腳步,並在2008年第三季開始獲利,2009年11月正式宣佈在美國那斯達克公開發行(IPO)。
「這間公司就像是我們自己的小孩一樣!」劉乙享受在跟著公司一起成長的過程,每每打贏勝仗的成就感,讓他迄今仍能充滿熱誠。公司透過收購和自主研發,規模不斷擴張,探索不完的新知,更驅使他的好奇心持續在內心延燒,「在Fortinet前,所任職的公司通常都是單一技術或是產品,往往產品進入成熟期後,就容易碰到瓶頸,那時往往為了追尋新技術而轉換跑道。但是在這裡有層出不窮的新產品和技術,可以盡情挑戰,盡情玩,相當有趣。」
劉乙:把玩遊戲打怪的心態移轉 會是很好的資安人員
一待二十多個年頭過去,如今劉乙從系統工程師,成為率領台灣、中國和韓國等北亞區技術團隊的技術總監。驀然回首,他直言近年來,環境已跟過往截然不同,「近幾年各行各業都會看到資安,現在就是蓬勃發展的時候,當年進入網際網路產業時,幾乎每天看到新創公司,每天都有新的想法,就像現階段的資安產業同樣地形勢大好!」
依循過往的經驗,劉乙認為現在要進入資安產業,能勇於接受新挑戰、對任何新鮮事都不排斥的心態,非常重要,因為幾乎每天都在接收新挑戰,「如果把玩遊戲打怪的心態轉移到這裡,可以是非常好的資安人員。」也由於這樣變動飛快的環境,他也直言,「淘汰也會很快。」
劉乙強調,現在這個產業,真的要永遠不怕新鮮的東西,如果是技術面,現在資安威脅是呈現指數型的成長,要不停地接受挑戰,難度相當高。他舉例,比如近兩年來,就看到利用人工智慧機器學習(AI Machine Learning)技術來產生資安威脅,包括勒索軟體、廣告軟體等,威脅來得快、也更多樣化。
回過頭看到所謂「硬實力」,劉乙表示,以Fortinet來說在軟體跟硬體的產品研發上,需要組合語言、C語言、網頁技術等實作經驗,其中硬體偏向工業級電腦的研發能力,尤其著重嵌入式系統;若是系統工程師,除了要熟悉網路協定、主機應用程式、作業系統等資安相關知識,對產業要有熱誠跟熱情,溝通能力更是這個職位格外重視的,「跟客戶接觸要冷靜清晰,才能發現客戶要甚麼。」
Fortinet台灣團隊從最初5人左右,現在也擴大到200多人,著眼當前及未來對營運科技(OT)資安的大需求,正在大舉徵才中。劉乙特別指出,Fortinet對於人才培訓非常願意投入,比如台灣的FortiGuard Lab,近年培訓資源持續放大,現已是亞太區最大的威脅情資中心,不定期提供人員培訓,;每年也幾乎都會有人員集結到馬來西亞或新加坡,由公司找來的專業講師進行三到五天的培訓。
此外,Fortinet也積極走入校園,今年初宣佈跟實踐大學、誠士資訊三方合作,攜手開設NSE(Network Security Expert)資安戰鬥營課程,共有24名學生參與。該課程由Fortinet提供NSE網路安全認證及教材資源,誠士資訊提供業師、實作環境訓練及企業實習機會,幫助學生培養資訊管理與資安意識。
觀察現在學界的態度,劉乙也看到不一樣的轉變,「以前資訊工程不教資訊安全,現在則是有資安課程,最起碼有資安概論,還看到大專院校成立資安所。再來資安也逐漸生活化,我進入行業時,講資安沒人知道,現在至少會有基本概念,資安儼然已植入大家心中。」
想加入即將起飛的資安業 劉乙給兩建言
不只Fortinet,由於資安威脅情勢日益嚴峻,人才卻仍舊不足,資安人才的培育,在台灣可說是全面性從產、官、學、研多方展開。比如,2017年台灣政府發佈「資安即國安」的戰略,2021年進一步升級到「資安即國安 2.0」;教育部推動先進資通安全人才培訓計畫,去年4月也發展出「台灣資安職務地圖」新興資安產業版;國家資通安全研究院於今年初,也表示預計每年培養150個資安高階實戰人才。
做為早期進入者,劉乙認為現在的資安產業,發展就宛如早期資通訊產業,目前產業剛起步,前景一片大好,確實是好的進入點,人才缺口還非常大。對想進入產業的人,他給予兩個建議,一個是直接針對第一線或中小型資安相關職缺敲門找機會嘗試,另一種是可先參加一門資安認證的課程,了解自己喜不喜歡資安、評估適不適合進入。
從無線連接、更快的處理和運算、網路安全機制、更複雜的虛擬實境(VR)到人工智慧(AI)等技術,都將在未來的每一個嵌入式系統中發揮更關鍵功能。「嵌入式系統設計研討會」將全面涵蓋在電子產業最受熱議的「智慧」、「互連」、「安全」與「運算」等系統之相關硬體和軟體設計。
會中將邀請來自嵌入式設計相關領域的研究人員、代表廠商以及專家,透過專題演講、產品展示與互動交流,從元件、模組到系統,從概念設計到開發工具,深入介紹嵌入式系統設計領域的最新趨勢、創新和關注重點,並深入分享關於嵌入式系統設計的經驗、成果以及遇到的實際挑戰及其解決方案。









訂閱EETimes Taiwan電子報
加入我們官方帳號LINE@,最新消息一手掌握!