創業經驗談：Team T5深入專研資安原創研究連美國資安公司都 ... | 美體產業公開資訊

2014年12月10日—網路威脅報告是新創公司TeamT5主推的產品，對創辦人蔡松廷來說，如何對外拓展資安報告的銷售，找到一套資安研究獲利的商業模型是最大挑戰.

兩位專精研究各種資安漏洞的資安研究員蔡松廷（網路暱稱TT）和潘明杰（網路暱稱Nanika），來自共同的資安社群Chroot。在2011年，蔡松廷一個臨機一動的念頭，讓當時在美國工作的他，以及當時還在臺灣工作、念臺科大碩士班的潘明杰，決定將共同的研究成果投稿到資安聖殿黑帽大會（Black Hat）並成功獲得錄取。

這次的投稿，也是臺灣駭客年會（HITCON）資安社群成員中，第一次投稿到黑帽大會並獲得錄取的首例；這次投稿的肯定，也開啟之後，臺灣資安研究員陸續投稿黑帽大會的契機。

臺灣是研究惡意程式和攻擊的寶島

蔡松廷和潘明杰投稿黑帽大會，除了2011年以針對式攻擊（Target Attack）中先進的惡意文件技術獲得肯定外，在2012年，則以微軟Windows 8作業系統的安全漏洞和示範攻擊方式，獲得黑帽大會的投稿肯定，陸續也參與2014年亞洲黑帽大會的盛會。

不管蔡松廷或者是潘明杰，專研的都是更深入的資安研究，從包括微軟在內的各種作業系統的漏洞和保護開始，一直到各種惡意文件漏洞、惡意程式檢測、沙箱系統、雲端運算以及虛擬化技術安全等等，都是專注研究的項目。

蔡松廷更認為，因為臺灣長期是被中國網軍鎖定攻擊的國家，許多最新的惡意程式或者是攻擊手法，都會在臺灣試驗過後，才會在其他國家使用。所以，資安研究在臺灣，不僅可以拿到最新型的惡意程式，也可以發覺到各種不同型態的攻擊方式，「簡言之，臺灣就是研究惡意程式和惡意攻擊手法的寶島。」他說。

更有甚者，因為中國網軍使用的惡意程式，往往會夾雜許多簡體中文，對臺灣的資安研究員而言，辨識簡體的語言文字不是問題，加上了解中國資安社群、駭客圈及網軍的運作模式，也懂得中國駭客所使用的鄉民用語，在研究相關的攻擊手法上，臺灣資安研究員相較歐美的資安研究員，占有語言以及文化上的先天優勢。

資安研究員是有深度但職缺少

只不過，不論是惡意文件的研究，甚至是作業系統漏洞的專研，都是非常耗費心力的研究工作，有些時候，研究不見得馬上有成果，也難免遇...