為咩要學？AI 時代嘅網絡安全，唔再係「識唔識打code」嘅問題

你仲以為網絡安全只係 IT 部門嘅事？2026 年嘅今日，黑客已經用 AI 寫攻擊腳本，速度比人類快 10 倍。香港金管局今年 4 月出咗指引，要求所有銀行同金融機構嘅網絡安全團隊必須有至少一人持有國際認可證照。唔單止金融業，連學校、醫院、甚至你樓下間茶餐廳嘅 POS 系統都係目標。

最關鍵嘅係：AI 改變咗攻擊模式，但同時亦創造咗全新嘅防守職位。根據 JobsDB 今年第一季數據，香港招聘網站上「AI 安全分析師」嘅職位空缺按年升咗 240%，平均月薪由 HK$35,000 起跳，資深嘅可以去到 HK$80,000 以上。

問題係：市場上有咁多張證照，CISSP、CEH、CompTIA Security+、仲有新興嘅 AI-specific 認證，你應該考邊張？學費同時間投入值唔值得？今日我同你逐張拆解。

具體比較：5 張最熱門嘅網絡安全證照

1. CISSP（Certified Information Systems Security Professional）

  • 發證機構：(ISC)²
  • 學費：官方培訓課程約 HK$15,000–HK$20,000（香港有幾間認可培訓中心，例如 New Horizons 同 Firebrand）
  • 考試費：US$749（約 HK$5,850）
  • 所需時間：建議 3–6 個月準備，每星期 10–15 小時
  • 經驗要求：需要 5 年相關工作經驗（可減免 1 年）
  • 香港市場價值：金融機構、政府部門、跨國企業嘅安全總監（CISO）幾乎必備。根據 Hays 2026 薪酬報告，持有 CISSP 嘅 IT 安全經理年薪中位數係 HK$850,000
  • AI 相關性：中至高。CISSP 嘅 8 個領域中，第 4 領域（通訊與網絡安全）同第 8 領域（軟件開發安全）已經加入 AI 相關題目，包括 AI 模型嘅供應鏈風險同對抗性攻擊

真實案例：阿強（化名），30 歲，之前做 system admin 月薪 HK$28,000。2024 年考完 CISSP，轉工去一間中資銀行做資訊安全分析師，月薪跳升至 HK$55,000。佢話：「最難係嗰 6 小時嘅考試，但考完之後 interview 幾乎冇人敢 challenge 你。」

2. CEH（Certified Ethical Hacker）

  • 發證機構：EC-Council
  • 學費：官方培訓約 HK$12,000–HK$18,000（可選 online 或面授）
  • 考試費：已包喺培訓費用內（約 US$1,199 單考）
  • 所需時間：建議 2–4 個月，每星期 8–12 小時
  • 經驗要求：建議有 2 年 IT 經驗，但無硬性要求
  • 香港市場價值：滲透測試（Penetration Testing）團隊嘅入場券。香港好多顧問公司，例如安永、德勤嘅安全團隊，都要求 CEH 作為基本門檻。月薪範圍 HK$30,000–HK$60,000
  • AI 相關性：高。EC-Council 喺 2025 年底更新咗 syllabus，加入咗 AI 輔助滲透測試工具（如 Burp Suite 嘅 AI 插件）同對抗性機器學習（Adversarial ML）嘅實戰

注意：CEH 嘅考試模式係 125 題選擇題，但近年加入咗更多 scenario-based 題目。有考生反映，如果冇做過真實嘅 penetration testing，好難過關。

3. CompTIA Security+

  • 發證機構：CompTIA
  • 學費：官方課程約 HK$6,000–HK$9,000（好多自學資源，例如 Professor Messer 嘅 YouTube 頻道免費）
  • 考試費：US$392（約 HK$3,060）
  • 所需時間：1–2 個月，每星期 5–8 小時
  • 經驗要求：無，適合初學者
  • 香港市場價值：入門級，適合想轉行嘅人。香港好多招聘 junior 安全工程師嘅職位列 Security+ 為「優先考慮」。月薪範圍 HK$20,000–HK$35,000
  • AI 相關性：中等。2024 年嘅更新加入咗 AI 基礎概念，例如點樣用 AI 檢測異常行為，但深度有限

適合邊類人：如果你係 IT support 或者 fresh grad，想證明自己對網絡安全有基本認識，呢張係最慳錢嘅選擇。但如果你目標係 senior 職位，呢張唔夠用。

4. Certified AI Security Professional（CAISP）

  • 發證機構：AI Security Institute（新興認證）
  • 學費：US$1,200（約 HK$9,360）
  • 考試費：已包
  • 所需時間：2–3 個月
  • 經驗要求：建議有基本 IT 知識
  • 香港市場價值：新興市場，但需求增長極快。專注於 AI 模型嘅安全性，包括 prompt injection 攻擊、模型 poison、數據洩漏等。香港科技園同數碼港嘅初創公司開始要求呢張證照
  • AI 相關性：極高，成個 syllabus 都係圍繞 AI 安全

風險：因為係新認證，僱主認知度未夠高。建議考完之後再考 CISSP 或者 CEH 做「保險」。

5. GIAC 系列（如 GPEN、GCIH）

  • 發證機構：SANS Institute
  • 學費：SANS 培訓課程極貴，約 US$6,000–US$8,000（約 HK$47,000–HK$62,000）
  • 考試費：已包
  • 所需時間：建議全職 1 個月準備
  • 香港市場價值：最高端，被視為「證照界嘅勞力士」。持有 GIAC 證照嘅人喺香港極少，所以薪酬溢價好高。月薪可以到 HK$80,000–HK$120,000
  • AI 相關性：視乎課程，GCIH 已經加入 AI 事件應對

適合邊類人：如果你公司贊助你考，或者你係 freelance 安全顧問，呢張係最好嘅 branding。但自費嘅話，成本效益要諗清楚。

學費回報比對：邊張最快回本？

我幫你計咗條數，假設你而家月薪 HK$25,000，考完證照後轉工加薪：

證照總成本（學費+考試）預期加薪幅度回本期
CompTIA Security+~HK$9,000+HK$5,000/月約 2 個月
CEH~HK$18,000+HK$10,000/月約 2 個月
CISSP~HK$25,000+HK$20,000/月約 1.5 個月
CAISP~HK$9,400+HK$8,000/月約 1 個月
GIAC GPEN~HK$55,000+HK$30,000/月約 2 個月

注意：以上數字係平均值，實際加薪幅度取決於你嘅談判技巧同市場需求。

持續進修基金（CEF）可以幫你慳幾多？

好消息係：CISSP 同 CEH 嘅部分課程係 CEF 認可。香港政府嘅持續進修基金最多資助 HK$25,000（每人終身一次），而且 2025 年後放寬咗申請條件，唔再限制課程數量。

點樣申請：

  1. 上 CEF 網站搜尋「CISSP」或者「CEH」
  2. 確認你報讀嘅培訓機構係 CEF 認可（例如香港大學專業進修學院 HKU SPACE 有相關課程）
  3. 完成課程後 1 年內提交申請

實際慳到幾多：如果你報 HKU SPACE 嘅 CISSP 準備課程（約 HK$16,000），CEF 可以 cover 大約 HK$12,000（視乎課程時數）。換句話說，你實際只係俾 HK$4,000 就考到一張值 HK$25,000 嘅證照。

點樣開始？3 步制定你嘅證照路線圖

Step 1：評估你嘅現狀

  • 零經驗：先考 CompTIA Security+（1–2 個月），然後 CEH（3 個月）
  • 有 2–3 年 IT 經驗：直接考 CEH，然後 CISSP
  • 有 5 年以上經驗：跳過 CEH，直接考 CISSP，考慮 GIAC

Step 2：揀培訓方式

  • 自學最慳錢：用 YouTube（Professor Messer 免費 Security+ 課程）、Udemy（Jason Dion 嘅 CEH 課程約 HK$200）、同官方教材
  • 報課程最穩陣：香港有幾間靠得住嘅培訓中心，例如 New Horizons、Firebrand、同 HKU SPACE。CISSP 課程通常係 5 日 intensive，費用 HK$15,000–HK$20,000

Step 3：實戰練習

證照只係入場券，真正價值在於實戰。推薦以下免費資源：

  • TryHackMe：互動式網絡安全學習平台，有 AI 安全房間（每月 US$10）
  • Hack The Box：真實滲透測試挑戰，香港好多 IT 人用嚟練手
  • OWASP AI Security：免費嘅 AI 安全指南，學識點樣保護 AI 模型

延伸閱讀

最後嘅建議

2026 年嘅網絡安全市場，唔再係「有證照就得」嘅時代。僱主想要嘅係：識得用 AI 防守嘅人。如果你 budget 有限，我會推薦呢個順序：

  1. 先用 CEF 資助考 CISSP（最保值）
  2. 然後用自學資源考 CAISP（專注 AI 安全）
  3. 最後考慮 CEH 或者 GIAC（睇你想入邊個細分領域）

記住，證照係幫你開門，但真正留低嘅係你嘅實戰能力。而家開始，每個星期抽 5 小時嚟學，半年後你嘅 career 會完全唔同。

準備好未？打開 CEF 網站，搜尋「CISSP」，報名嗰刻就係你改變 career 嘅第一步。