資安 x 潛水 x 風險管理：綠島的 Open Water Dive 開放水域潛水員證照訓練心得

在 5 月連續假期在綠島完成了 OpenWater 水肺潛水的三天課程，並順利的拿到 OpenWater 與高氧的兩張證照，記錄一下學習過程與心得。

為什麼學水肺潛水 ？

很簡單的，我只是想多增加一些休閒的興趣，並學習一些新的技能，例如今年找了專業的教練認真學習壺鈴，水下世界很美，雖然我不會游泳，但透過水肺潛水依然能探索水中世界。過去幾年考了很多資安證照，有時候需要轉換一點興趣嘗試不熟悉的事情，去年考了體適能的教練證照，今年學了水肺潛水，希望今年有機會考到咖啡師認證！

2025/11月更新 ：資安 x 潛水 x 應變 — Rescue Diver 救援潛水員證照訓練心得 |

資安潛水教練與學科

我沒有找全職的潛水教練，而是跟資安同行的潛水教練拜師學藝，當然這群人一定是推坑推到爆，一開始推坑把裝備買完！！！起因是某一天這群同行的資安潛水教練跑來問這週要不要去體驗潛水，就把我跟我的資安潛伴拉入坑。

因為大家都是同行，所以可以抱大腿問到飽…(欸)，所以我們提早約了某個假日上課，一般來說課程會在課程的晚上教學科，我們提早的好處是術科能拉更多時間練習，還有動手練習洗裝備（Ｘ）， 白天術科晚上還要上學科太累人，提早上完輕鬆多了。

不得不說 ADS 的教材內容圖文並茂，每一頁都搭配豐富插圖，誠心推薦可以買來看看，對新手友善程度超高，還會想多翻幾次。

報名課程時教練推薦我們一起把健康的高氧上完，這樣 OW 與高氧就一起拿到，後續 AOW 時專長選修可以挑不同的體驗，所以我們當天花了七個小時…講好講滿還講更多。

術科

這次上課是在漂亮的綠島學，兩個資安潛水教練一個幾百隻氣瓶經驗助教，超高的教練比，這次包含我有四個學員，都跟資安這行有關聯。

OW 課程即便不同體系內容應該都大同小異，教練都是裝備狂人，裝備的說明教學就花了一小時多，輪流操作與詳細講解裝備使用、注意事項、測量高氧瓶等實務經驗。

下水後許多技巧都是與保命有關的技能，也是 OW 最重要的基礎能力，術科教的東西很多，簡單列一下：

裝備互相檢查（裝備不正確會被教練電爛，錯一次 500 $）、面鏡進水時的排水技巧、面鏡脫除、認識各種水下手勢、感受中性浮力、訓練用肺控制上升下潛、尋回二級頭、指北針導航、安全停留、拖帶疲憊潛水員、正確穿脫裝備（在水面與水下）、浮力帶使用，潛伴共享氣源、跨步式入水、解決耳壓、水下穿脫蛙鞋等等。

學習過程不輕鬆，畢竟我不會游泳，在水面上心理壓力很大。記得有一次下水前我瞬間緊張了一下，所以呼吸很快有點不順臨時而喊了暫停，稍作休息後才下潛，在水面上比水下更緊張。還有一次練習跨步式入水時候直接正面落水。

我想大家都說水肺潛水很安全，但這是建立在有安全觀念、良好的基本功、好的潛伴等等因素所搭起來，而身體或天候不佳時不要強迫自己潛水，這次學潛水都沒有遇到耳壓問題，可能是可以免手或是剛好身體狀況還不錯 ? 不然就是深度太淺了，毫無影響 ?

充氣洩氣的一些要點（謝謝 AI ）

潛水與資安

我還有發現一篇資安與潛水的相同之處文章，我把這篇用 AI 翻成中文給大家看：）

[embed]Scuba diving and cyber security During one of my dives I pondered if there are any parallels we can draw between scuba diving and cyber security. They…zinatullin.com

1. 風險管理

潛水和網路安全都涉及風險管理。潛水時，潛水員必須管理空氣耗盡、迷路或遇到危險水流的風險。在網路安全領域，則需要評估和緩解資料外洩、服務中斷和法規罰款的風險。然而，兩者都能帶來回報，潛水能探索海洋，網路安全則能促成新產品的推出。因此，請記住，儘管風險看似艱鉅，但平衡的應對方式能讓您和您的組織安全無虞地運作。

2. 團隊合作

無論是潛水還是網路安全，團隊合作都是關鍵。潛水時，通常會採用「潛伴制度」(buddy system)，確保每位潛水員都有人照應。同樣地，在網路安全領域，人們必須通力合作，才能有效地辨識和應對威脅。您無法獨自完成這一切。

3. 準備與規劃

潛水員會接受專業設備的使用訓練，並 undergoes 嚴格的安全程序培訓。同樣地，學習網路安全原則是成功的關鍵。就像潛水員在下水前會檢查和測試氣瓶與潛水裝備一樣，網路安全專業人員也會遵循「標準作業程序」(SOP) 以確保安全控制措施有效運作。

成功的潛水需要仔細的規劃。必須制定一份潛水計畫，考量深度、水流和潛水時間等因素。在網路安全領域，「事件應變計畫」(incident response planning) 也同樣至關重要。相關人員必須清楚自己在潛在網路攻擊中的職責，並且應定期測試「事件應變計畫」。

4. 監控與應變

一旦潛水員入水，他們必須隨時留意周遭環境，持續監測空氣供應，並注意水下水流和海洋生物。同樣地，網路安全專業人員也必須不斷監控他們的網路和系統，尋找入侵或攻擊的跡象，就像潛水員掃描水下環境以尋找潛在危險一樣。

當意外發生時，快速思考和冷靜的態度在潛水和網路安全中都至關重要。就像潛水員在水況突然變化時必須迅速反應並保持冷靜一樣，網路安全專業人員在面對潛在的網路攻擊時，也必須保持警惕和沉著。這需要解決問題的能力，就像潛水員必須冷靜有效地處理設備故障，以確保潛水安全。

我記得在我的「開放水域潛水課程」(Open Water Diving Course) 中，教練的建議是 — — 遇到緊急情況時，請「停、吸、想、做」(Stop, Breathe, Think, Act)。這有助於打破自動的情緒反應，並根據您的訓練執行一個邏輯計畫。

5. 持續學習

持續教育和改進是必要的。潛水和網路安全都在不斷發展，新的方法和技術不斷被開發出來。潛水員必須隨時掌握最新的潛水裝備和最佳實踐，而網路安全專業人員則必須隨時了解不斷演變的網路威脅和應對措施。

無論您是探索海洋深處，還是保護您的組織免受網路威脅，這些原則都將幫助您保持安全。別忘了從中找樂趣！

後記

由於學科提早上完，所以術科可以教比較久外，晚上還可以到處吃飯，不需要念學科。學潛水真的是一個衝動，然後 OW 課程結束後就跑去買了裝備，教練跟我講了很多租借裝備的鬼故事（？）還有租到壞掉裝備的心得。

潛水是個花錢的休閒運動，不要入坑…我被說服後購入的裝備

• 調節器：Apeks XL4
• 手錶：Garmin G2
• 蛙鞋：MARES Avanti Quattro Plus
• 面鏡：TUSA M212
• 防寒衣：Bestbive 防寒衣與褲子
• 鞋套：Aropec
• 手套：Gull

買了 Apeks XL4 + Regulator Set