如今,人工智能、5G、云计算、工业互联网等新一代信息技术蓬勃发展,推动工业、能源、金融、交通、医疗等各行业领域数字化转型加速。
数字经济浪潮翻涌,新型技术与包括机器人在内的高端装备融合应用不断加深,设备“上云”成为各行业企业的关键词。
近年,我国企业上云加速,云服务平台承载着海量企业业务数据,成为黑客的重点攻击目标。由于网络安全人员短缺、能力滞后造成的网络空间“防御裂痕”,将给企业带来不可逆转的巨额损失。
加强网络信息安全保护是企业数字化转型的重中之重,网络安全人才培养成为“必修课”。在此背景下,西门子(中国)有限公司发起西门子白帽黑客大赛,赛宁网安为大赛提供技术支持。本次大赛接受西门子大中华区所有员工(不包括西门子医疗和西门子能源员工)报名,面向国内高校定向邀请16名在校学生参赛。
本届比赛采用传统夺旗与虚拟靶场实战运维相结合的方式,并在赛题中融合了当下热门的前沿信息技术,例如:工业控制,智能制造,物联网以及边缘计算等领域。
夺旗赛将典型赛制结合当前智能制造的热点,关注工业数字化转型中的网络安全问题。选手组队进行在线环境交互或文件离线分析,尝试检测出靶标环境中预设的工业自动化控制系统相关安全挑战或漏洞,攻破靶标环境获取Flag进行得分。
虚拟靶场赛针对制造业信息基础设施日常安全运维工作的场景进行高度模拟,考察参赛选手在信息系统遭受攻击时的安全保障能力与参赛团队整体安全管理水平。选手组队进行攻击事件监测、安全应急响应等安全运维操作,通过加强网络信息安全保护进行得分。
西门子(中国)有限公司:北京市朝阳区望京中环南路7号。(根据防疫要求,比赛或将改为线上或部分线上的形式举办,请及时关注通知发布渠道)
成绩计算规则:由夺旗赛与虚拟靶场赛两场分赛得分以标准化算法1:1权重相加得出。