伴隨著產(chǎn)業(yè)互聯(lián)網(wǎng)時(shí)代的開啟，傳統(tǒng)產(chǎn)業(yè)上云的趨勢愈加明顯。“萬物上云”帶來諸多利好，但與此同時(shí)，也將為各個(gè)產(chǎn)業(yè)帶來更多新場景、新挑戰(zhàn)。
如何讓企業(yè)的“上云之路”無安全之憂？如何助力企業(yè)更好地挖掘新的商業(yè)機(jī)會(huì)？近日，騰訊安全聯(lián)合GeekPwn2019，共同發(fā)起首個(gè)基于真實(shí)云平臺(tái)的云安全挑戰(zhàn)賽，致力為產(chǎn)業(yè)上云帶來一份“安全”答卷，護(hù)航企業(yè)“安全”上云。
產(chǎn)業(yè)互聯(lián)時(shí)代，企業(yè)面臨云上安全新課題
在互聯(lián)網(wǎng)的下半場，傳統(tǒng)產(chǎn)業(yè)要實(shí)現(xiàn)互聯(lián)，上云是重要路徑。
企業(yè)上云帶來的利好是顯而易見的：首先，云計(jì)算將為企業(yè)降低成本，提高資源配置效率;其次，生產(chǎn)能力的云化可以實(shí)現(xiàn)數(shù)據(jù)的互聯(lián)互通，還能實(shí)現(xiàn)規(guī)模的靈活拓展;此外，云端作為技術(shù)的核心大腦，支撐未來的科技創(chuàng)新，驅(qū)動(dòng)企業(yè)實(shí)現(xiàn)高質(zhì)量發(fā)展。
企業(yè)“上云”的大趨勢不可阻擋，同時(shí)也為企業(yè)提出新的安全課題。在生產(chǎn)流程、服務(wù)流程等主體業(yè)務(wù)數(shù)字化后，云端安全將前置到構(gòu)建和運(yùn)營過程中，由此對(duì)信息安全工作提出了更多新訴求，比如通過數(shù)據(jù)及AI的能力解決云端安全威脅，如何在云環(huán)境下中應(yīng)對(duì)安全問題等。該如何解決？騰訊安全云鼎實(shí)驗(yàn)室負(fù)責(zé)人董志強(qiáng)表示，在云平臺(tái)安全建設(shè)方面，企業(yè)或者云服務(wù)提供商應(yīng)該做到四個(gè)維度：“第一，一般來說要從合規(guī)和安全管理的角度入手，把資產(chǎn)、配置和基線做好，建立安全管理的基礎(chǔ)。第二，建立完善的漏洞運(yùn)營管理體系，結(jié)合威脅情報(bào)，實(shí)現(xiàn)漏洞全生命周期閉環(huán)管理。第三，可以建立信息安全滲透測試機(jī)制，通過安全審計(jì)構(gòu)建事件發(fā)現(xiàn)和溯源能力。第四，持續(xù)對(duì) IT 系統(tǒng)進(jìn)行安全檢查和優(yōu)化改進(jìn)，持續(xù)強(qiáng)化監(jiān)控和響應(yīng)，保持最佳的風(fēng)險(xiǎn)控制和安全防御能力。”
從完善漏洞運(yùn)營管理體系、持續(xù)提升企業(yè)風(fēng)控和安全防御能力出發(fā)，騰訊安全和GeekPwn先行一步，發(fā)起首個(gè)基于真實(shí)云平臺(tái)的云安全挑戰(zhàn)賽， 探索云安全的前沿發(fā)展趨勢。
設(shè)百萬獎(jiǎng)池，騰訊安全首創(chuàng)基于真實(shí)云平臺(tái)的安全挑戰(zhàn)賽
GeekPwn2019云安全挑戰(zhàn)賽是首個(gè)基于真實(shí)云計(jì)算平臺(tái)架構(gòu)和技術(shù)的云安全挑戰(zhàn)賽，設(shè)立百萬獎(jiǎng)金池鼓勵(lì)，邀請(qǐng)來自世界各地的頂尖黑客，通過技術(shù)交流切磋發(fā)現(xiàn)云計(jì)算存在的薄弱環(huán)節(jié)，進(jìn)而有效提升云服務(wù)的穩(wěn)定性和安全性。比賽分為線上熱身賽、開放賽兩個(gè)階段：
● 線上熱身賽階段5月18-20日，已開放報(bào)名：主辦方采用主流云計(jì)算技術(shù)和架構(gòu)搭建全棧比賽環(huán)境，選手通過線上解題的模式進(jìn)行參賽，需尋找并破解主辦方預(yù)設(shè)的不同難度的賽題，獲得對(duì)應(yīng)題目的分?jǐn)?shù)。
獎(jiǎng)金設(shè)置：最終得分的前 30 名，每隊(duì)排名獎(jiǎng)金 1000 元人民幣;最先正確提交答案獎(jiǎng)金，每題2000元人民幣(測試題除外)。
● 開放賽階段9月30日-10月24日，7月初開放報(bào)名：主辦方將提供開放的模擬云計(jì)算環(huán)境供參賽隊(duì)伍研究，并將評(píng)選出5-8支超強(qiáng)戰(zhàn)隊(duì)登上臺(tái)GeekPwn1024的舞臺(tái)進(jìn)行終極對(duì)決。
獎(jiǎng)金設(shè)置：第一名獎(jiǎng)金 8 萬元人民幣，第二名獎(jiǎng)金 5 萬元人民幣，第三名獎(jiǎng)金 2 萬元人民幣，優(yōu)勝排名獎(jiǎng)金 1 萬元人民幣。同時(shí)選手在開放賽中提交的 0day 漏洞，評(píng)委將根據(jù)技術(shù)難度、后果影響等因素另行評(píng)定漏洞獎(jiǎng)金。
時(shí)間：線上熱身賽的報(bào)名截止日期為5月16日(北京時(shí)間)，選手可以在 GeekPwn 官網(wǎng)點(diǎn)擊選手報(bào)名填寫報(bào)名信息，獲得主辦方審核后，即報(bào)名成功。5月18日10:00(北京時(shí)間)正式比賽。開放賽將在7月初陸續(xù)公布開放環(huán)境信息，同時(shí)也會(huì)為錯(cuò)過線上熱身賽的童鞋提供參賽機(jī)會(huì)。
參賽對(duì)象：面向全社會(huì)開放，企業(yè)云安全研究員、在校大學(xué)生、高中生、安全研究愛好者等人員均可報(bào)名參賽。
組隊(duì)規(guī)則：選手可以單獨(dú)參賽也可以團(tuán)隊(duì)參賽，每支參賽團(tuán)隊(duì)提供唯一聯(lián)系人信息。
騰訊安全聯(lián)合GeekPwn團(tuán)隊(duì)，多重價(jià)值筑起云安全護(hù)城河
GeekPwn2019云安全挑戰(zhàn)賽的特色在于，這是騰訊安全與極棒團(tuán)隊(duì)攜手發(fā)起的極客大賽。這讓人期待：一個(gè)領(lǐng)先的云安全實(shí)驗(yàn)室與世界頂級(jí)極客大賽強(qiáng)強(qiáng)聯(lián)合，將為云安全行業(yè)帶來怎樣的價(jià)值？
作為首個(gè)基于真實(shí)云計(jì)算平臺(tái)架構(gòu)和技術(shù)的安全挑戰(zhàn)賽，本次比賽的價(jià)值不只在于發(fā)現(xiàn)云安全的漏洞，更重要的是進(jìn)一步提升云服務(wù)的安全性，保障和促進(jìn)云計(jì)算業(yè)務(wù)的發(fā)展與運(yùn)行。
此次比賽，騰訊安全將與GeekPwn攜手，尋找云安全領(lǐng)域的技術(shù)先鋒和極客，為云安全培養(yǎng)生力軍，為創(chuàng)造云安全的未來價(jià)值儲(chǔ)備人才力量。
大賽邀請(qǐng)國內(nèi)頂尖的云安全技術(shù)專家擔(dān)任評(píng)委，過程中選手將獲得云鼎實(shí)驗(yàn)室負(fù)責(zé)人Killer董志強(qiáng)，騰訊云安全首席架構(gòu)師李濱等國內(nèi)頂級(jí)云安全專家團(tuán)隊(duì)的親自指導(dǎo)，共同探討云安全前沿技術(shù)。在未來，參與此次比賽競逐的云安全新生力量，也將與騰訊云一起，共同實(shí)踐云安全建設(shè)，將賽事成果應(yīng)用于真實(shí)云環(huán)境，守護(hù)企業(yè)安全上云。
此次比賽，騰訊安全云鼎實(shí)驗(yàn)室與GeekPwn強(qiáng)強(qiáng)聯(lián)手，將推動(dòng)產(chǎn)業(yè)互聯(lián)時(shí)代安全新實(shí)踐，為企業(yè)上云構(gòu)筑更好的安全保護(hù)，驅(qū)動(dòng)云生態(tài)和產(chǎn)業(yè)互聯(lián)網(wǎng)的良好發(fā)展。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
