伴隨著產(chǎn)業(yè)互聯(lián)網(wǎng)時代的開啟，傳統(tǒng)產(chǎn)業(yè)上云的趨勢愈加明顯。“萬物上云”帶來諸多利好，但與此同時，也將為各個產(chǎn)業(yè)帶來更多新場景、新挑戰(zhàn)。
如何讓企業(yè)的“上云之路”無安全之憂？如何助力企業(yè)更好地挖掘新的商業(yè)機會？近日，騰訊安全聯(lián)合GeekPwn2019，共同發(fā)起首個基于真實云平臺的云安全挑戰(zhàn)賽，致力為產(chǎn)業(yè)上云帶來一份“安全”答卷，護航企業(yè)“安全”上云。
產(chǎn)業(yè)互聯(lián)時代，企業(yè)面臨云上安全新課題
在互聯(lián)網(wǎng)的下半場，傳統(tǒng)產(chǎn)業(yè)要實現(xiàn)互聯(lián)，上云是重要路徑。
企業(yè)上云帶來的利好是顯而易見的：首先，云計算將為企業(yè)降低成本，提高資源配置效率;其次，生產(chǎn)能力的云化可以實現(xiàn)數(shù)據(jù)的互聯(lián)互通，還能實現(xiàn)規(guī)模的靈活拓展;此外，云端作為技術(shù)的核心大腦，支撐未來的科技創(chuàng)新，驅(qū)動企業(yè)實現(xiàn)高質(zhì)量發(fā)展。
企業(yè)“上云”的大趨勢不可阻擋，同時也為企業(yè)提出新的安全課題。在生產(chǎn)流程、服務(wù)流程等主體業(yè)務(wù)數(shù)字化后，云端安全將前置到構(gòu)建和運營過程中，由此對信息安全工作提出了更多新訴求，比如通過數(shù)據(jù)及AI的能力解決云端安全威脅，如何在云環(huán)境下中應(yīng)對安全問題等。該如何解決？騰訊安全云鼎實驗室負(fù)責(zé)人董志強表示，在云平臺安全建設(shè)方面，企業(yè)或者云服務(wù)提供商應(yīng)該做到四個維度：“第一，一般來說要從合規(guī)和安全管理的角度入手，把資產(chǎn)、配置和基線做好，建立安全管理的基礎(chǔ)。第二，建立完善的漏洞運營管理體系，結(jié)合威脅情報，實現(xiàn)漏洞全生命周期閉環(huán)管理。第三，可以建立信息安全滲透測試機制，通過安全審計構(gòu)建事件發(fā)現(xiàn)和溯源能力。第四，持續(xù)對 IT 系統(tǒng)進行安全檢查和優(yōu)化改進，持續(xù)強化監(jiān)控和響應(yīng)，保持最佳的風(fēng)險控制和安全防御能力。”
從完善漏洞運營管理體系、持續(xù)提升企業(yè)風(fēng)控和安全防御能力出發(fā)，騰訊安全和GeekPwn先行一步，發(fā)起首個基于真實云平臺的云安全挑戰(zhàn)賽， 探索云安全的前沿發(fā)展趨勢。
設(shè)百萬獎池，騰訊安全首創(chuàng)基于真實云平臺的安全挑戰(zhàn)賽
GeekPwn2019云安全挑戰(zhàn)賽是首個基于真實云計算平臺架構(gòu)和技術(shù)的云安全挑戰(zhàn)賽，設(shè)立百萬獎金池鼓勵，邀請來自世界各地的頂尖黑客，通過技術(shù)交流切磋發(fā)現(xiàn)云計算存在的薄弱環(huán)節(jié)，進而有效提升云服務(wù)的穩(wěn)定性和安全性。比賽分為線上熱身賽、開放賽兩個階段：
● 線上熱身賽階段5月18-20日，已開放報名：主辦方采用主流云計算技術(shù)和架構(gòu)搭建全棧比賽環(huán)境，選手通過線上解題的模式進行參賽，需尋找并破解主辦方預(yù)設(shè)的不同難度的賽題，獲得對應(yīng)題目的分?jǐn)?shù)。
獎金設(shè)置：最終得分的前 30 名，每隊排名獎金 1000 元人民幣;最先正確提交答案獎金，每題2000元人民幣(測試題除外)。
● 開放賽階段9月30日-10月24日，7月初開放報名：主辦方將提供開放的模擬云計算環(huán)境供參賽隊伍研究，并將評選出5-8支超強戰(zhàn)隊登上臺GeekPwn1024的舞臺進行終極對決。
獎金設(shè)置：第一名獎金 8 萬元人民幣，第二名獎金 5 萬元人民幣，第三名獎金 2 萬元人民幣，優(yōu)勝排名獎金 1 萬元人民幣。同時選手在開放賽中提交的 0day 漏洞，評委將根據(jù)技術(shù)難度、后果影響等因素另行評定漏洞獎金。
時間：線上熱身賽的報名截止日期為5月16日(北京時間)，選手可以在 GeekPwn 官網(wǎng)點擊選手報名填寫報名信息，獲得主辦方審核后，即報名成功。5月18日10:00(北京時間)正式比賽。開放賽將在7月初陸續(xù)公布開放環(huán)境信息，同時也會為錯過線上熱身賽的童鞋提供參賽機會。
參賽對象：面向全社會開放，企業(yè)云安全研究員、在校大學(xué)生、高中生、安全研究愛好者等人員均可報名參賽。
組隊規(guī)則：選手可以單獨參賽也可以團隊參賽，每支參賽團隊提供唯一聯(lián)系人信息。
騰訊安全聯(lián)合GeekPwn團隊，多重價值筑起云安全護城河
GeekPwn2019云安全挑戰(zhàn)賽的特色在于，這是騰訊安全與極棒團隊攜手發(fā)起的極客大賽。這讓人期待：一個領(lǐng)先的云安全實驗室與世界頂級極客大賽強強聯(lián)合，將為云安全行業(yè)帶來怎樣的價值？
作為首個基于真實云計算平臺架構(gòu)和技術(shù)的安全挑戰(zhàn)賽，本次比賽的價值不只在于發(fā)現(xiàn)云安全的漏洞，更重要的是進一步提升云服務(wù)的安全性，保障和促進云計算業(yè)務(wù)的發(fā)展與運行。
此次比賽，騰訊安全將與GeekPwn攜手，尋找云安全領(lǐng)域的技術(shù)先鋒和極客，為云安全培養(yǎng)生力軍，為創(chuàng)造云安全的未來價值儲備人才力量。
大賽邀請國內(nèi)頂尖的云安全技術(shù)專家擔(dān)任評委，過程中選手將獲得云鼎實驗室負(fù)責(zé)人Killer董志強，騰訊云安全首席架構(gòu)師李濱等國內(nèi)頂級云安全專家團隊的親自指導(dǎo)，共同探討云安全前沿技術(shù)。在未來，參與此次比賽競逐的云安全新生力量，也將與騰訊云一起，共同實踐云安全建設(shè)，將賽事成果應(yīng)用于真實云環(huán)境，守護企業(yè)安全上云。
此次比賽，騰訊安全云鼎實驗室與GeekPwn強強聯(lián)手，將推動產(chǎn)業(yè)互聯(lián)時代安全新實踐，為企業(yè)上云構(gòu)筑更好的安全保護，驅(qū)動云生態(tài)和產(chǎn)業(yè)互聯(lián)網(wǎng)的良好發(fā)展。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
