Skip to main content

香港網安奪旗賽火熱報名中,內地18歲以上青年可報名

南方+近日從香港生產力促進局(以下簡稱「生產力局」)獲悉,香港網絡安全界的先鋒比賽之一——香港網安奪旗賽 (HKCERT CTF)正在火熱報名中,賽事設有中學組、大專組、公開組和國際組4個組別,不僅香港居民或持有有效香港工作或留學簽證的人士可報名參賽,年滿18周歲、未持有有效香港工作或留學簽證的內地青年也可以團隊形式(每隊1-4人)參加國際組賽事。獲得金獎的團隊可獲得1.5萬港幣獎金。

與往屆比賽不同,今年的香港網絡安全奪旗賽將由48小時網上初賽和現場決賽組成,戰況將前所未有地緊湊,對於「奪旗高手」來說是難得的機會。報名截止日期為2024年11月4日,決賽時間為2025年1月20至21日。

香港網安奪旗賽 (HKCERT CTF)正在火熱報名中。香港網安奪旗賽 (HKCERT CTF)正在火熱報名中。

什麽是香港網安奪旗賽?

近年來我國網絡安全事業蓬勃發展,對網絡安全人才的需求也愈發旺盛,滲透測試工程師、紅隊攻擊手等職位應運而生。

這些職位需要對編程、密碼學、網絡應用系統等相關知識有深入的了解,以及擁有「黑客」般的「刁鑽」思維及技術,才能快速識別保安漏洞,及早修補。

奪旗賽就是為培訓相關思維及技術而設計的一種競賽方式,參賽者需在大會根據真實系統所設計的環境中,找出隱藏的漏洞來突破保安,成功後會得到「旗幟」及分數。全球已有數百個不同的奪旗賽。

奪旗賽採用現今網絡世界會出現的問題,所以整個過程並非單靠背書便可解答,參加者要具備豐富的網絡知識和求知精神才能贏到最後。由於內容涵蓋網絡安全、密碼學和逆向工程等等,因此對於參加者的知識、技術和團隊合作有很高的要求。

香港網安奪旗賽的前身是香港網絡保安新生代奪旗挑戰賽,由生產力局與香港網絡安全事故協調中心(英文簡稱「HKCERT」)主辦。比賽創辦於2020年,旨在讓大眾認識網絡安全,並引起青年人對投身相關行業的興趣,培訓香港急需的網絡安全人才。

過去四年,生產力局與HKCERT共同舉辦的這一賽事規模持續擴大,2023年奪旗賽連續兩年參與者逾千人,大專組和公開組中最高分的隊伍還代表香港出戰日本的SECCON CTF 2023 International 決賽。

四年中,多位在香港讀書或工作的內地青年報名該賽事大專組、公開組,成績不錯,其中還有多位金獎獲得者。

香港網安奪旗賽主辦方相關負責人表示,由於內地的網絡安全技術人才濟濟,希望更多內地尤其大灣區的高手參加「奪旗」,除了讓大灣區選手加強切磋外,也希望能借此擴大網絡安全的社群,加強技術交流。

2023年,香港網絡保安新生代奪旗挑戰賽大專組和公開組中最高分的隊伍,代表香港出戰日本的SECCON CTF 2023 International 決賽。該賽事今年更名為香港網安奪旗賽。2023年,香港網絡保安新生代奪旗挑戰賽大專組和公開組中最高分的隊伍,代表香港出戰日本的SECCON CTF 2023 International 決賽。該賽事今年更名為香港網安奪旗賽。

比賽之外,將舉辦工作坊、分享會

除了比賽以外,主辦方還將舉辦多場不同類型的工作坊及分享會,教導參賽者比賽會用到的網絡安全知識,以及賽後解釋題目內容及破解方法,讓出題者與參賽者交流,分享門道。

其中,初賽工作坊將於2024年10月19日10:00-17:00線上舉辦,內容包括逆向工程和Pwn,以及實戰訓練。HKCERT將介紹比賽安排、學習成果及進行解題示範,參賽者可提前報名參與。

HKCERT將舉辦工作坊,介紹比賽安排、學習成果及進行解題示範等。HKCERT將舉辦工作坊,介紹比賽安排、學習成果及進行解題示範等。

據了解,香港網安奪旗賽今年8月開啟報名,報名踴躍,不少往年的參加者再次參加報名比賽,隨著9月暑期結束,不少學校查詢比賽相關數據,同時有不少參賽選手報名參加工作坊,報名將於2024年11月4日截止。

在11月8日至10日的48小時線上初賽後,主辦方將於11月18日公布晉級資格,晉級者可報名參加擬定於12月14日舉辦的決賽工作坊。

2025年1月20日至21日,晉級者將迎來最後的角逐,頒獎典禮也將於1月21日當天舉辦。

香港網安奪旗賽主辦方相關負責人表示,該比賽幫助有志於進入網絡安全行業的人提供一條學習、發展的路徑,涵蓋知識傳授、技巧運用、競技切磋、心得分享,以及結交志同道合者。

學生可透過這類創科教育(TechEd)形式的活動來學習編程、密碼學和網絡鑒證等技能,激發創意思維,裝備未來。業內人士亦可借此機會測試自己的技術、培訓網絡安全團隊,乃至認識及參加世界各地不同的「道德黑客」社群,研網絡安全不同範疇的技術及知識,成為該領域的專家。

關於HKCERT

HKCERT自2001年由香港特區政府資助成立,由生產力局運營,同時積極尋求海內外合作夥伴,拓展網絡防御能力。今年前三季度,HKCERT一共處理8810宗網絡保安事故,網絡釣魚攻擊所涉及的網址超過29000個。

HKCERT是全球保安事故協調中心組織及亞太區電腦保安事故協調中心組織的成員,與其他超過110個國家的協調中心在跨境資訊安全事故上保持聯繫並交流信息。 HKCERT亦與特區政府資訊科技總監辦公室連同國家互聯網應急中心(CNCERT)建立協作機制,共同處理影響內地和香港的網絡安全事件。

2024年9月,HKCERT攜同香港選手參加「羊城杯」粵港澳大灣區網絡安全大賽的決賽,並獲得港澳組一等和二等獎。獲得一等獎的隊伍「Brain Beast」 和二等獎的隊伍「One Leg Turkey」,隊員均來自香港的大學。

來源:南方+