跳转到主要内容

香港网安夺旗赛火热报名中,内地18岁以上青年可报名

南方+近日从香港生产力促进局(以下简称“生产力局”)获悉,香港网络安全界的先锋比赛之一——香港网安夺旗赛 (HKCERT CTF)正在火热报名中,赛事设有中学组、大专组、公开组和国际组4个组别,不仅香港居民或持有有效香港工作或留学签证的人士可报名参赛,年满18周岁、未持有有效香港工作或留学签证的内地青年也可以团队形式(每队1-4人)参加国际组赛事。获得金奖的团队可获得1.5万港币奖金。

与往届比赛不同,今年的香港网络安全夺旗赛将由48小时网上初赛和现场决赛组成,战况将前所未有地紧凑,对于“夺旗高手”来说是难得的机会。报名截止日期为2024年11月4日,决赛时间为2025年1月20至21日。

香港网安夺旗赛 (HKCERT CTF)正在火热报名中。香港网安夺旗赛 (HKCERT CTF)正在火热报名中。

什么是香港网安夺旗赛?

近年来我国网络安全事业蓬勃发展,对网络安全人才的需求也愈发旺盛,渗透测试工程师、红队攻击手等职位应运而生。

这些职位需要对编程、密码学、网络应用系统等相关知识有深入的了解,以及拥有“黑客”般的“刁钻”思维及技术,才能快速识别保安漏洞,及早修补。

夺旗赛就是为培训相关思维及技术而设计的一种竞赛方式,参赛者需在大会根据真实系统所设计的环境中,找出隐藏的漏洞来突破保安,成功后会得到“旗帜”及分数。全球已有数百个不同的夺旗赛。

夺旗赛采用现今网络世界会出现的问题,所以整个过程并非单靠背书便可解答,参加者要具备丰富的网络知识和求知精神才能赢到最后。由于内容涵盖网络安全、密码学和逆向工程等等,因此对于参加者的知识、技术和团队合作有很高的要求。

香港网安夺旗赛的前身是香港网络保安新生代夺旗挑战赛,由生产力局与香港网络安全事故协调中心(英文简称“HKCERT”)主办。比赛创办于2020年,旨在让大众认识网络安全,并引起青年人对投身相关行业的兴趣,培训香港急需的网络安全人才。

过去四年,生产力局与HKCERT共同举办的这一赛事规模持续扩大,2023年夺旗赛连续两年参与者逾千人,大专组和公开组中最高分的队伍还代表香港出战日本的SECCON CTF 2023 International 决赛。

四年中,多位在香港读书或工作的内地青年报名该赛事大专组、公开组,成绩不错,其中还有多位金奖获得者。

香港网安夺旗赛主办方相关负责人表示,由于内地的网络安全技术人才济济,希望更多内地尤其大湾区的高手参加“夺旗”,除了让大湾区选手加强切磋外,也希望能借此扩大网络安全的社群,加强技术交流。

2023年,香港网络保安新生代夺旗挑战赛大专组和公开组中最高分的队伍,代表香港出战日本的SECCON CTF 2023 International 决赛。该赛事今年更名为香港网安夺旗赛。2023年,香港网络保安新生代夺旗挑战赛大专组和公开组中最高分的队伍,代表香港出战日本的SECCON CTF 2023 International 决赛。该赛事今年更名为香港网安夺旗赛。

比赛之外,将举办工作坊、分享会

除了比赛以外,主办方还将举办多场不同类型的工作坊及分享会,教导参赛者比赛会用到的网络安全知识,以及赛后解释题目内容及破解方法,让出题者与参赛者交流,分享门道。

其中,初赛工作坊将于2024年10月19日10:00-17:00线上举办,内容包括逆向工程和Pwn,以及实战训练。HKCERT将介绍比赛安排、学习成果及进行解题示范,参赛者可提前报名参与。

HKCERT将举办工作坊,介绍比赛安排、学习成果及进行解题示范等。HKCERT将举办工作坊,介绍比赛安排、学习成果及进行解题示范等。

据了解,香港网安夺旗赛今年8月开启报名,报名踊跃,不少往年的参加者再次参加报名比赛,随着9月暑期结束,不少学校查询比赛相关数据,同时有不少参赛选手报名参加工作坊,报名将于2024年11月4日截止。

在11月8日至10日的48小时线上初赛后,主办方将于11月18日公布晋级资格,晋级者可报名参加拟定于12月14日举办的决赛工作坊。

2025年1月20日至21日,晋级者将迎来最后的角逐,颁奖典礼也将于1月21日当天举办。

香港网安夺旗赛主办方相关负责人表示,该比赛帮助有志于进入网络安全行业的人提供一条学习、发展的路径,涵盖知识传授、技巧运用、竞技切磋、心得分享,以及结交志同道合者。

学生可透过这类创科教育(TechEd)形式的活动来学习编程、密码学和网络鉴证等技能,激发创意思维,装备未来。业内人士亦可借此机会测试自己的技术、培训网络安全团队,乃至认识及参加世界各地不同的“道德黑客”社群,钻研网络安全不同范畴的技术及知识,成为该领域的专家。

关于HKCERT

HKCERT自2001年由香港特区政府资助成立,由生产力局运营,同时积极寻求海内外合作伙伴,拓展网络防御能力。今年前三季度,HKCERT一共处理8810宗网络保安事故,网络钓鱼攻击所涉及的网址超过29000个。

HKCERT是全球保安事故协调中心组织及亚太区电脑保安事故协调中心组织的成员,与其他超过110个国家的协调中心在跨境资讯安全事故上保持联系并交流信息。 HKCERT亦与特区政府资讯科技总监办公室连同国家互联网应急中心(CNCERT)建立协作机制,共同处理影响内地和香港的网络安全事件。

2024年9月,HKCERT携同香港选手参加“羊城杯”粤港澳大湾区网络安全大赛的决赛,并获得港澳组一等和二等奖。获得一等奖的队伍“Brain Beast” 和二等奖的队伍“One Leg Turkey”,队员均来自香港的大学。

来源:南方+