卡巴斯基召集全球白帽测试虚拟炼油厂安全
作者: CBISMB
责任编辑: 贾西贝
来源: ISMB
时间: 2017-09-25 09:18
关键字: 卡巴斯基
浏览: 0
点赞: 0
收藏: 0
卡巴斯基实验室宣布举办国际工业安全夺旗(CTF)竞赛,为参与者提供机会入侵一个基于实际的炼油厂生产基地设施设置的工业模型。这次比赛的决赛将于10月24日在上海举行。
夺旗比赛是一项独特的挑战,它涉及到企业网络安全的各个方面,并提供了测试环境的实际机会,有助于在基础设施中发现新的漏洞和新的威胁载体。这次全球信息安全大赛对能源、天然气和石油和运输等行业尤其有利,这些关键基础设施对社会和经济运行至关重要。针对这些行业的攻击一旦成功,会造成毁灭性的危害和后果。夺旗比赛可以让顶级安全专家研究虚拟工业控制系统,发现将来可以避免的不明显的安全问题。不仅如此,它可以让企业深入了解针对基础设施实际部分的可能出现的不同类型的攻击,帮助他们为工业网络提供最大程度的保护,抵御现有和未来威胁。
今年,参加卡巴斯基工业安全夺旗竞赛的团队将面临挑战,解决一个实际炼油厂的生产设施复制模型的安全问题。这个模型代表轨道罐式排放器架,由变速离心泵、储罐(油罐)、热交换器和缓冲罐组成。此外,参与者还有机会在多个物联网设备上测试自己的技能和知识。
卡巴斯基实验室资深安全研究员Vladimir Dashchenko说:“组织此类活动对于增强对工业威胁的了解至关重要。在我们举办的这次夺旗竞赛中,我们为参与者提供了入侵真实企业模型的机会,所以,任何发生在夺旗赛场上的事都可能发生在真正的关键基础设施和工业系统上。因此,它为安全研究人员以及ICS供应商和系统集成商提供了更好地了解ICS系统如何工作和提高其安全性的机会。”
2017工业安全夺旗竞赛由卡巴斯基实验室与碁震(上海)云计算科技有限公司共同举办,决赛将于10月24日在上海的GeekPWN会议上举行,这是世界上第一个针对智能生活安全的黑客竞赛。
“卡巴斯基实验室是世界领先的网络安全提供商,我们很高兴与其合作,在上海的GeekPwn黑客竞赛上举办工业安全夺旗竞赛。让我们有机会能够同全球的顶级安全研究人员交流,并将影响力从智能生活安全扩展到智能工业安全,”碁震公司CEO兼GeekPwn创始人Daniel Wang说。
在决赛之前,在线资格赛将于2017年10月6日至8日举行。参赛者将被要求解决不同类型的任务,如加密、反向、Pwn、Web、网络和其他任务。
要了解更多有关卡巴斯基实验室工业安全夺旗竞赛详情以及申请方法,请访问以下网址:
报名截止日期为2017年10月8日