跳转到主要内容

ForeSight智瞻 - 香港网络保安新生代夺旗挑战赛2023发掘并培育本地网络保安人才

近期网络安全再次成为全城焦点,由于黑客入侵伺服器而引致个人资料被盗等事件日益加剧,各行各业对网络保安人员可谓求才若渴。事实上,本港中学及大专课程皆甚少涵盖网络保安元素,亦对培养相关人才构成挑战。香港生产力促进局为了提高香港市民的网络安全意识,以及培育网络保安新力军,便与辖下香港电脑保安事故协调中心于2020年创办香港网络保安新生代夺旗挑战赛,务求让新一代及早认识网络保安,引起青年人对投身相关行业的兴趣,并有助培训香港急需的网络保安人才。赛事将于今年迎来第四届,不但设有中学组和大专组,更欢迎市民大众组队参加公开组,竞逐殊荣。此外,大专组和公开组当中得分最高的一队,更有机会取得于日本举办的SECCON CTF 2023 International Final的参赛资格!有兴趣的您记得立即报名和备战!

一年一度网络保安盛事CTF挑战赛2023现正接受报名。一年一度网络保安盛事CTF挑战赛2023现正接受报名。

黑客攻击频繁出现 网络保安绝不可少

近年网络发展改变了我们的生活模式,衣食住行都与网络息息相关。网络发展固然使日常生活更方便,但同时亦令黑客有机可乘,因为大家的个人资料都散落在网络不同地方,黑客只要成功入侵伺服器,便能轻易盗取资料。因此,不论是企业还是个人用户,均需要尽快提高网络保安意识,学懂在网络世界保护自己。

有见及此,香港生产力促进局(生产力局)与辖下的香港电脑保安事故协调中心(HKCERT),便于2020年创办首届香港网络保安新生代夺旗(Capture the Flag,CTF)挑战赛,旨在提高香港市民的网络保安意识以及培育本地网络保安人才。生产力局数码转型部总经理兼HKCERT发言人陈仲文就矢言:「生产力局致力推动工业4.0和企业4.0的发展,而网络保安是当中必不可少的一环,其中最关键的既非防火墙,亦非防毒软件,而是网络保安人才。因此,我们希望透过举办CTF挑战赛,培育网络保安人才,让有志加入此行业的下一代装备自己。」

CTF挑战赛重视实战 让参赛者将技巧活用于现实网络

CTF源自西方的夺旗挑战运动,只不过改以问答比赛作夺旗形式。CTF挑战赛所採用的,全是现今网络世界会出现的问题,所以整个过程并非单靠背书便可解答,参加者要具备丰富的网络知识和求知精神才能赢到最后。

HKCERT的工作主要为本地企业和互联网用户提供资讯保安事故的消息和防御指引、事故回应和支援服务,以及提高网络保安意识。透过举办CTF挑战赛,HKCERT希望能培育更多新一代网络保安人才,尽早向学生推广网络保安知识,吸引他们学习最新的相关技能,培养他们于这方面的兴趣,从而为这个行业吸纳更多新一代。

今届CTF挑战赛胜出者有机会出战日本

去年的CTF挑战赛吸引了过千位参赛者,并邀请了海外队伍参赛,令赛事更紧张刺激。今届CTF挑战赛 2023规模更上一层楼,不但设有中学组和大专组,更欢迎全球网络界精英组队参加公开组,只要队伍当中有一位香港居民便能成功报名。此外,大专组和公开组当中得分最高的一队,更有机会取得2023年12月23至24日于日本举办的SECCON CTF 2023 International Final的参赛资格,向其他地区展示香港的网络保安水平。

CTF挑战赛提供丰富资源 让参赛者尽展身手 进一步发展网络保安

CTF挑战赛更获香港CTF队伍黑荆(Black Bauhinia)担任协办机构。其创会会员韦朗彦坦言,有赖生产力局创办CTF挑战赛,给予香港年轻网络保安人才一个锻鍊及发挥才能的舞台:「以我所知,香港目前只得一个衔接学位与网络保安有关,传统的电脑相关学科甚少牵涉到此范畴,所以本来对这方面有兴趣的人只能自学。有赖生产力局创办CTF挑战赛,并提供不同资源和课程予参赛者,对提升香港整体网络保安水平大有裨益。」

黑荆连续四年担任CTF挑战赛工作坊导师,向有兴趣人士介绍比赛玩法及分享心得。黑荆连续四年担任CTF挑战赛工作坊导师,向有兴趣人士介绍比赛玩法及分享心得。

上届金奖得主表示参赛大开眼界

CTF挑战赛 2022中学组由天主教崇德英文书院夺得金奖,队伍成员江杰凯同学笑言生产力局所出的题目十分紧贴潮流,能够以有趣吸引的方式表达实际于网络世界遇到的问题:「题目会用上Memes图,又或是使用电子游戏Minecraft作解谜背景,十分有趣!」他续表示:「参加这个比赛后,我更注重网络保安,即使是平时设计程式,亦能以逆向思维想像别人会如何攻击网络,从而做好所有防范和堵塞不同漏洞。」

CTF挑战赛题目范例及解决方法。CTF挑战赛题目范例及解决方法。

CTF挑战赛题目范例及解决方法。CTF挑战赛题目范例及解决方法。

至于上届大专组金奖得主则是香港理工大学队伍,成员沈咏聪现时从事网络保安相关工作。他直言当时跟国际队伍比赛使自己获益良多:「比赛提高了我的网络保安知识,并学到了如何更好地运用技术来解决问题,这对我现时的工作非常有帮助。」被问及对今届参赛者有甚么建议,他就表示:「这个比赛中,不仅需要技术和知识,还需要坚持和努力,try harder!」

CTF挑战赛2022反应热烈,吸引了过千位参赛者。CTF挑战赛2022反应热烈,吸引了过千位参赛者。

陈仲文寄望更多网络保安新一代参战

CTF挑战赛2023的组队模式比以往更广,而且胜出者更有机会代表香港到日本出赛,竞争势必更激烈。陈仲文寄望更多网络保安新一代能够参战:「生产力局一直透过不同途径培育网络保安人才,提高下一代的网络保安意识及兴趣,装备自己。我们希望能唤醒更多年青人关注网络保安问题,学习和钻研相关的知识,以应对网络保安新挑战。」

陈仲文唿吁对网络保安有兴趣的新一代参与CTF挑战赛2023,与参赛者互相交流。陈仲文唿吁对网络保安有兴趣的新一代参与CTF挑战赛2023,与参赛者互相交流。

「香港网络保安新生代夺旗挑战赛2023」现已接受报名!

比赛日期(香港时间):2023年11月10日(18:00)至11月12日(18:00)
截止报名日期(香港时间):2023年10月31日(23:59)
网站:https://ctf.hkcert.org/zh