4月20日,國家發(fā)改委明確了新型基礎設施的范圍:新基建以新發(fā)展理念為引領,以技術創(chuàng)新為驅(qū)動,以信息網(wǎng)絡為基礎,面向高質(zhì)量發(fā)展需要,提供數(shù)字轉(zhuǎn)型、智能升級、融合創(chuàng)新等服務的基礎設施體系。由此可見,隨著“新基建”的范圍不斷明確,無論是通信網(wǎng)絡基礎設施、融合基礎設施還是新技術基礎設施,都與產(chǎn)業(yè)數(shù)字化升級所必要的底層建設相契合,而這也必然會面臨來自網(wǎng)絡安全的全新挑戰(zhàn)。
為了揭示這些新型基礎設施建設技術領域中可能存在的安全風險,4月24日,“GeekPwn2020國際安全極客大賽“(簡稱“極棒”)官方公布今年的大賽將增設“新基建安全”專項賽,屆時將面向全球邀請行業(yè)技術精英,共同探索新基建場景應用中潛在的安全風險,這也是國內(nèi)首個關注新基建領域的安全賽事。
作為全球首個關注智能生活的極客嘉年華,自2014年創(chuàng)辦以來,GeekPwn大賽先后披露了上千個高危漏洞,從智能手機、無人機、智能家居等智能產(chǎn)品,到 SSL/TLS 協(xié)議、人工智能領域,GeekPwn 一直創(chuàng)新引領安全技術的研究。隨著新基建的浪潮席卷而來,GeekPwn繼續(xù)發(fā)揚“無所不Pwn”的精神,率先關注新基建安全領域,在為未來生活打造安全保障的同時,也為產(chǎn)業(yè)數(shù)字化升級保駕護航。
本次新基建安全專項賽將關注新基建技術中與國計民生相關的潛在安全風險,覆蓋工業(yè)生產(chǎn)、公共事業(yè)、交通物流、數(shù)據(jù)通信、經(jīng)濟金融、衛(wèi)生健康、數(shù)字農(nóng)業(yè)等與百姓生活息息相關的領域。參賽選手必須以符合新基建技術場景的產(chǎn)品、模塊、技術、系統(tǒng)等作為安全研究目標,在合理攻擊條件下利用安全漏洞,或者通過其它新穎攻擊手段突破原有系統(tǒng)安全設定,并驗證可能導致的安全后果。
例如利用城市智能井蓋的物聯(lián)網(wǎng)安全問題干擾傳感器對環(huán)境大數(shù)據(jù)的收集,導致整個城市防澇系統(tǒng)不能正常運轉(zhuǎn);利用智能校園系統(tǒng)漏洞,散布不良信息甚至導致師生個人隱私信息泄露;利用農(nóng)業(yè)噴灑無人機控制系統(tǒng)漏洞,偏離農(nóng)藥噴灑范圍影響病蟲害防治;找到人工智能輔助影響分析系統(tǒng)算法缺陷,干擾醫(yī)療影像分析系統(tǒng),誤導醫(yī)療影像分析、造成醫(yī)療診斷偏差等等。
據(jù)悉,本屆“極棒”大賽于10月舉行,選手可以通過GeekPwn2020官網(wǎng)在線報名,挑戰(zhàn)項目報名截止時間為9 月30日。值得注意的是,參賽選手在比賽中使用的技術手段必須為自主研究實現(xiàn)。而評委將在比賽現(xiàn)場演示攻破過程,根據(jù)選手項目現(xiàn)場攻破成功與否、攻破思路新穎程度、技術難度和影響等評定優(yōu)勝獎項及獎金。
(免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。 )