10月14日,“2021年工业信息安全技能大赛”在成都圆满落幕。最终全国30强队伍脱颖而出,成功闯入决赛环节。作为大赛出题方和现场裁判,顶象为决赛提供了全程技术支持。
“2021年工业信息安全技能大赛”由国家工业信息安全发展研究中心及地方工信主管部门、工业信息安全产业发展联盟等单位联合主办,旨在培养专业复合型技术人才,聚力打造国家级工业信息安全技术交流平台,服务网络强国建设。
大赛自6 月启动以来,累计吸引了近千支队伍报名参赛,先后经过3场线上赛、6场巡回赛、3场集团赛以及连续25小时的复赛。在10月14日的决赛现场,首次推出全新的多场景互联工业信息安全靶场平台,涉及水利、电力、钢铁、交通能源、车联网、智能家居、智能制造等35种典型应用场景。入选30强名单如下:
其中,水坝闸门控制场景完全按照典型水坝系统来建设,真实还原水坝设施的工业控制系统。决赛选手需要破解场各个题目,然后对大坝闸门控制系统的发动攻击,使闸门控制系统控制失灵,让操作员无法对闸门的开闭进行操作。该场景旨在增强决赛选手深刻理解水利水电系统风险及防护。
智能电网二次设备场景是对智能电网行业中二次设备系统全面仿真。决赛选手破解场景中的各个题目后,能够对智能电网的二次设备进行攻击,实现智能电网的瘫疾。该场景旨在帮助决赛选手深入了解电力系统中风险薄弱点及安全防护。
顶象是“2021年工业信息安全技能大赛”各项场景赛的赛题制定方,并作为现场裁判提供了全程支持。
作为国内领先的业务安全公司与CNNVD(国家信息安全漏洞库)、CICSVD(国家工业信息安全漏洞库)重要技术支撑单位,顶象基于多年安全技术研究、业务安全攻防实战经验,自主研发了全链路的风控中台产品矩阵体系,包括设备指纹、无感验证、实时决策平台、端加固、数据采集保护、工业硬件保护、模型平台、关联网络平台、知识图谱等风控、安全和人工智能产品,有效保障了企业的业务应用和基础设施安全。通过在金融、零售、航旅、电力、互联网、工业制造、石油石化等行业积累丰富的实战经验,顶象沉淀了数万条业务策略和数百个场景化应用方案,能够为企业提供风险预警与评估、反欺诈、安全防护、营销推荐、分层运营等服务,构建起覆盖事前、事中、事后全生命周期的安全体系,让业务更加安全、智能、稳定,助力企业创新与增长。
顶象旗下的洞见实验室主要面向底层工控设备和装置( PLC、DCS、SCADA等)以及各类组态软件的漏洞挖掘和安全研究,基于领先的工业系统漏洞挖掘与利用、漏洞模糊测试和工业协议分析技术,为国内外数十家知名工业企业提供过安全检测服务,先后多次获得施耐德电气、西门子的致谢。自主研发的非入侵式无损智能漏洞扫描系统顶象OT-Argus,结合集成的4000+种工控漏洞,1000+种独家挖掘的0DAY漏洞,50000+种IT漏洞检测扫描插件,全面覆盖IT/OT
国家工业信息安全发展研究中心感谢信
未来,顶象将进一步发挥自身优势,持续强化工控安全及业务安全能力,积极配合和支持国家工业信息安全相关部门的工作,共同为国家工业信息安全提供有力支撑。同时帮助企业先于攻击者发现自身系统风险,提高产品安全防护能力。