近日,由上海汽车集团股份有限公司集团工会、信息战略和网络安全部、人力资源部联合承办,培训中心协办,360数字安全集团提供全程技术支持的上汽集团首届网络安全应急响应竞赛圆满收官。作为汽车行业数字安全体系化建设的一次重要实践,本次竞赛以“应急争锋 聚力成军”为主题,通过实战化竞赛方式选拔人才、锤炼应急能力、构建协同机制,并在5月27日总结颁奖仪式上正式组建上汽集团首支网络安全应急响应团队,标志着上汽集团网络安全应急体系建设迈入新阶段。
以赛代练:面向真实场景锤炼车企网安应急能力
随着车企数字化转型不断深入,业务系统、生产系统、供应链系统、智能网联平台之间的连接日益紧密,网络安全风险也从传统办公场景延伸至研发、制造、运营、服务等全链路环节。面对更加复杂的安全挑战,车企亟需建立一支懂业务、懂攻防、懂应急、能协同的专业化网络安全队伍。
本次赛事正是围绕这一目标展开。赛事吸引了来自上汽集团28家下属企业的45名业务骨干、以及10家国内头部安全厂商的18名技术精英,共63名选手同台竞技,比赛不仅是一次技能比拼,更是一次面向集团级网络安全应急能力建设的实战化检验。
为全面考察选手的理论素养、技术能力与应急处置水平,竞赛设置了“理论赛、CTF夺旗赛、AWD攻防赛”三大递进式考核模块,覆盖从基础知识到技术实操、从漏洞发现到应急响应、从单点能力到团队协同的完整能力链条。
在理论赛环节,赛事围绕网络安全法律法规、行业规范、应急响应基础流程等内容设置80道试题,重点考察选手的安全意识、合规意识与基础能力。
在CTF夺旗赛环节,赛题覆盖Web渗透、SQL注入、二进制分析、日志溯源等典型技术场景,选手需要在限定时间内完成漏洞挖掘、证据固定、溯源分析等操作,充分检验实战技术能力。
在AWD攻防赛环节,赛事模拟真实企业网络对抗环境,14支战队同时承担攻击、防御、应急响应等多重角色,在连续3小时、18个回合的高强度对抗中,完成从漏洞发现、防护加固到应急处置的全链路演练。
经过多轮激烈比拼,赛事最终遴选出30名专业人才,正式组建上汽集团首支专业化、实战化、协同化的网络安全应急响应团队,真正实现了“以赛代练强本领、以赛促建筑防线”的目标,为上汽集团后续网络安全应急体系建设筑牢人才根基。
全程护航:360助力上汽打造实战化网络安全应急能力
作为本次赛事的独家技术支持单位,360数字安全集团深度参与赛题设计、竞赛平台搭建、现场技术保障、赛事运行支撑等全流程工作,依托长期服务大型政企客户和汽车行业客户所积累的实战化安全能力,为赛事的专业性、公平性和实战性提供全面保障。
本次竞赛并非简单的技能比拼,而是一次贴近真实业务环境、真实攻击路径和真实应急流程的体系化演练。360结合汽车行业业务链条长、系统关联性强、攻防场景复杂等特点,将真实网络安全应急响应中的关键能力转化为可演练、可考核、可提升的竞赛模块,帮助上汽集团在竞赛中发现人才、锻炼队伍、检验机制。
赛事当日,360数字安全集团副总裁陈明受邀出席,并作总结发言。他表示,当前汽车行业数字化转型和智能网联业务高速发展,网络安全已经成为车企核心竞争力的重要组成部分。上汽集团率先落地实战化网络安全应急响应竞赛、搭建行业人才梯队,是汽车行业网络安全建设的标杆性实践。360非常荣幸能够深度参与本次赛事,为上汽集团网络安全人才选拔和体系建设贡献力量。
从竞赛到成军,从演练到体系,本次竞赛的成功举办,不仅选拔出一批专业化网络安全应急人才,也进一步推动了上汽集团网络安全应急响应机制的落地完善。面向未来,360数字安全集团也将继续发挥实战化、体系化、智能化数字安全能力优势,持续服务汽车、能源、金融、制造、交通等重点行业客户,助力千行百业构建面向数字时代的新安全能力体系,为数字中国建设和实体经济高质量发展保驾护航。
来源:360数字安全 |
|
|
|
|
|
评论
直达楼层