Red Alert 72

紅色警戒72小時 『Red Alert 72』

《數位時代的資訊安全》

企業的資安事件應變小組，隨時需要留意企業內外對於資訊安全帶來的影響，駭客主義盛行的時代中，在數位化的時代中，如何確保企業正常的營運，成為最重要的關鍵，再好的資訊平台少了資安的保證，也無法取信於使用者。近來暗網已有傳言，即將在7月7日中午12點起，發起「Red Alert 72」駭客攻擊行動，針對大型企業以及關鍵產業的網路服務主機進行網路攻擊，這些被點名的企業，必須守住自己關鍵的網路服務主機，不會因為此次大規模的駭客攻擊而受到影響，同時需要分析駭客組織所留來的紀錄，找出其背後的目的，資安維運中心與情資系統，將會隨時協助企業掌握網路攻擊威脅資訊，並且發佈與此次駭客行動相關的資安情資。

以下為資安維運中心(SOC, Security Operation Center)截獲來自暗網的訊息：

『紅色警戒』(線上初賽)

發佈日期：2019年7月7日中午12點起，至7月10日中午12點止

攻擊對象：目標企業的網路服務主機

攻擊手法：採用「弱點主機攻防」方式，進行「應用服務阻斷攻擊」以及「漏洞攻擊」，並同時建立數道試煉關卡，以瞭解該企業的資安能力，包括了「惡意程式分析」、「流量分析」以及「數位鑑識」等，做為下一次進行網路攻擊的參考。

攻擊地點：不限，以網路連上雲端虛擬主機進行解題。

報名資格：須以企業或機關行號為單位報名(每隊至多四名成員)，隊名可自由發揮。

賽後說明會與交流：

• 宣布晉級隊伍(10隊)
• 專家解題與分析
• 頒發任務獎項
• 參賽隊伍交流

＊敬邀所有參賽隊伍參與賽後交流活動，同步線上直播

『決戰英雄帖』(實體決賽)

決勝日期：2019年9月19日上午10點起，至9月20日下午16點止。

決戰地點：台北(最新消息會公佈在官方 Line@通知)

英雄帖：10隊

賽後說明會與交流：

• 宣布獲勝隊伍(3隊)
• 專家解題與分析
• 晚宴與頒獎

『競賽獎項』

    總獎金 30萬

• 第一名 10萬獎金
• 第二名 8萬獎金
• 第三名 5萬獎金
• 任務獎 5千獎金(每題分數最高隊伍獲得，共14題)

『競賽方式』

• 駭客行動(紅軍)

競賽過程中，紅軍將不定時發動攻擊，以企圖阻絕或影響藍軍防守的堡壘主機之運作

• 任務目標(藍軍)

主辦單位將針對企業運營實際會遭遇的資安問題，設計一系列的題型，並提供業界最常使用與最新的資安工具或解決方案，參賽隊伍可自行選擇使用這些資安工具去解題

1. 保護主辦單位提供的「堡壘主機」網路應用服務正常運作
2. 解決主辦單位設計之題目
3. 防禦紅隊發起之網路攻擊
4. 進行資安事件通報

＊ 比賽期間主辦單位將於官方Line@ 即時發佈競賽任務

『競賽項目』

『計分方式』

主辦單位將依照競賽項目難易度給予配分，競賽計分方式分為

1.系統根據解題結果自動給分

2.由評審團確認後給分

競賽中各參賽隊伍可登入計分系統了解目前得分與狀況

大會計分板：顯示競賽進度與TOP 20排行榜

各隊計分板：顯示競賽項目各自得分狀況

『注意事項』

1. 初賽報名需線上填寫報名表單後，參賽團員須加入官方 Line@ 帳號，即完成報名程序，活動相關訊息將以官方 Line@ 通知。
2. 參賽隊伍須於報名表單中填寫『公司行號或服務機關』名稱、並『使用公司mail報名』，參賽隊伍可自行訂定隊名，競賽過程中皆使用隊名顯示於現場螢幕。
3. 為鼓勵確實參與賽事，參賽隊伍需繳交3,000元活動保證金(繳費方式另行通知)，完賽後方全數退還，缺席或中途退賽者則不予退還。
4. 初賽以線上競賽模式進行，報名隊伍以 50 家為上限，2019/7/7 中午12：00開始，至2019/7/10 中午12：00結束。
5. 完成初賽的隊伍，由協會頒發完賽證明。
6. 決賽於2019/9/19 10：00 開始，至2019/9/20 16：00結束。比賽結束後，將邀請提供資安工具的廠商，與參賽隊伍進行交流。
7. 主辦單位將針對企業運營實際會遭遇的資安問題，設計一系列的題型，並提供業界最常使用與最新的資安工具或解決方案，參賽隊伍可自行選擇使用這些資安工具去解題。
8. 主辦單位有最終審核資格權利。