看看資安長 (CISO) 們該如何策略性地管理網路資安預算以便在人力不足的情況下提升網路資安團隊的生產力。
資安團隊的日子沒有一天是「輕鬆」的，他們一方面要面對經濟衰退所引發的潛在問題 (尤其是新創科技公司)；另一方面，不論是何種規模的企業都面臨網路資安人才嚴重不足的問題，再加上預算被砍，還有網路犯罪活動比以往更多，甚至還有國家級駭客對美國企業發動攻擊。
還好，根據以往經驗，即使在經濟蕭條時期，企業的網路資安團隊也不太可能被裁撤。這算是壞消息中的好消息。資安領導人仍有機會重新調整策略，採用一些適當的方法讓網路資安團隊變得更有效率。
本文討論資安長 (CISO) 與資安營運領導人如何更妥善管理網路資安預算及風險，利用一些尖端技術、策略性開拓預算來源，以及更有效的內部資安訓練，讓資安團隊變得更有生產力。
繼續閱讀由於去年HITCON戰隊以黑馬之姿取得第二名的好成績，HITCON戰隊在今年DEF CON CTF決賽成為眾多強隊鎖定的攻擊對象，而來自韓國的強隊DEFKOR更是韓國政府頃全國之力，發起BoB(Best of Best) 資安菁英人才培訓計畫所栽培出的菁英隊伍。
雖然今年HITCON戰隊實力較去年成長相當多，不過世界各國強隊實力也快速增長，成員一直努力不懈奮戰到最後一刻，無論面對多緊急的賽況都能臨危不亂、發揮團隊精神持續專注爭取積分，成功擊敗來自中國、美國等11支強隊勇奪第四名！
相信大家都很想知道CTF為何這麼有魅力、這麼重要呢?
Capture The Flag (CTF)是資訊安全領域的駭客攻防競賽，演變至今不僅比拼的是駭客攻防的技術，甚至包含全方位的電腦科學技術，包括系統安全、演算法、密碼學以及程式設計功力，這類競賽能培訓高階資安人才，讓他們有一較高下的舞台，發展自今有兩種較常見的比賽模式Jeopardy 和 Attack and Defense。
DEF CON CTF是Attack and Defense形式，主辦單位會為所有參加的隊伍準備需要守護的伺服器，這台伺服器上會有網站系統、遊戲或其他特殊用途的服務。每個服務都有數個漏洞，漏洞可能只是簡單的資訊洩露或阻斷服務; 也可能是一個嚴重的漏洞讓客戶端可以在伺服器上執行任意指令。參賽的隊伍需要做的事情就是守護好自己的伺服器，打進對手的伺服器偷取Token來得分。通常這類駭客競賽都是長達兩三天的競賽，因此除了須具備技術實力外，還要拼體力，對於選手們是相當具挑戰性的考驗。
本屆DEFCON CTF比賽時間長達51小時，從8/7上午11點打到8/9下午2點。上午11點到晚上8點開放各隊派出8名選手於場內比賽，這段時間可進行攻擊；而晚上8點到隔天上午11點間，各隊選手只能修補自身漏洞、分析他人攻擊流量。如在此段時間內找到敵隊的漏洞，即有機會於隔天開賽進行攻擊並取得積分。
看完了DEF CON CTF介紹，相信大家都知道這場競賽難度有多高、有多重要，而HITCON戰隊又將為台灣資安界帶來什麼樣的傳說呢?
8/7一大早，團隊成員依舊是一臉淡定的現身會場，在10點到11點進行設備架設後，11點終於正式開打了！
HITCON戰隊在第一天的賽事中反應相當迅速，雖然沒在第一時間找到漏洞，但修補漏洞的速度快，藉由快速分析對方流量，加以利用取得積分並與其他隊伍拉開差距。HITCON戰隊與韓國隊伍DEFKOR成為唯二兩支於第一天下午率先得分、維持分數正成長的隊伍，在第一天賽事結束時，以第二名之姿領先群雄。(CTF為攻防戰，在攻擊別人取得積分時，也可能被對手找到漏洞失去分數)
第一天晚上八點後，選手們一返回房間即進行戰術討論、漏洞分析與修補，不眠不休找尋其他服務的漏洞，於第二天開賽時進行攻擊，成功於第二天開賽30秒內取得First Blood，維持第二名領先優勢！
【2015年7月15日台北訊】全球資安軟體及解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704) 今天宣布將舉辦一場以資安高手為對象的「趨勢科技亞太區暨日本 CTF」網路攻防搶旗賽」。趨勢科技一直致力創造更安全的網路世界，透過舉辦搶旗攻防賽，希望為提升區域網安技術層次盡一份心力，歡迎亞太區及日本的各路好手加入競賽，爭奪世界級的資安榮耀。
近年來，以商業機密和個人資訊為目標的網路攻擊不斷大幅成長，對政府機關以及大大小小的民間企業造成日益嚴重的威脅。今日的 IT 環境正朝向雲端、虛擬化和物聯網快速發展，然而新科技卻也帶來了日趨精密、複雜的網路犯罪；為了打造一個更安全的世界，我們益發需要更高階的資安知識和專業能力。身為網路安全領導廠商，趨勢科技希望能夠藉由這次邀請來自亞太區及日本的高手共同競賽較勁，共同提升整體網路社群的技術層次。
趨勢科技 CTF 將分兩階段進行，第一階段為線上預賽，預定8月舉行，第二階段的現場決賽則將於 2015 年 11 月在日本東京舉行。競賽內容將包括目標攻擊 (targeted attacks)、IoT 以及工業控制系統／監控與資料擷取系統 (ICS/SCADA) 等領域，與今日及未來的 IT 環境緊密。*²冠軍隊伍將獨得 1,000,000 日圓獎金，並自動取得 2015 年 12 月在台北舉行的 「HITCON CTF 2015 FINAL」(台灣駭客年會 2015 搶旗總決賽) 資格。
線上預賽：
報名開始日期：2015 年 7 月 15 日起
比賽日期：日本標準時間 2015 年 8 月 22 日 13:00 至 8 月 23 日 13:00 (為期 24 小時)
參賽資格：
比賽形式：解題模式 (Jeopardy-style)
比賽地點：線上 (需有網路連線)
報名網址:https://t.rend.tw/?i=Mzc5Nw
▍想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚 ▍
《提醒》將滑鼠游標移動到粉絲頁右上方的「已說讚」欄位，勾選「搶先看」選項,最新貼文就會優先顯示在動態消息頂端，讓你不會錯過任何更新。
【推薦】防毒軟體大評比: 惡意程式防禦力 PC- cillin雲端版榮獲第一名!
【推薦】PC-cillin 雲端版 榮獲世界著名防毒評鑑機構高度評比
趨勢科技PC-cillin雲端版 ，榮獲 AV-TEST 「最佳防護」獎,領先28 款家用資安產品防毒軟體 ,可跨平台同時支援安裝於Windows、Mac電腦及Android、iOS 智慧型手機與平板電腦，採用全球獨家趨勢科技「主動式雲端截毒技術」，以領先業界平均 50 倍的速度防禦惡意威脅！即刻免費下載
◎ 歡迎加入趨勢科技社群網站
