来源 :绿盟科技2024-05-20
5月16日-17日，由《中国农村金融》杂志社主办，天津农商银行承办的“农信机构数字化转型职业技能大赛暨主题交流活动”在天津举办。本次大赛作为纳入全国总工会“十四五”全国引领性劳动和技能竞赛项目库的专业赛事，得到了中国金融工会的大力支持和指导。
作为网络安全攻防职业技能竞赛技术支持单位，凭借深厚的攻防技术积淀和丰富的赛事服务经验，绿盟科技从赛前策划、赛事平台、赛事题库、技术保障等多方面为赛事顺利进行保驾护航。绿盟科技集团副总裁曹嘉、金融事业部总经理尹铎受邀出席活动，金融事业部技术总监王喆担任大赛副总裁判长。
本次活动以“数字普惠、智创未来”为主题，以数字化转型职业技能竞赛为抓手、以探讨研究农信机构数字普惠金融的未来发展方向为目标，通过技能竞赛和经验分享，展示农信机构数字化转型的丰硕成果，激发百万农信员工持续拥抱数字变革、持续推动高质量发展的坚定信念和壮志豪情。
竞赛共有31支队伍参赛，覆盖全国所有省级农信机构，参赛代表们齐聚一堂，同台竞技，各显风采。绿盟科技结合国家级和行业级演练活动的典型场景，设计了覆盖数据泄露、信创风险、WEB应用安全、恶意代码与逆向、勒索病毒、域安全等知识点的综合赛事环境，锻炼了选手的综合技术能力。
绿盟科技集团副总裁曹嘉发表了《蓝军视角的攻击面管理和攻击路径分析》主题演讲。他表示，建设蓝军是金融机构组织建设的重中之重。然而，蓝军建设面临的挑战也不容忽视。我们需要思考蓝军能力是基于黑盒还是白盒，以及自动化能力是否足够，评价机制和社交能力等方面的问题。
在业界变化方面，AI和云技术的发展给我们带来了新的挑战和机遇。AI的通用大模型以及AI在EASM和PentestGPT方面的应用，以及云技术的普及，对网络安全攻防产生了深远的影响。协同平台、情报、知识库等基础设施的比拼，将成为主要竞争的方向。
他强调：“75%的暴露面不会导致攻击路径直通核心资产，修复2%的暴露面即可以切断绝大多数的攻击路径。”在常态化攻击面梳理方面，绿盟科技采用CTEM理念，推出CTEM六大子场景方案，为客户带来漏洞、供应链、敏感数据的全资产、全流程内外结合的风险治理新方案，帮助客户主动应对网络攻击，保护数字资产。
曹嘉表示，我们正处于传统蓝军向下一代蓝军思维的转变中，网络攻防对抗呈现出自动化、常态化、智能化的趋势。从BAS-ASM-APA-AI Agent的演进中，我们也看到了未来的发展方向，对于大模型的应用将成为未来工作的重点。
作为国内网络安全的排头兵，绿盟科技二十余年来始终将技术作为锤炼立身之本，步履从未停歇。依托绿盟科技在网络空间安全领域的技术积累和扎实的专业能力，全力支撑这一高水平赛事平稳、顺利进行。未来，绿盟科技将持续通过助力金融行业安全建设、竞赛支持、持续教育等多个途径、多种方式加强对行业网安高层次人才的培养与投入，以赛促学、以赛促练，助力网络安全人才培养更上一层楼，以巨人背后的专家为使命为金融客户的发展提供坚实有力的信息安全保障。