香港网安夺旗赛2024　亚洲网络安全盛事载誉归来

在这个数码时代，网络已成为日常生活不可或缺的一部分，但越是平常化，大家就越容易低估其危险程度，黑客入侵和钓鱼网站等陷阱都对我们的个人资讯和财产造成重大威胁。因此，香港生产力促进局(生产力局)与香港网络安全事故协调中心(HKCERT)举办的“香港网安夺旗赛 (HKCERT CTF)”，正是透过夺旗游戏（CTF）的方式，借以训练本地网络安全人员的技术。作为本地旗舰级盛事，赛事设有中学组、大专组和公开组，务求能全方位为香港发掘一代又一代的网络安全新血，在网络层面好好保护香港市民。

CTF比赛历史悠久

CTF比赛模拟西方的夺旗挑战运动，改以问答比赛作夺旗形式，是创立自1996年美国的“Def Con Global Hacker Conference”，至今全球已有超过250个不同的CTF比赛。赛事采用现今网络世界会出现的问题，所以整个过程并非单靠背书便可解答，参加者要具备丰富的网络知识和求知精神才能赢到最后。由于内容涵盖网络安全、密码学和逆向工程等等，因此对于参加者的知识、技术和团队合作有很高的要求。

生产力局与HKCERT于2020年创办“香港网络保安新生代夺旗挑战赛”（下称挑战赛），今年正名为香港网安夺旗赛2024，是香港网络安全界的先锋之一，旨在让大众认识网络保安，并引起青年人对投身相关行业的兴趣，培训香港急需的网络保安人才。过去4年，赛事规模持续扩大，去年大专组和公开组中最高分的队伍，更代表香港出战日本的SECCON CTF 2023 International 决赛，向其他地区展示香港的网络保安水平。

香港代表出战日本　吁同侪勿妄自菲薄

沈咏聪（Jacky）是挑战赛的熟面孔，事关他早于第3届赛事便代表香港理工大学队伍夺得金奖，到去年第4届赛事，现从事网络保安相关工作的他则再次于公开组取得佳绩，成功代表香港出战日本。见识过国际水平后，Jacky亦坦言大开眼界：“大部分香港比赛都是线上形式，就算是线下亦只得半日时间，但这个日本比赛是为期两日的线下赛事，而且有12队日本队伍和12队国际队伍，规模无疑是比香港的大。”

然而，今次除了Jacky的队伍外，亦有一支上年世界排名第18位的香港队伍Black Bauhinia参赛，他们是直接参加该赛事的淘汰赛，击败全球600多队跻身前10名，晋级至决赛的，故Jacky亦明言：“香港的网络保安水平不差，各位同行不要妄自菲薄。”对于有兴趣于相关范畴发展的新一代，他则建议：“大家可以参加不同的CTF比赛，因为赛事内容是有关最新科技，所以大家可以一边参加一边学习，亦可以在过程中与不同行业人士交流，加深了解。”

IT非男士专利　女同学望展示女士优势之处

提到网络安全或IT技术，不少人都认为是男士们大展拳脚的天下，但行业中亦有不少“女中豪杰”能力相当了得，而在新一代之中亦有不少女孩子有意在这一行发展。于九龙真光中学就读中四的文嫣妍（Selena）是去年挑战赛的参加者之一，被问及参赛的原因时，她于是说：“因为自己本来是修读ICT，而这个范畴很广，而我想了解更多课本以外的知识，挑战自己能力，所以便选择参赛。”

中学组赛事需要解决的问题或许不及大专组和公开组深入，但完成挑战亦非简单之事，所以与同学和老师共同解难的经历便成为Selena最深刻之事：“因为很多问题均属我们的知识之外，所以当成功解答到时，大家都很有成功感。”经过挑战赛后，她明白男女性格不同，在IT范畴中有各自的优势：“女性可能在数学与逻辑较弱，但普遍较细心和善解人意，学懂技术后，将来于职场上与其他非技术人士如营运部门，甚至管理层等，沟通及执行计划上都会较容易！”她亦呼吁其他对IT有兴趣的女同学应踊跃参加比赛，证明技术上不输男生，并多加留意日常IT最新发展，吸收新知识。

“香港网安夺旗赛2024”即将接受报名！密切留意HKCERT 网页或Facebook专页公布。

比赛日期（香港时间）： 2024年11月8至10日
截止报名日期（香港时间）： 2024年11月4日
网站：https://ctf.hkcert.org

（资料及相片由客户提供）