5月29日,2019補天白帽大會在上海舉辦。本屆補天白帽大會,是奇安信正式成為 “國家隊”后的首屆白帽大會,也是國內規模最大的白帽盛典,大會吸引了國內外上千名網絡安全頂尖攻防人才就漏洞技術、安全事件進行了研討和分享,同時隨著“補天五星計劃”在大會上的發布,補天漏洞響應平臺躋身全球三大漏洞平臺之列,成為國內第一家全面覆蓋全品類漏洞的第三方漏洞響應平臺。
當前,隨著物聯網、云計算、大數據、5G等新技術新應用的普及,海量數據大集中的趨勢日益明顯、企業數據聚集規模快速膨脹,利用漏洞竊取用戶數據、加密勒索等網絡安全風險日益突出。
為此,作為企業和白帽子之間的橋梁,補天漏洞響應平臺以“重塑安全屬性,再創漏洞價值”為主旨,在2019補天白帽大會上隆重發布“補天五星計劃”,針對現階段我國政企機構網絡安全所面臨的新風險,將漏洞響應范圍從原來的Web漏洞為主,升級化為Web、移動APP、 IOT、工控、操作系統等五大方向,全面覆蓋了新一代網絡安全環境下的各種漏洞風險,補天平臺也由此成為國內第一家覆蓋全品類漏洞的第三方漏洞響應平臺。
“網絡安全的本質是攻防對抗。”奇安信集團總裁吳云坤表示,作為網絡安全工作者,應通過“44333”的新一代網絡安全體系思想,構建起一種應對和對抗“爭奪權利和利益”的攻擊者的能力,同時,新時代網絡安全防護需要以人為核心,實現安全與信息化的“全面覆蓋、深度結合、有效檢測、協同響應”。而補天漏洞響應平臺便是專門針對攻防人才發現和培養,匯聚民間安全群體(白帽子)、安全從業者以及技術精英,共同維護政企機構的網絡安全。
“過去、現在和未來,補天漏洞平臺都致力于做好三件事:維護企業網絡安全、降低漏洞被利用的風險、培養網絡安全人才。”補天漏洞響應平臺負責人白健表示,隨著漏洞響應品類的增多,應該更有專業的平臺,把民間的網絡安全攻防技術達人與企業的網絡安全需求,更好的關聯在一起。于是我們推出了補天五星計劃,作為一個長期的全品類漏洞收集與響應計劃,我們將以“協同保護全社會網絡安全”為使命,堅持平臺的公益屬性,以互聯網眾包的方式匯聚白帽子的安全能力,持續為國內企業的漏洞響應提供支持,實現漏洞的及時發現與修復,維護企業網絡安全、解決數據泄露隱患、降低加密勒索風險、發掘并培養網絡安全人才。
補天漏洞響應平臺是中國新一代網絡安全公司奇安信集團旗下平臺。今年5月10日,央企中國電子戰略投資奇安信集團后,奇安信已正式成為網絡安全“國家隊”。這一嶄新的身份,將更有助于補天漏洞響應平臺匯聚民間網絡安全人才力量,進一步降低各種網絡安全隱患,共同守護網絡安全的城墻,為政企機構的網絡安全創造更大價值。
目前,補天平臺目前的白帽子注冊數量已經超過5萬多名,收集的漏洞總數已經突破34萬,漏洞涉及到的企業多達7萬多家。