隨著科技的發展,物聯網裝置已成為現下最常見的連線設備,除了為使用者帶來便利之外,亦帶來不少新的資安問題。由於物聯網裝置之應用情境相當多元,經常使用於智慧家庭、穿戴裝置或是工業控制環境中,也使得相關應用場域所面臨的資安威脅與日俱增,為此物聯網設備的安全性及資安人才培育備受重視。
延續2019年科技部指導辦理之「IoT資安挑戰賽」,於今年規劃的「IoT Sandbox 2020 智慧物聯網資安競賽」將以物聯網居家裝置為主軸作為測試標的,期能邀集國內IoT廠商提供設備測試,並邀請國內資安組織或產業擔任評審團,以競賽的型式進行設備的弱點發掘。將物聯網路相關裝置與設備,透過競賽平台搭配情境設計,由參賽者進行解題,所匯集之技術能量將形成一股推動學研與產業發展的助力,形成正向的循環力量,讓技術的能量可以幫助產業獲利,同時讓產業得以回饋至技術社群,讓技術支援產業。
活動網站:https://most.nchc.org.tw/iot/
競賽流程:本次競賽分為初賽及決賽,初賽分為中區及北區共兩場,限擇一場次報名參加,晉級後的參賽隊伍獲得參與決賽之資格。
競賽獎項:決賽總獎金 新臺幣 50 萬元
競賽時程:
- 【 初賽 - 台中 】日期:2020年09月26日(六)地點:集思新烏日會議中心
- 【 初賽 - 台北 】日期:2020年09月29日(二)地點:中華電信學院板橋院本部CB100 1樓
- 【 決賽 - 台南 】日期:2020年12月10-11日(四-五)地點:台南大飯店 7樓國際會議廳
晉級標準:
- 各場初賽成績前10名隊伍晉級決賽。
- 綜合兩場初賽成績另擇優錄取10隊。
- 合計錄取30隊參與決賽。(預計09月30日於活動網站上公佈晉級隊伍名單)
題型:
- 解題型:依題目要求完成或取得通關密碼。
- 設備測試型:競賽設備測試,提出有效弱點PoC報告。
報名方式:
- 本競賽採團隊報名,每隊成員最多3人。
- 成員不得跨隊或跨場次重複報名,若違反則立即取消該成員之參賽資格。
- 隊伍名稱限中英文及數字20字以內,請勿使用特殊符號。參賽隊伍名稱、隊員不得於決賽時再進行變更。
- 報名參賽者皆須簽署參賽切結書(個資同意書、保密切結書),於比賽當天報到時現場填寫,並請出示含照片之身分證件,待主辦單位核對資料正確後,歡迎入場參賽。
- 報名參賽請務必填寫正確資訊,如有冒用他人身份、未提供正確資料或資料填寫不完整者,須自負相關法律責任及參賽權益受損或喪失之風險。
- 主辦單位保有參賽資格解釋權。
注意事項:
- 主辦單位提供電源插座、桌椅及進入競賽環境所需網路(提供每隊一台Hub),其餘參賽所需設備、工具、軟體、線材,請參賽團隊自行準備。
- 參賽者禁止與它隊分享解答。
- 禁止任何防礙競賽進行之行為(經主辦單位及評審團認定,該行為確實影響比賽進行,主辦單位有權取消隊伍參賽權)。
- 攻擊行為僅限於競賽環境中進行。
- 違反上述規則者將取消競賽資格。
- 參加本競賽活動所發掘之漏洞,僅限透過本競賽提供之平台進行通報;若未取得相關單位同意,而任意公開、散佈或惡意入侵,參賽者需自負相關法律責任。
- 除主辦單位之特約攝影師,競賽會場內禁止拍照攝影。
- 主辦單位保有最終修改、變更、活動解釋及取消本活動之權利,若有相關異動將會公告於活動網站或現場公告,恕不另行通知。
※ 詳細競賽規則及資訊請參閱活動網站:https://most.nchc.org.tw/iot/
指導單位:科技部
主辦單位:財團法人國家實驗研究院國家高速網路與計算中心
共同主辦:財團法人電信技術中心、中華資安國際
合作夥伴:威聯通科技