按 Enter 到主內容區
:::

TWCERT-電子報

:::

新加坡政府逐步完成道德駭客計畫

發布日期:
字型大小:
  • 發布單位:TWCERT/CC
  • 更新日期:2020-05-28
  • 點閱次數:635
新加坡政府逐步完成道德駭客計畫

1.去年7月中旬新加坡政府推出“道德駭客註冊機制”而徵求意見。12月中旬新加坡國防部首度舉辦網路漏洞獎勵挑戰賽,廣邀全球約300名「白帽駭客」入侵國防部電腦等網路系統,檢測系統安全。現在新加坡國防部完成網路漏洞獎勵挑戰賽(MINDEF Bug Bounty Challenge),並於三週內解決了35個漏洞。

 

2017年7月中旬新加坡政府推出“道德駭客註冊機制”而徵求意見。這個政策除了讓從事網路安全行業的道德駭客和相關企業受益與提升資安強度之外,也讓新加坡政府能有效管理已註冊的駭客們。
2017年12月中旬新加坡國防部發布首度舉辦網路漏洞獎勵挑戰賽,於2018年1月15日到2月4日之間,全球約300名「白帽駭客」及新加坡駭客入侵國防部電腦等網路系統,由專門測試網路安全漏洞的HackerOne公司主導這個活動。
2018年2月26日新加坡國防部宣佈了國防部漏洞獎勵挑戰賽(MINDEF Bug Bounty Challenge)的結果,這也是亞洲率先實施此類計畫的政府機構。 
新加坡國防部(特別專案)副部長和國防網路總監David Koh先生表示:「由於網路安全形勢瞬息萬變,任何一家機構都無法僅靠自身獨力及時發現和堵住安全性漏洞。邀請白帽駭客測試我們的系統可讓MINDEF迅速發現以前未知的漏洞,並有效加強我們防禦系統的安全性。該計畫的成功實施幫助我們在幾週內加強了網路安全性。」

 

參考連結:

http://www.cna.com.tw/postwrite/Detail/229287.aspx#.WpTBO4NuaUk
https://www.nownews.com/news/20171212/2661243
https://www.neowin.net/news/licensed-to-hack-singapore-looks-into-registration-scheme-for-ethical-hackers

回頁首