六月16日,世界領(lǐng)先的組織評(píng)估機(jī)構(gòu)Business Intelligence Group將2020年Fortress Cyber Security Awards列表(McAfee,F(xiàn)5,Darktrace,Shape Security)列為長(zhǎng)征技術(shù)聯(lián)合創(chuàng)始人兼首席安全研究員楊坤以名單上唯一的個(gè)人姿態(tài)獲得了Leadership提名。Business Intelligence Group的推薦人瑪麗亞吉梅內(nèi)茲評(píng)價(jià)說(shuō):“仰光繼續(xù)努力應(yīng)對(duì)日益嚴(yán)重的網(wǎng)絡(luò)安全威脅?!?/p>
2020年的名單共表彰了41個(gè)網(wǎng)絡(luò)安全領(lǐng)域的杰出個(gè)人和組織,此次評(píng)選再次證明了仰光在網(wǎng)絡(luò)安全攻防研究、人才培養(yǎng)、CTF大會(huì)及文化傳播方面的卓越成就和世界領(lǐng)先領(lǐng)導(dǎo)地位。
深耕安全攻防研究,努力領(lǐng)先攻擊者
…國(guó)內(nèi)第一位成功進(jìn)入美國(guó)著名黑客大賽DEFCON CTF決賽的Blue-Lotus戰(zhàn)隊(duì)隊(duì)長(zhǎng)、多個(gè)CVE漏洞編號(hào)所有者、Black Hat USA等國(guó)際最高活動(dòng)演講者、國(guó)內(nèi)網(wǎng)絡(luò)安全最高大賽Real World CTF創(chuàng)始人清華大學(xué)計(jì)算機(jī)系博士、加利福尼亞大學(xué)伯克利分校名譽(yù)等僅在攻防研究領(lǐng)域,就致力于帶領(lǐng)他的團(tuán)隊(duì),使攻擊者領(lǐng)先一步。
在被稱為黑客世界杯的Pwn2Own挑戰(zhàn)大會(huì)上,楊坤率領(lǐng)的長(zhǎng)征技術(shù)戰(zhàn)隊(duì)在短短一秒內(nèi)突破了Firefox Firefox Firefox瀏覽器,最終在此次比賽中成為了征服世界3大操作系統(tǒng)(Windows、Mac、Linux)的全部球隊(duì),長(zhǎng)征技術(shù)在成立3年后成為了肩膀360牙齒相關(guān)研究結(jié)果在另一個(gè)頂級(jí)活動(dòng)Black Hat USA 2017大賽中孔劉被邀請(qǐng)。此外,仰光還率領(lǐng)球隊(duì)在亞洲攻克當(dāng)年P(guān)S4最新系統(tǒng)(4.01),破解了10多個(gè)主流牌子路由器和各種智能相機(jī),多次獲得了小米、360、阿里巴巴、華為、中興、聯(lián)想、思科、阿石等國(guó)內(nèi)外知名企業(yè)的一等獎(jiǎng),被入選名人堂。仰光個(gè)人是白毛黑客奧斯卡
革新網(wǎng)絡(luò)安全競(jìng)爭(zhēng)形式,構(gòu)建全球人才交流舞臺(tái)。
仰光首先將國(guó)際CTF大會(huì)的先進(jìn)技術(shù)帶到國(guó)內(nèi),以技術(shù)和文化傳播飛行員的姿態(tài)率領(lǐng)blu lotus隊(duì)舉行BCTF,在國(guó)內(nèi)拉開(kāi)了相關(guān)大會(huì)組織的序幕。此后,在國(guó)內(nèi)網(wǎng)絡(luò)安全大會(huì)正式舉行的過(guò)程中,他再次引領(lǐng)變革,帶領(lǐng)全隊(duì)世界開(kāi)拓了以創(chuàng)新比賽制為基礎(chǔ)的Real World CTF大會(huì)。(威廉莎士比亞,美國(guó)電視電視劇)
Real World CTF將CTF優(yōu)勝旗比賽和PWN比賽的優(yōu)點(diǎn)結(jié)合在一起,所有比賽問(wèn)題都基于實(shí)際軟件的修改或第二次開(kāi)發(fā)。牙齒模式不僅延續(xù)了傳統(tǒng)CTF比賽中命題靈活、難度調(diào)節(jié)的特點(diǎn),而且還能挑戰(zhàn)和學(xué)習(xí)在問(wèn)題解決過(guò)程中只能在PWN比賽中看到的實(shí)際軟件攻防技術(shù)。舉辦兩年后,吸引了來(lái)自世界20多個(gè)國(guó)家的2000多名CTF選手,世界網(wǎng)絡(luò)安全大會(huì)的“上升軍”PPP戰(zhàn)隊(duì)評(píng)價(jià)“可以與DEFCON CTF相媲美”。"我想"
要提高客戶安全水平,可以分配長(zhǎng)汀安全服務(wù)團(tuán)隊(duì)。
隨著攻防研究的深入,仰光不斷增強(qiáng)長(zhǎng)征安全服務(wù)隊(duì),在實(shí)踐領(lǐng)域廣泛提高我國(guó)網(wǎng)絡(luò)基礎(chǔ)設(shè)施、應(yīng)用節(jié)目等相關(guān)部分的安全水平。
仰光領(lǐng)導(dǎo)的長(zhǎng)征安全服務(wù)團(tuán)隊(duì)通過(guò)參加數(shù)百個(gè)企業(yè)安全測(cè)試和恢復(fù)支持的實(shí)戰(zhàn)老手、世界上第一個(gè)逃離VMware ESXi虛擬機(jī)器,揭露了云時(shí)代重要網(wǎng)絡(luò)安全戰(zhàn)場(chǎng)的最高研究員。(威廉莎士比亞、Northern Exposure(美國(guó)電視電視劇)、Northern Exposure(美國(guó)電視電視劇)、成功)通過(guò)對(duì)攻擊和防御的深入了解,以及對(duì)內(nèi)部自我研究的高效工具支持,長(zhǎng)征安全服務(wù)團(tuán)隊(duì)在安全服務(wù)方面進(jìn)一步加強(qiáng),并將長(zhǎng)期積累的攻防研究成果提高企業(yè)的安全能力
技術(shù)既不是好壞,也不是中立。是佐治亞理工大學(xué)科學(xué)技術(shù)歷史教授克蘭茲堡(Melvin Kranzberg)為解釋技術(shù)力量對(duì)人類社會(huì)的影響而寫的6茄子法則之一?!熬W(wǎng)絡(luò)安全研究的價(jià)值也是如此。在攻擊技術(shù)研究、攻防理念的理解、入侵機(jī)會(huì)識(shí)別方面,如果能領(lǐng)先攻擊者一步,相應(yīng)提高安全防御水平,就能大大提高攻擊者的入侵難度,這對(duì)提高我國(guó)網(wǎng)絡(luò)安全水平具有重要意義。仰光是這樣表達(dá)的。