● 網(wǎng)絡(luò )安全是電信行業(yè)的一個(gè)基本要素,主因是5G 的部署導致潛在攻擊面增加。
● YesWeHack 龐大的網(wǎng)絡(luò )安全研究社區將幫助尋找中興通訊網(wǎng)絡(luò )應用系統和中興通訊產(chǎn)品中的潛在漏洞。
中國深圳,2021年10月11日:YesWeHack與中興通訊合作,共同應對 5G 網(wǎng)絡(luò )商用化帶來(lái)的全新安全挑戰。通過(guò)其漏洞賞金平臺,YesWeHack 將邀請超過(guò) 30,000 名全球安全研究人員進(jìn)一步保護中興通訊的產(chǎn)品,并發(fā)現傳統安全審計中通常會(huì )遺漏的漏洞。
網(wǎng)絡(luò )安全始終是電信行業(yè)的基本要素。隨著(zhù)新技術(shù)、技能和功能的引入,5G 的部署會(huì )增加潛在的攻擊面和改變威脅部署,網(wǎng)絡(luò )安全變得尤為重要。此外,5G 支持大規模物聯(lián)網(wǎng)連接的能力使得連接到網(wǎng)絡(luò )的設備極大增加,攻擊面廣泛且得到增加。
總部位于深圳的中興通訊是一家主要的國際電信供應商,為企業(yè)和消費者打造移動(dòng)互聯(lián)網(wǎng)技術(shù)解決方案。這家電信巨頭與歐洲首個(gè)眾包安全平臺YesWeHack合作,擴展了其漏洞賞金計劃。
中興通訊將在手機、移動(dòng)寬帶、終端芯片模組和周邊產(chǎn)品等領(lǐng)域整合能力和專(zhuān)長(cháng),打造更加智能的5G生態(tài)系統。YesWeHack 龐大的網(wǎng)絡(luò )安全研究社區將幫助發(fā)現中興通訊產(chǎn)品中的潛在漏洞。此次合作凸顯了中興通訊致力于構建完善的網(wǎng)絡(luò )安全監管架構,并為產(chǎn)品生命周期的各個(gè)階段建立端到端安全保障機制的承諾。
中興通訊首席安全官鐘宏表示:"我們以公開(kāi)和透明的方式讓客戶(hù)了解我們的業(yè)務(wù)以及我們如何提供端到端的安全,從而給他們以信心。我們與 YesWeHack 的合作將有助于增強中興通訊產(chǎn)品的安全性,并應對 5G 網(wǎng)絡(luò )商用化帶來(lái)的新挑戰。
針對中興通訊產(chǎn)品的漏洞懸賞計劃最高可獎勵 2000 歐元,覆蓋5G 通用核心網(wǎng)、5G NR、固網(wǎng)、多媒體、云視頻、云計算、數據庫管理系統和終端產(chǎn)品等多個(gè)產(chǎn)品類(lèi)別的關(guān)鍵漏洞。
YesWeHack亞太區董事總經(jīng)理Kevin Gallerin表示:"我們與中興通訊有著(zhù)同樣的承諾,致力于為客戶(hù)提供安全可靠的產(chǎn)品和服務(wù)。YesWeHack 社區的豐富性和多樣化提供了涵蓋硬件或應用程序全范圍所需的技能。此外,作為行業(yè)的龍頭企業(yè),中興通訊從一開(kāi)始就敏銳地意識到網(wǎng)絡(luò )安全問(wèn)題,并通過(guò)部署設計安全和默認安全來(lái)持續加強內部安全管治。"
網(wǎng)絡(luò )安全是中興通訊產(chǎn)品開(kāi)發(fā)和交付業(yè)務(wù)部門(mén)的首要任務(wù)之一。因此,中興通訊建立了完整的網(wǎng)絡(luò )安全管治架構,鞏固公司發(fā)展戰略的基石。
中興通訊CEO徐子陽(yáng)在2021年世界移動(dòng)通信大會(huì )上發(fā)表的主題演講《"數"動(dòng)能,"智"生長(cháng)》中強調了內生安全的重要性。他談到,"內生安全則由一系列安全功能構成一體化的自感知、自適應、自生長(cháng)的網(wǎng)絡(luò )免疫體系,在網(wǎng)絡(luò )構建的時(shí)候同步構建,且能夠在網(wǎng)絡(luò )運行中不斷自主進(jìn)化成長(cháng),最終來(lái)持續保障網(wǎng)絡(luò )及業(yè)務(wù)和數據的安全。"
關(guān)于YESWEHACK
YesWeHack 成立于 2015 年,是全球領(lǐng)先的漏洞賞金和漏洞披露政策(VulnerabilityDisclosurePolicy,【VDP】)平臺。公司提供一種創(chuàng )新的網(wǎng)絡(luò )安全測試方法,通過(guò)漏洞賞金(按發(fā)現的漏洞付費),將 170 個(gè)國家/地區的 30,000 多名網(wǎng)絡(luò )安全專(zhuān)家(白帽)與組織聯(lián)系起來(lái),主動(dòng)找安全漏洞,以攻代守。公司所保護的范圍有:網(wǎng)站、手機應用程序、API、基礎設施、硬件、軟件、固件、物聯(lián)網(wǎng)、等等。該公司按照最嚴格的歐洲法規為全球數百個(gè)組織操作私人和公共項目。
除了漏洞賞金服務(wù),YesWeHack 也提供:漏洞披露政策(VDP)、讓白帽晉升技術(shù)的平臺(DOJO)、和教育機構培訓平臺(YesWeHackEDU)。想了解更多信息,請游覽:www.yeswehack.com。
關(guān)于中興通訊(ZTE CORPORATION)
中興通訊是全球領(lǐng)先的綜合通信信息解決方案提供商,為全球電信運營(yíng)商、政企客戶(hù)和消費者提供創(chuàng )新的技術(shù)與產(chǎn)品解決方案。公司成立于1985年,在香港和深圳兩地上市,業(yè)務(wù)覆蓋160多個(gè)國家和地區,服務(wù)全球1/4以上人口,致力于實(shí)現"讓溝通與信任無(wú)處不在"的美好未來(lái)。
中興通訊堅持向下扎根,多年致力于芯片、算法、架構、數據庫和操作系統等基礎創(chuàng )新,持續夯實(shí)根基,在標準專(zhuān)利、關(guān)鍵技術(shù)、產(chǎn)品方案等多個(gè)層面構建核心競爭優(yōu)勢。中興通訊目前擁有8萬(wàn)余件全球專(zhuān)利申請,歷年全球累積授權專(zhuān)利4萬(wàn)余件;5G標準必要專(zhuān)利聲明量位居全球第三,位列全球專(zhuān)利布局第一梯隊。今年年4月,根據仲量聯(lián)行發(fā)布的報告,中興通訊的專(zhuān)利技術(shù)價(jià)值已超過(guò)450億元人民幣。同時(shí),中興通訊是全球5G技術(shù)研究和標準制定的主要參與者和貢獻者。