臺南市攜手資安社群 第二屆Hack The Tainan打造臺南數位韌性
分享

        為提升智慧城市防禦力並深化在地資安人才培育,臺南市政府攜手資安社群舉辦的第二屆「Hack The Tainan 紅藍軍資安攻防競賽」,今(28)日於沙崙智慧綠能科學城「資安暨智慧科技研發大樓6樓TTA(臺灣科技新創基地)」舉行成果發表會暨頒獎典禮。本屆賽事歷時15天,共吸引48支隊伍、158位資安高手同場競技,全面檢視市政系統安全性,為南部數位韌性聯防奠定更厚實的基礎。

        臺南市長黃偉哲致詞時表示,中央在臺南沙崙設立資安暨智慧科技研發大樓,全力將其打造為全台資安產業發展的重鎮,這讓臺南在推動智慧城市與資安防禦時擁有最充沛的在地資源。本次競賽不只是對市政服務系統的檢測,更是臺南落實「公私協力、以戰養防」的重要階段性成果。

        數位發展部資通安全署蔡福隆署長也指出「資安即國安」是國家發展的核心理念,而數位防護不能單靠中央,更需要地方政府與民間社群的協同聯防。臺南市政府能夠連續兩年勇於開放真實市政系統作為攻防場域,展現出高度的數位韌性與治理決心。

        研考會指出「Hack The Tainan」是南臺灣首創、且唯一以真實市政資訊系統為演練場域的紅藍攻防賽事。這項活動今年邁入第二屆,持續以市政對外系統作為演練標的。透過廣邀白帽駭客(紅隊)進行實境滲透,同時讓市府團隊(藍隊)接受實戰洗禮,成功深化了市府與資安專業社群間的公私協力機制,有效全面強化地方政府的聯防與應變能量。

        本屆「Hack The Tainan」吸引了國內頂尖資安專家、白帽駭客、學生及產業代表,共48個隊伍扮演紅隊進行滲透測試。在15天的實戰中,紅隊深入檢視市政對外系統,發現漏洞類型包括資訊洩漏、遠端命令執行、存取控制缺陷及資料庫注入攻擊等。市府後續依發現之漏洞風險分級辦理修補及版本更新,並強化權限與身分驗證、資料庫查詢防護及伺服器安全設定,並持續複測與追蹤,確保改善到位。活動結果由「黑魔法大壞蛋大壞蛋depon」奪得第一名獲得新台幣8萬元獎金,第二名隊伍為「$hadow_R3C0n_NAC」獎金3萬元、第三名隊伍為「vecainna」獎金2萬元,充分展現技術深度與團隊協作。

        在今日的成果發表會中,獲獎的隊伍分享了攻防技術與戰術策略,市府團隊也從中汲取了極具價值的防禦經驗。智慧發展中心表示,未來臺南市將持續常態化推動實戰演練,不斷完善公私協力聯防體系,將防禦思維融入智慧城市治理,為臺南奠定堅實的數位安全基礎,打造南臺灣的資安治理典範。

新聞聯絡人:

研考會-智慧發展中心 主任 陳冠中 06-2991111分機 1274

研考會-智慧發展中心 管理師 郭榮勳 06-2991111分機 8113