2月23日下午,360SRC(安全应急响应中心)在三周年庆典活动上宣布启动IoT安全守护计划,把360旗下智能硬件新品第一时间免费提供给知名黑客团队和安全专家进行测试,如果发现严重漏洞将提供单笔最高36万元的现金奖励。
国内知名安全专家、360SRC负责人高雪峰介绍,360旗下手机、智能摄像机、路由器、儿童手表、行车记录仪等全线智能硬件部门已加入计划。签约白帽子除了可以享受免费测试360智能硬件产品和丰厚奖金福利,360还将为白帽子提供实习和工作的机会。
据悉,业界IOT安全专家、攻防比赛中取得成绩的安全从业者、知名网络安全实验室、360SRC平台上过去一年提交过10个以上高危漏洞的白帽子均有资格成为签约专家。目前,著名越狱团队盘古、网络尖刀等国内安全团队,以及来自上海交大、哈工大等高校研究人员和活跃在360SRC上的白帽子黑客已加入计划,并由360董事长周鸿祎现场颁发签约证书。
“排斥和掩盖问题,只会让问题越来越严重,只有用开放合作的方式才能更好的解决安全问题。”周鸿祎表示,随着IoT时代的到来,智能硬件的安全性问题也必然愈演愈烈,360会持续加大这方面的资金投入,欢迎白帽子更加积极地帮助360发现并解决问题。
同时,在谈及白帽子的争议性等问题上,周鸿祎也提到,白帽子挖掘安全漏洞对国家网络安全战略意义非常巨大,360一直以来重视与白帽子的合作,仅2016年,360SRC就累计向白帽子发放了超过100万奖金,“这些举措不仅仅是为了提升产品安全,同时我们真正会把我们做出的成绩,与政府部门、公安部门坚持沟通,让整个社会、整个国家更好的理解白帽子,呼吁国家保护并支持白帽子,给白帽子更大的发展空间。”
此外,360SRC还将通过各类智能设备安全挑战赛、安全业务培训等多种多样的形式与白帽子加强互动,未来IoT安全守护计划还会逐步延伸和开放,为物联网安全提供更全方位的解决方案。