Capture The (Red) Flag: An Inside Look into China's Hacking Contest Ecosystem

China hat das weltweit umfassendste Ökosystem für Capture-the-Flag (CTF)-Wettbewerbe entwickelt, ein beliebtes Format für Hackerwettbewerbe, bei denen Cybersicherheitsfähigkeiten getestet werden. Diese Wettbewerbe reichen von direkten Team-gegen-Team-Wettbewerben bis hin zu Jeopardy-style Herausforderungen, bei denen es um Wissen und Problemlösung geht. Dieser Bericht zeigt, dass viele chinesische Ministerien im Rahmen der Regierungspolitik von 2018 intensiv an der Unterstützung dieser Veranstaltungen beteiligt sind. In den letzten drei Jahren hat China jährlich zwischen fünfundvierzig und sechsundfünfzig Wettbewerbe veranstaltet, von denen einige, wie der Wangding Cup des Ministeriums für öffentliche Sicherheit, über fünfunddreißigtausend Teilnehmer angezogen hat. Diese umfangreiche Unterstützung hat zu einem vielschichtigen CTF-Ökosystem geführt, in dem sowohl akademische als auch professionelle Hacking-Wettbewerbe florieren. Das chinesische Ökosystem ist riesig und ähnelt mehreren überlappenden nationalen Hochschulsystemen, allerdings für Cybersicherheit. Diese Veranstaltungen werden von den staatlichen Sicherheitsbehörden häufig als Gelegenheit zur Talentsuche genutzt, wobei viele hochkarätige Wettbewerbe als Rekrutierungsplattform dienen. Die Vielfalt der Wettbewerbe, die jeweils von verschiedenen staatlichen Stellen unterstützt werden, hat ein unvergleichliches Umfeld geschaffen, in dem Studenten und Fachleute ihre Fähigkeiten im Bereich der Cybersicherheit verbessern können. Obwohl Chinas CTF-Modell sehr erfolgreich ist, sollten politische Entscheidungsträger in anderen Ländern vorsichtig sein, es direkt zu imitieren, da viele Wettbewerbe auf nationaler Ebene ineffizient sein könnten. Dennoch bietet es einen Massstab für die Stärkung von CTF-Ökosystemen in anderen Ländern, die auf die Bedürfnisse des jeweiligen Landes zugeschnitten sind.