網絡安全攻防演練60小時 孫東:「實兵實戰」為全運會及立法會選舉作準備

為提升政府部門和公共機構識別和應對網絡攻擊的技術、經驗及整體防禦能力,政府今日(10日)展開今年度香港網絡安全攻防演練。攻防演練為期三日兩夜,共60小時,將於10月12日(星期日)晚上11時完結,演練為分別於今年11月及12月舉行的第十五屆全國運動會及立法會換屆選舉作好網安準備。

孫東:提升香港網絡安全防護

創新科技及工業局局長孫東於活動開幕典禮上致辭時,以「安全是發展的前提,發展是安全的保障」說明穩定安全的網絡環境在推動香港發展成為國際創新科技中心的重要性。他表示,香港網絡安全攻防演練正是透過「實兵」、「實網」、「實戰」方式,全方位對參與政府部門和公共機構的安全防護能力進行深度檢驗,以攻築防,全面提升香港網絡安全防護及韌性。

「香港網絡安全攻防演練—以攻築防2025」今舉行啓動禮。政府新聞處
「香港網絡安全攻防演練—以攻築防2025」今舉行啓動禮。政府新聞處

 

「香港網絡安全攻防演練—以攻築防2025」今辦啓動禮。
「香港網絡安全攻防演練—以攻築防2025」今辦啓動禮。

 

專業人員飾演攻擊者  政府部門及公共機構作防守方

網絡安全攻防演練由相關專業人員在嚴格監控的環境中飾演攻擊者(亦稱紅隊),在演練期間負責對參與機構已投入運作的指定資訊系統發動模擬真實的網絡攻擊,識別潛在網安風險和漏洞。防守方(亦稱藍隊)則在管理系統日常運作的同時,以不同技術和策略偵測及防禦紅隊攻擊,藉此提升團隊應對各類網絡威脅的應變技能和經驗。

基於去年數字辦成功推動首次香港實戰網絡安全攻防演練,今年的整體演練規模進一步擴大,以提升演練成效。參與是次演練的藍隊共有34隊,包括25個政府部門及9間公共機構的指定資訊系統。而15隊紅隊則包括多支經驗豐富的香港和內地網絡安全專業機構、專上學院,以及由廣東省互聯網信息辦公室推薦的三支頂尖攻擊隊,充分體現粵港兩地在網絡安全的交流與合作。

數字辦同時邀請了15間具豐富攻防演練經驗的內地網絡安全企業為各參與演練的藍隊提供技術支援,共同築牢香港高水平網絡安全屏障。另外,有來自超過60家不同機構的代表以觀察員身分到場了解有關攻防演練的過程,作為準備未來演練的參考。

活動由數字政策辦公室統籌主辦,香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港及香港資訊科技學院協辦,邀請不同政府部門和公共機構參與。

即時港聞