「香港網絡安全攻防演練—以攻築防2026」今日(十月二十九日)起一連三日兩夜、共60小時展開,將於十月三十一日(星期六)晚上完結。活動由數字政策辦公室(數字辦)牽頭主辦,保安局關鍵基礎設施(電腦系統安全)專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦。

創新科技及工業局局長孫東教授於開幕典禮致辭時表示,特區政府堅持統籌發展和安全,建立健全網絡安全防禦體系,並強調築牢網絡安全防線,關鍵在於將防禦轉為實際行動,以「實兵」、「實網」、「實戰」的形式,檢測和提升參與部門及機構的防禦能力。

本次演練透過紅隊(攻擊方)與藍隊(防守方)在模擬真實網絡威脅場景下的攻防實戰,讓紅隊嘗試找出系統漏洞,測試藍隊的防禦反應,藉此提升各參與機構應對網絡威脅的實戰處理與應變能力。

香港網絡安全攻防演練今起三日 首次邀請私營企業參戰 資料圖片:Pixabay

值得留意的是,今年演練首次邀請私營企業加入防守方,與政府部門及公共機構共同實戰練兵。數字辦指,這是提升香港整體網絡安全防護及韌性的重要一步。

就規模而言,參與藍隊共有51隊,包括28個政府部門,以及23間公共機構及私營企業的指定資訊系統。23隊紅隊則來自15間香港和內地網絡安全專業機構、4間大專院校,包括由廣東省互聯網信息辦公室推薦的3支頂尖攻擊隊,以及由數字辦派出的1支攻擊隊。數字辦亦同時邀請17間具豐富攻防演練經驗的香港和內地網絡安全企業,為各藍隊提供技術支援。

此外,有來自超過80家不同機構的代表以觀察員身分到場,瞭解攻防演練過程,作為準備未來演練的參考。