港網安演練「加碼」 備戰全運立選 粵派代表夥港機構模擬黑客攻擊 25政府部門9公共機構防禦

信息時代網絡安全至關重要。為提升特區政府部門和公共機構識別和應對網絡攻擊的技術、經驗及整體防禦能力，政府數字政策辦公室聯同香港警務處等多個部門昨日起舉行為期3天的香港網絡安全攻防演練「以攻築防2025」，由多支經驗豐富的網絡安全機構、專上學院組成的攻擊隊伍，模擬真實黑客網絡攻擊，而25個政府部門以及9個公共機構則派代表組成防守方抵擋攻擊。特區政府創新科技及工業局局長孫東表示，今年演練規模進一步擴大，可為接下來的全運會和立法會換屆選舉作好準備，並形容演練猶如兵法實戰，唯有「知己知彼」，才能掌控全局，確保網絡安全無虞。 ●香港文匯報記者 洪澤楷

香港網絡安全攻防演練「以攻築防2025」由數字政策辦公室統籌主辦，香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港及香港資訊科技學院協辦，邀請不同政府部門和公共機構參與。攻防演練為期三日兩夜共60小時，將於周日（12日）晚上11時完結。

是次演練由相關專家扮演攻擊者（紅隊），在演練期間負責對參與機構已投入運作的指定資訊系統，發動模擬真實的網絡攻擊，以識別潛在網安風險和漏洞。防守方（藍隊）則在管理系統日常運作的同時，以不同技術和策略偵測及防禦紅隊攻擊，藉此提升團隊應對各類網絡威脅的應變技能和經驗。

活動基於去年數字辦成功推動首次香港實戰網絡安全攻防演練，今年整體演練規模進一步擴大，以提升演練成效。由網絡安全專家及業界組成的紅隊有15支，包括多支經驗豐富的網絡安全機構、專上學院，以及由廣東省網信辦推薦的3支頂尖攻擊隊伍，模擬真實黑客網絡攻擊，體現粵港兩地在網絡安全的交流與合作。至於參與演練的藍隊則有34隊，由25個政府部門及9個公共機構組成，以抵擋攻擊。

數字辦邀網安內企提供技術支援意見

同時，數字辦邀請15間具豐富攻防演練經驗的內地網絡安全企業，包括香港網絡安全專業協會的多個成員，為各參與演練的藍隊提供技術支援和專家意見，共同築牢香港高水平網絡安全屏障，而超過60家不同機構的代表則以觀察員身份到場了解有關攻防演練的過程，作為準備未來演練的參考。

是次演練涵蓋多種攻擊手法，包括針對基礎設施、資料庫和網絡系統的入侵測試，幫助參與團隊識別弱點及防護缺口，並即時制定應對方案，讓政府部門及公私營機構的參與者在近似實戰演練環境中，測試及優化防禦策略，提高實際應對各類攻擊的能力。

孫東：「知己知彼」方確保網安無虞

孫東昨日在演練的開幕典禮上致辭時表示，去年首屆網絡安全攻防演練成功通過「實兵」、「實網」、「實戰」方式，全面檢驗參與單位的安全防護能力，並提供針對性反饋，提升網絡安全防護以及緊急應變能力。今年，數字辦再接再厲，整體演練規模進一步擴大，涵蓋更多的公共服務，正好為即將舉行的第十五屆全國運動會及立法會換屆選舉作好網絡安全的準備。

他強調，攻防演練猶如兵法實戰，唯有知己之漏洞，知彼之攻勢，方能掌控全局，確保安全無虞。他期望藉着這次演練，能讓各部門和公共機構時刻警惕網絡安全對公共事業帶來的憂患，同時把握這次機會進行深度檢驗，堵塞潛在網安漏洞，以防患於未然。