面對勒索軟件、電郵釣魚,以至人工智能(AI)驅動的新型網絡威脅,機構如何將防禦部署轉化為實際應變能力,成為網絡安全建設的重要課題。由數字政策辦公室統籌主辦、第三屆「香港網絡安全攻防演練——以攻築防 2026」,上月 29 日於數碼港舉行揭幕禮,展開一連三天、合共 60 小時的實戰演練。本屆除有更多政府部門及公共機構參與,更首次邀請私營企業加入,進一步擴大跨界協作。 活動由數字政策辦公室牽頭主辦,聯同保安局關鍵基礎設施(電腦系統安全)專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦,匯聚政府、業界及學界力量,提升香港整體網絡安全防護及韌性。 以實兵、實網、實戰驗證防禦能力 創新科技及工業局局長孫東教授於開幕典禮致辭時表示,面對複雜多變的網絡安全挑戰,香港必須統籌發展和安全,建立健全網絡安全防禦體系,而築牢網絡安全防線的關鍵,在於將防禦轉為實際行動,以「實兵」、「實網」、「實戰」的形式,檢測和提升參與部門及機構的防禦能力。孫期望參與隊伍藉此自我檢測、防患未然,各界攜手鞏固香港的網絡安全防線。 「以攻築防」今年踏入第三屆,攻擊方(紅隊)將在連續 60 小時的演練中,尋找防守方(藍隊)標靶系統的漏洞並進行模擬攻擊,藍隊合共提供 120 個重點標靶,供攻擊方測試。今屆亦容許攻擊方運用人工智能尋找漏洞,以貼近網絡攻擊手法的變化。 創新科技及工業局局長孫東教授為「以攻築防 2026」開幕典禮致辭,認為需以「實兵」、「實網」、「實戰」的形式,檢測和提升參與部門及機構的防禦能力。 參與隊伍分為攻擊方(紅隊)及防守方(藍隊),在一連三天、60 小時內進行攻防演練。 圖說:(左起)香港網絡安全專業協會行政總監段昕灼、香港數碼港管理有限公司首席技術官粟發春博士、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、署理數字政策專員張宜偉、孫東教授、關鍵基礎設施(電腦系統安全)專員陳永安、署理副數字政策專員(數字基建)胡曄、香港互聯網註冊管理有限公司行政總裁黃家偉和職業訓練局副執行幹事許仁強博士主持開幕典禮。 參與私營機構包括關鍵基礎設施營運商 …