以攻築防 2026｜年度攻防演練擴大跨界協作　首邀私營企業參與防守 

面對勒索軟件、電郵釣魚，以至人工智能（AI）驅動的新型網絡威脅，機構如何將防禦部署轉化為實際應變能力，成為網絡安全建設的重要課題。由數字政策辦公室統籌主辦、第三屆「香港網絡安全攻防演練——以攻築防 2026」，上月 29 日於數碼港舉行揭幕禮，展開一連三天、合共 60 小時的實戰演練。本屆除有更多政府部門及公共機構參與，更首次邀請私營企業加入，進一步擴大跨界協作。 

活動由數字政策辦公室牽頭主辦，聯同保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦，匯聚政府、業界及學界力量，提升香港整體網絡安全防護及韌性。 

以實兵、實網、實戰驗證防禦能力 

創新科技及工業局局長孫東教授於開幕典禮致辭時表示，面對複雜多變的網絡安全挑戰，香港必須統籌發展和安全，建立健全網絡安全防禦體系，而築牢網絡安全防線的關鍵，在於將防禦轉為實際行動，以「實兵」、「實網」、「實戰」的形式，檢測和提升參與部門及機構的防禦能力。孫期望參與隊伍藉此自我檢測、防患未然，各界攜手鞏固香港的網絡安全防線。 

「以攻築防」今年踏入第三屆，攻擊方（紅隊）將在連續 60 小時的演練中，尋找防守方（藍隊）標靶系統的漏洞並進行模擬攻擊，藍隊合共提供 120 個重點標靶，供攻擊方測試。今屆亦容許攻擊方運用人工智能尋找漏洞，以貼近網絡攻擊手法的變化。 

參與私營機構包括關鍵基礎設施營運商 

本屆的整體參與規模進一步擴大，署理數字政策專員張宜偉表示，參與機構較以往增加約 50%，共有 51 隊藍隊參與演練，涵蓋 28 個政府部門、23 間公共機構及私營企業。私營企業屬首次加入，張表示當中更包括關鍵基礎設施營運商，以及對香港經濟或運作有較大影響的大型機構。至於紅隊方面，則共有 23 隊，包括 15 間香港及內地網絡安全專業機構、4 間大專院校、由廣東省互聯網信息辦公室推薦的 3 支頂尖攻擊隊，以及數字辦派出的 1 支攻擊隊。 

此外，數字辦另邀請 17 間具攻防演練經驗的香港及內地網絡安全企業，為藍隊提供技術支援，並有來自超過 80 間不同機構的代表以觀察員身分到場了解攻防演練過程，充分體現各界的交流合作。 

如同往年，演練繼續以「點到即止」為原則，並以不影響公共服務為大前提進行。張宜偉指出，所有演練攻擊的 IP 地址均有紀錄，有助防守方分析攻擊是否屬於演練，防止真正攻擊者「混水摸魚」。他又認為藍隊在演練期間處於戒備及應變狀態，即使遇上真實攻擊，亦有助更快作出反應。演練完成之後，主辦方將提供個別報告與參與部門及機構跟進及參考，所有演練結果嚴格保密。 

透過模擬真實網絡攻擊，不但提升參與機構應對各類網絡威脅的實戰處理與應變能力，「以攻築防」演練更是凝聚政府、網絡安全業界及社會各界力量，共建安全網絡環境的重要平台。