​「香港网络安全攻防演练--以攻筑防2024」圆满结束(附图)
*******************************

  由数字政策办公室(数字办)统筹主办,香港警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司及香港资讯科技学院协办的首次香港网络安全攻防演练—以攻筑防2024今日(十一月十七日)圆满结束。

  是次演练邀请了不同政府部门和公共机构一同参与,以「实兵」、「实网」、「实战」方式,实测政府部门和公共机构的防御能力,同时对相关系统进行深度检验和查找安全漏洞,以攻筑防。

  由网络安全业界专家和学界组成五队饰演攻击者的「红队」在严格可控的环境中,对参与机构已投入运作的指定资讯系统和电子服务平台发动模拟真实的网络攻击,识别潜在网安风险和漏洞。而包括政府部门和公共机构的12队防守方「蓝队」则在日常系统运作的场景防御红队攻击,藉此提升团队应对各类网络威胁的侦测和应变技术、策略和经验。

  是次演练于十一月十五日展开,为期三日两夜,共60小时,攻击以点到即止形式进行,旨在提升参与的政府部门和公共机构在识别和应对网络攻击的技术、策略、经验及整体防御能力。所有参与的系统和服务一直运作正常。相关演练的发现和报告会提供予负责营运系统的个别部门和机构,作所需参考和跟进。
        
  除此之外,数字办亦邀请了未有参与是次演练的其他政府部门和公共机构作为观察员,来自超过50个政府部门和公共机构的超过400名代表于演练期间参与由数字办安排的场地导赏,听取有关攻防演练的目标、安排及准备工作,为他们未来参与演练作准备。创新科技及工业局副局长张曼莉及数字政策专员黄志光演练期间亦到场探班,与参赛队伍、裁判团和工作人员进行交流,了解活动进度。副数字政策专员(数字基建)张宜伟今日在演练场地见证首次举办的香港网络安全攻防演练圆满结束。

  数字办会继续与业界筹备连串的网络安全推广活动,包括在十二月举办网络安全技术论坛2024,以提升社会各界对网络安全的意识。此论坛将汇聚香港公私营机构、企业和内地行业专家,共同探讨业界如何携手加强网络安全,本次演练的重要成果与经验也将在论坛中深入分享。



2024年11月17日(星期日)
香港时间22时11分