数字办3天网络攻防演练结束 所有参与系统和服务期间正常

撰文: 萧通
出版:更新:

由数字办统筹主办的、警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司及香港资讯科技学院协办的首次“香港网络安全攻防演练—以攻筑防2024” ,在经过为期三日两夜、共60小时的模拟攻防后,周日(17日)圆满结束。

“香港网络安全攻防演练—以攻筑防2024”进行期间,创新科技及工业局副局长张曼莉(右二)到场并听取工作人员介绍活动进度。(政府新闻处图片

多个政府部门和公共机构模拟受攻击

是次演练邀请多个政府部门和公共机构参与,以“实兵”、“实网”、“实战”方式,实测政府部门和公共机构的防御能力,同时对相关系统进行深度检验和查找安全漏洞,以攻筑防,攻击以点到即止形式进行。

由网络安全业界专家和学界组成5队饰演攻击者的“红队”,在严格可控的环境中,对参与机构已投入运作的指定资讯系统和电子服务平台,发动模拟真实的网络攻击。

而包括政府部门和公共机构的12队防守方“蓝队”,则在日常系统运作的场景防御红队攻击,借此提升团队应对各类网络威胁的侦测和应变技术、策略和经验。

演练期间,创新科技及工业局副局长张曼莉、数字政策专员黄志光亦到场探班,与参赛队伍、裁判团和工作人员进行交流。副数字政策专员(数字基建)张宜伟周日在演练场地,见证首次演练圆满结束。

数字办表示,会继续与业界筹备连串的网络安全推广活动,包括在12月举办网络安全技术论坛2024,以提升社会各界对网络安全的意识。