三日两夜网络安全攻防演练结束 报告供参与部门及机构参考
Bastillepost · 3 SOURCES1 day ago2 MIN
Summary
「香港网络安全攻防演练——以攻筑防2026」于周六晚上正式结束。是次演练为期三日两夜，共60小时，由数字政策办公室牵头主办，与保安局及警方等合作举行 。演练采取「实兵」、「实网」、「实战」的模式运作，透过模拟真实的网络威胁场景，一方面找出系统潜在漏洞，另一方面检视参与部门及机构的防御部署与应变能力，以提升香港整体的网络安全防护水平及韧性 。
Key Points
- 今届活动规模较以往进一步扩大。在防守一方，参与队伍多达51队，覆盖28个政府部门及23间公共机构
- 私营企业的指定资讯系统首次纳入演练范围，令防守层面更为广泛，标志着公私营合作应对网络威胁的新里程碑
- 担任攻击任务的攻击队共有23队，组成相当多元，包括15间来自香港和内地的网络安全专业机构，以及4间本地大专院校的代表
- 此外还有由广东省互联网信息办公室推荐的3支攻击队，以及1支由数字办派出的攻击队，体现粤港两地网络安全领域的紧密合作
- 演练分为红队进攻与蓝队防守两方进行攻防实战，所有参与的系统和服务在演练期间一直维持正常运作
- 演练报告将会提供予参与的相关政府部门、公共机构及私营企业，供它们参考并作后续跟进
Why It Matters
今届演练首次将私营企业指定资讯系统纳入范围，反映当今网络威胁已超越机构边界，需要整个数码生态系统协调应对。透过是次演练，香港各主要持份者能够在安全的环境下测试其防御能力，并从报告中获得具体的改进建议，从而强化香港抵御复杂网络攻击的整体韧性 。
今届演练首次将私营企业指定资讯系统纳入范围，反映当今网络威胁已超越机构边界，需要整个数码生态系统协调应对。透过是次演练，香港各主要持份者能够在安全的环境下测试其防御能力，并从报告中获得具体的改进建议，从而强化香港抵御复杂网络攻击的整体韧性 。