香港网络安全攻防演练扩容 私营企业首次参防
AM730 · 1 SOURCESabout 7 hours ago2 MIN
Summary
“香港网络安全攻防演练—以攻筑防2026”已于10月29日起连续三天举行，并于10月31日晚上结束，整个演练历时三日两夜、共60小时。此次演练以模拟真实网络威胁场景为基础，测试参与机构的防御部署和应变能力，而今年最受关注的变化之一，是首次邀请私营企业加入防守方，与政府部门及公共机构一同参与实战练兵。
Key Points
- 活动由数字政策办公室牵头主办，协办单位包括保安局关键基础设施（电脑系统安全）专员办公室、香港警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司、数码港、香港网络安全专业协会及香港资讯科技学院，覆盖政策、执法、产业及培训多个层面。
- 演练采用“实兵、实网、实战”方式进行，攻击方即红队会主动寻找系统漏洞，以测试防守方即蓝队在模拟真实威胁环境下的防御反应与应急处置能力，重点在于实操而非单纯桌面推演。
- 今年蓝队共有51队，包括28个政府部门，以及23间公共机构和私营企业的指定资讯系统，显示演练对象已由政府和公营体系进一步扩展至私营机构，使整体网络安全防护和韧性测试更接近香港实际运行环境。
- 红队共有23队，分别来自15间经验丰富的香港和内地网络安全专业机构、4间大专院校、由广东省互联网信息办公室推荐的3支顶尖攻击队，以及由数字办派出的1支攻击队，体现粤港两地在网络安全交流合作和人才培养方面的持续推进。
- 数字办还邀请17间具有丰富攻防演练经验的香港和内地网络安全企业，为各蓝队提供技术支援；同时有来自超过80家不同机构的代表以观察员身份到场了解演练流程，作为未来参与相关演练的参考。
Why It Matters
对香港而言，这次演练不只是一次技术层面的测试，更是把政府部门、公共机构、私营企业、专业机构和院校放在同一接近真实攻击的环境中，检视各方在压力下的协作和应变能力。随着私营企业首次加入防守方，演练覆盖面更广，也有助积累更多跨界别实战经验，为香港建立更高水平的网络安全防护和韧性提供基础。