tech · AM730

香港網絡安全攻防演練擴容私營企業首度參與防守

AM730 · 1 SOURCESabout 2 hours ago2 MIN

「香港網絡安全攻防演練—以攻築防2026」已於10月29日起一連三日舉行，並於10月31日晚上完成，整個演練歷時三日兩夜、共60小時。今次演練以模擬真實網絡威脅場景為基礎，測試參與機構的防禦部署及應變能力，而今年最大變化之一，是首次邀請私營企業加入防守方，與政府部門及公共機構一同參與實戰練兵。

活動由數字政策辦公室牽頭主辦，協辦單位包括保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院，顯示演練涵蓋政策、執法、業界及培訓多個層面。
演練採用「實兵、實網、實戰」方式進行，攻擊方即紅隊會主動尋找系統漏洞，藉此測試防守方即藍隊在模擬真實威脅環境下的防禦反應與應變處理能力，不只是紙上推演，而是接近實際事故處置流程的壓力測試。
今年藍隊共有51隊，當中包括28個政府部門，以及23間公共機構及私營企業的指定資訊系統，反映演練對象已由政府及公營範圍，進一步擴展至私營機構，令整體網絡安全防護與韌性測試更貼近香港實際運作環境。
紅隊共有23隊，來自15間具經驗的香港及內地網絡安全專業機構、4間大專院校、由廣東省互聯網信息辦公室推薦的3支頂尖攻擊隊，以及由數字辦派出的1支攻擊隊，顯示粵港兩地在網絡安全交流合作及人才培育方面持續推進。
數字辦另邀請17間具豐富攻防演練經驗的香港及內地網絡安全企業，為各藍隊提供技術支援；同時有來自超過80家不同機構的代表以觀察員身分到場，了解演練流程，作為日後參與相關演練的參考。

對香港而言，今次演練的意義不止於一次技術測試，而是把政府部門、公共機構、私營企業、專業機構及院校放到同一個接近真實攻擊的環境中，檢視各方在壓力下的協作與應變能力。隨着私營企業首次加入防守方，演練覆蓋面更廣，亦有助累積更多跨界別實戰經驗，為香港建立更高水平的網絡安全防護及韌性提供基礎。