由數字政策辦公室統籌主辦的全港第二屆實境網絡安全攻防演練「以攻築防」昨日（10日）開始，通過「實兵」、「實網」、「實戰」方式，全方位對參與政府部門和公共機構的安全防護能力進行深度檢驗並提供反饋。創新科技及工業局局長孫東致辭時表示，今年參與的政府部門和公共機構大幅增加，共有25個政府部門及9間公共機構參與作為負責防守的「藍隊」；而負責攻擊的「紅隊」亦大幅增加至15隊，當中包括多支經驗豐富的網絡安全機構、專上學院，以及由廣東省網信辦推薦的3支頂尖攻擊隊伍。

   全港第二屆實境網絡安全攻防演練「以攻築防2025」今日啟動。

  由數字辦統籌主辦、警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港及香港資訊科技學院協辦的全港第二屆實境網絡安全攻防演練「以攻築防2025」昨日啟動。演練以模擬真實的網絡攻防場景為核心，讓政府部門、公私營機構的參與者在近似實戰的環境中測試及優化防禦策略，提高實際應對各類攻擊的能力，從而建立更堅韌的網絡安全生態系統。

   創新科技及工業局局長孫東致辭。

  孫東致辭時表示，演練通過「實兵」、「實網」、「實戰」方式，全方位對參與政府部門和公共機構的安全防護能力進行深度檢驗並提供反饋，提升它們的網絡安全防護及緊急應變能力。今年演練規模擴大，參與隊伍總數量是去年3倍，涵蓋更多公共服務，為即將舉行的十五運會及立法會換屆選舉做好網絡安全的準備。

  孫東指出，今年共有25個政府部門及9間公共機構參與作為負責防守的「藍隊」，由去年的12隊增加至34隊，涉及65個面向公眾的系統；而負責攻擊的「紅隊」亦由5隊增至15隊，包括多支經驗豐富的網絡安全機構、專上學院，以及由廣東省網信辦推薦的3支頂尖攻擊隊伍，充分體現粵港兩地在網絡安全和資訊保安教育上交流合作。此外，還邀請了多家網安機構提供技術支援和專家意見，同時還有60多個其他政府部門和公共機構的代表以觀察員身份參與演練，為日後參與實戰作好準備。

   數字辦數字政策專員黃志光。

  數字辦數字政策專員黃志光表示，為提升政府部門及公共機構的防禦能力，今年負責攻擊的隊伍包括內地「大師級」網絡安全團隊，形容他們會「無所不用其極」，找出政府和機構系統的漏洞；亦會利用釣魚郵件及假扮客戶，引誘政府和機構人員洩露系統資訊。

  他又說，攻擊方會在長達60小時的演練中，任意選擇時段攻擊對方的系統，迫使防守方時刻提高警覺。為確保參與的政府和機構系統，不會有任何資料外洩或竄改，攻擊方會點到即止，成功找出漏洞，但不會入侵系統。

  演習涵蓋多種攻擊手法，包括針對基礎設施、資料庫和網絡系統的入侵測試，幫助參與團隊識別弱點及防護缺口，並即時制定應對方案。演練亦特設攻防雙方角色，模擬黑客攻擊與防守策略的實時對抗，提升相關人員在壓力環境下的判斷和決策能力。此次活動不僅著重技術層面，更強調提升全方位的網絡安全管理與應急處理流程，促進整體安全文化的建設。（記者：李銘欣 攝影：崔俊良）

   負責攻擊的「紅隊」由去年的5隊增至15隊，包括多支經驗豐富的網絡安全機構、專上學院，以及由廣東省網信辦推薦的3支頂尖攻擊隊伍。

編輯：銘笙