歷時三日兩夜、合共60小時的「香港網絡安全攻防演練——以攻築防2026」周六晚上正式結束。演練採取「實兵」、「實網」、「實戰」的模式運作,透過模擬真實的網絡威脅場景,一方面找出系統潛在漏洞,另一方面檢視參與部門及機構的防禦部署與應變能力,以提升香港整體的網絡安全防護水平及韌性。
「香港網絡安全攻防演練——以攻築防2026」圓滿結束。政府新聞處圖片
今屆活動的規模較以往進一步擴大。在防守一方,參與隊伍多達51隊,覆蓋28個政府部門及23間公共機構,而私營企業的指定資訊系統亦是首次納入演練範圍之內,令防守層面更為廣泛。
「香港網絡安全攻防演練——以攻築防2026」圓滿結束。演練進行期間,署理副數字政策專員(數字基建)胡曄(右三)到場並聽取工作人員講解活動進度。政府新聞處圖片
至於擔負攻擊任務的攻擊隊共有23隊,組成相當多元,包括15間來自香港和內地的網絡安全專業機構,以及四間本地大專院校的代表;此外,還有三支由廣東省互聯網信息辦公室推薦的攻擊隊,以及一支由數字辦派出的攻擊隊。
「香港網絡安全攻防演練——以攻築防2026」圓滿結束。政府新聞處圖片
演練進行期間,所有參與的系統和服務一直維持正常運作。據了解,演練報告將會提供予參與的相關政府部門、公共機構及私營企業,供它們參考並作後續跟進。
一連三日的「香港網絡安全攻防演練——以攻築防 2026」星期四(10月29日)正式展開。活動透過模擬逼真的網絡威脅場景,全面檢驗各參與機構的網絡防禦部署及即時應變能力。這項演練由數字政策辦公室(數字辦)牽頭主辦,並由保安局關鍵基礎設施(電腦系統安全)專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會以及香港資訊科技學院聯合協辦。今年活動更首度邀請私營企業加入防守方陣營,與政府部門及公共機構攜手實戰練兵,藉此強化香港整體的網絡安全韌性與防護屏障。
創新科技及工業局局長孫東教授出席演練開幕典禮致辭時表示,特區政府堅持統籌發展和安全,致力建立健全的網絡安全防禦體系,並持續深化網絡安全保障協作。他指出,要築牢網絡安全防線,關鍵在於將防禦轉為實際行動,以「實兵」、「實網」、「實戰」的形式,檢測和提升參與部門及機構的防禦能力。演練不僅實測藍隊網絡安全防禦能力,亦是凝聚政府、網絡安全業界及社會各界力量,共建安全網絡環境的重要平台。
整項攻防演練以實戰磨練為核心,安排攻擊方(紅隊)與防守方(藍隊)在模擬真實網絡威脅的情境下展開較量。過程中,紅隊將嘗試尋找系統潛在漏洞發動攻擊,從而實質測試藍隊的防護反應,切實提升參與機構在面對各類網絡威脅時的實戰處理與應變水準。
今年的演練獲各界踴躍響應,整體規模進一步擴展。擔任防守方的藍隊共有 51 隊,涵蓋了 28 個政府部門,以及 23 間公共機構與私營企業的指定資訊系統。至於負責進攻的紅隊則有 23 隊,組成成員包括 15 間經驗豐富的香港和內地網絡安全專業機構、4 間大專院校、由廣東省互聯網信息辦公室推薦的 3 支頂尖攻擊隊,以及由數字辦組建的 1 支攻擊隊,體現出粵港兩地在網絡安全領域的深化交流合作,以及攜手培育網絡安全人才的成果。
為協助參與演練的藍隊全面應戰,數字辦特意邀請了 17 間具備豐富攻防演練經驗的香港和內地網絡安全企業,在演練期間提供技術支援,攜手鞏固香港高水平的網絡安全防線。此外,現場亦有來自超過 80 家不同機構的代表以觀察員身分出席,深入瞭解整個攻防演練的運作流程,作為日後籌備相關演練的借鑑。這次攻防演練為期三日兩夜,全程長達 60 小時,預計將於 10月31日(星期六)晚上正式結束。
創新科技及工業局局長孫東教授今日(10月29日)出席「香港網絡安全攻防演練——以攻築防 2026」啓動禮。圖示(左起)香港網絡安全專業協會行政總監段昕灼、香港數碼港管理有限公司首席技術官粟發春博士、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、署理數字政策專員張宜偉、孫東教授、關鍵基礎設施(電腦系統安全)專員陳永安、署理副數字政策專員(數字基建)胡曄、香港互聯網註冊管理有限公司行政總裁黃家偉、職業訓練局副執行幹事許仁強博士主持啓動禮。
創新科技及工業局局長孫東教授10月29日出席「香港網絡安全攻防演練——以攻築防 2026」開幕典禮。圖示(第一排左五起)職業訓練局副執行幹事許仁強博士、香港互聯網註冊管理有限公司行政總裁黃家偉、關鍵基礎設施(電腦系統安全)專員陳永安、署理副數字政策專員(數字基建)胡曄、孫東教授、署理數字政策專員張宜偉、香港警務處網絡安全及科技罪案調查科高級警司梁靄琳、香港數碼港管理有限公司行政總裁鄭松巖博士、香港網絡安全專業協會行政總監段昕灼、立法會資訊科技及廣播事務委員會主席邱達根、立法會議員李廣宇與其他嘉賓合照。
創新科技及工業局局長孫東教授在「香港網絡安全攻防演練──以攻築防 2026」開幕典禮上致辭。
「香港網絡安全攻防演練——以攻築防 2026」展開。圖示由經驗豐富的香港和內地網絡安全專業機構和專上學院人員組成的攻擊隊。