由數(shù)字政策辦公室(數(shù)字辦)統(tǒng)籌主辦,香港警務(wù)處網(wǎng)絡(luò)安全及科技罪案調(diào)查科、香港互聯(lián)網(wǎng)註冊(cè)管理有限公司及香港資訊科技學(xué)院協(xié)辦的首次香港網(wǎng)絡(luò)安全攻防演練—以攻築防2024今日(17日)圓滿結(jié)束。
是次演練邀請(qǐng)了不同政府部門和公共機(jī)構(gòu)一同參與,以「實(shí)兵」、「實(shí)網(wǎng)」、「實(shí)戰(zhàn)」方式,實(shí)測(cè)政府部門和公共機(jī)構(gòu)的防禦能力,同時(shí)對(duì)相關(guān)系統(tǒng)進(jìn)行深度檢驗(yàn)和查找安全漏洞,以攻築防。
「香港網(wǎng)絡(luò)安全攻防演練—以攻築防2024」進(jìn)行期間,創(chuàng)新科技及工業(yè)局副局長(zhǎng)張曼莉(右二)到場(chǎng)並聽取工作人員介紹活動(dòng)進(jìn)度。(政府新聞處)
由網(wǎng)絡(luò)安全業(yè)界專家和學(xué)界組成5隊(duì)飾演攻擊者的「紅隊(duì)」在嚴(yán)格可控的環(huán)境中,對(duì)參與機(jī)構(gòu)已投入運(yùn)作的指定資訊系統(tǒng)和電子服務(wù)平臺(tái)發(fā)動(dòng)模擬真實(shí)的網(wǎng)絡(luò)攻擊,識(shí)別潛在網(wǎng)安風(fēng)險(xiǎn)和漏洞。而包括政府部門和公共機(jī)構(gòu)的12隊(duì)防守方「藍(lán)隊(duì)」則在日常系統(tǒng)運(yùn)作的場(chǎng)景防禦紅隊(duì)攻擊,藉此提升團(tuán)隊(duì)?wèi)?yīng)對(duì)各類網(wǎng)絡(luò)威脅的偵測(cè)和應(yīng)變技術(shù)、策略和經(jīng)驗(yàn)。
是次演練於周五(15日)展開,為期3日2夜,共60小時(shí),攻擊以點(diǎn)到即止形式進(jìn)行,旨在提升參與的政府部門和公共機(jī)構(gòu)在識(shí)別和應(yīng)對(duì)網(wǎng)絡(luò)攻擊的技術(shù)、策略、經(jīng)驗(yàn)及整體防禦能力。所有參與的系統(tǒng)和服務(wù)一直運(yùn)作正常。相關(guān)演練的發(fā)現(xiàn)和報(bào)告會(huì)提供予負(fù)責(zé)營(yíng)運(yùn)系統(tǒng)的個(gè)別部門和機(jī)構(gòu),作所需參考和跟進(jìn)。
除此之外,數(shù)字辦亦邀請(qǐng)了未有參與是次演練的其他政府部門和公共機(jī)構(gòu)作為觀察員,來自超過50個(gè)政府部門和公共機(jī)構(gòu)的超過400名代表於演練期間參與由數(shù)字辦安排的場(chǎng)地導(dǎo)賞,聽取有關(guān)攻防演練的目標(biāo)、安排及準(zhǔn)備工作,為他們未來參與演練作準(zhǔn)備。創(chuàng)新科技及工業(yè)局副局長(zhǎng)張曼莉及數(shù)字政策專員黃志光演練期間亦到場(chǎng)探班,與參賽隊(duì)伍、裁判團(tuán)和工作人員進(jìn)行交流,了解活動(dòng)進(jìn)度。副數(shù)字政策專員(數(shù)字基建)張宜偉今日在演練場(chǎng)地見證首次舉辦的香港網(wǎng)絡(luò)安全攻防演練圓滿結(jié)束。
數(shù)字辦會(huì)繼續(xù)與業(yè)界籌備連串的網(wǎng)絡(luò)安全推廣活動(dòng),包括在12月舉辦網(wǎng)絡(luò)安全技術(shù)論壇2024,以提升社會(huì)各界對(duì)網(wǎng)絡(luò)安全的意識(shí)。此論壇將匯聚香港公私營(yíng)機(jī)構(gòu)、企業(yè)和內(nèi)地行業(yè)專家,共同探討業(yè)界如何攜手加強(qiáng)網(wǎng)絡(luò)安全,本次演練的重要成果與經(jīng)驗(yàn)也將在論壇中深入分享。
頂圖:「香港網(wǎng)絡(luò)安全攻防演練—以攻築防2024」進(jìn)行期間,數(shù)字政策專員黃志光(右二)到場(chǎng)與參賽隊(duì)伍交流。(政府新聞處)