網安演練｜港府60小時網安演練 首邀私企
原文刊於信報財經新聞「CEO AI⎹ EJ Tech」
「香港網絡安全攻防演練—以攻築防2026」昨正式展開，攻防演練為期三日兩夜，共60小時，將於明天（31日）晚上完結。今年演練紅隊會嘗試找出系統漏洞，以測試藍隊的防禦反應；更首次邀請私營企業加人防守方，與政府部門及公共機構共同實戰練兵，提升本港整體網安防護及韌性。
活動由數字政策辦公室牽頭主辦，保安局關鍵基礎設施（電腦系統安全）專員辦公室、警方網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦。核心原則堅持「點到即止」、不洩露系統資料，以及不影響實際服務。
參與是次演練的23隊紅隊，來自包括15間經驗豐富的香港和內地網絡安全專業機構、4間大專院校，由廣東省互聯網信息辦公室推薦的3支頂尖攻擊隊，以及由數字辦派出的1支攻擊隊。至於藍隊共有51隊，包括28個政府部門，23間公共機構及私營企業的指定資訊系統，重點標靶共有120個。
數字辦：PHP危機未見波及本地
創新科技及工業局局長孫東在開幕致詞表示，「只有知己知彼，才能夠百戰不殆，建立香港穩固的網絡安全屏障。」演練透過「實兵」、「實網」、「實戰」方式，讓攻擊方（紅隊）與防守方（藍隊）在模擬真實網絡威脅的場景中攻防實戰，檢驗和提升參與部門及機構的防禦能力及系統韌性，以攻築防。
網站程式語言PHP上周爆出嚴重漏洞，全球多個網站斷線防駭。數字政策辦公室署理數字政策專員張宜偉指出，政府電腦保安事故協調中心（GovCERT）及香港網絡安全事故協調中心（HKCERT），在24小時內通報各方應對措施，認為對本港的影響非常少，相關報道也不多。
張宜偉續稱，透過網絡安全攻防演練，即使遇到零日（Zero-Day）漏洞，也能有應變及協作能力，以應付相關攻擊。談到會否有人渾水摸魚，趁機攻擊藍隊系統。他回應指出，當日在設計比賽時，全部攻擊IP地址都有紀錄，可迅速分辨虛擬或真實攻擊；加上現時正值演練，預料受到攻擊時，其反應會更加快。
支持EJ Tech
如欲投稿、報料，發布新聞稿或採訪通知，按這裏聯絡我們。
