香港新闻网10月10日电 为提升政府部门和公共机构识别和应对网络攻击的技术、经验及整体防御能力,香港特区政府10日展开今年度香港网络安全攻防演练。演练亦正合其时,为将分别于今年11月及12月举行的第十五届全国运动会及立法会换届选举作好网安准备。
图源:政府新闻处
活动由数字政策办公室(数字办)统筹主办,香港警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司、数码港及香港资讯科技学院协办,邀请不同政府部门和公共机构参与。
创新科技及工业局局长孙东教授于活动开幕典礼上致辞时以“安全是发展的前提,发展是安全的保障”说明稳定安全的网络环境在推动香港发展成为国际创新科技中心的重要性。他表示香港网络安全攻防演练正是透过“实兵”、“实网”、“实战”方式,全方位对参与政府部门和公共机构的安全防护能力进行深度检验,以攻筑防,全面提升香港网络安全防护及韧性。
网络安全攻防演练由相关专业人员在严格监控的环境中饰演攻击者(亦称红队),在演练期间负责对参与机构已投入运作的指定资讯系统发动模拟真实的网络攻击,识别潜在网安风险和漏洞。防守方(亦称蓝队)则在管理系统日常运作的同时,以不同技术和策略侦测及防御红队攻击,借此提升团队应对各类网络威胁的应变技能和经验。
基于去年数字办成功推动首次香港实战网络安全攻防演练,今年的整体演练规模进一步扩大,以提升演练成效。参与是次演练的蓝队共有34队,包括25个政府部门及九间公共机构的指定资讯系统。而15队红队则包括多支经验丰富的香港和内地网络安全专业机构、专上学院,以及由广东省互联网信息办公室推荐的三支顶尖攻击队,充分体现粤港两地在网络安全的交流与合作。数字办同时邀请了15间具丰富攻防演练经验的内地网络安全企业为各参与演练的蓝队提供技术支援,共同筑牢香港高水平网络安全屏障。另外,有来自超过60家不同机构的代表以观察员身分到场了解有关攻防演练的过程,作为准备未来演练的参考。
攻防演练为期三日两夜,共60小时,将于12日(星期日)晚上11时完结。 (完)