Skip to Content Facebook Feature Image

實境網絡安全演練首次舉行 不公開涉哪些政府系統免渾水摸魚

政事

實境網絡安全演練首次舉行 不公開涉哪些政府系統免渾水摸魚
政事

政事

實境網絡安全演練首次舉行 不公開涉哪些政府系統免渾水摸魚

2024年11月15日 11:42 最後更新:12:06

由政府數字辦牽頭舉辦、為期3日的全港首個實境網絡安全攻防演練活動,透過攻防模式,包括訓練各政府部門及本地機構代表的網絡抗逆力。

首屆網絡安全攻防演練前奏活動——網絡攻防精英培訓暨攻防大賽,今年8月舉行。數字政策辦公室FB圖片

首屆網絡安全攻防演練前奏活動——網絡攻防精英培訓暨攻防大賽,今年8月舉行。數字政策辦公室FB圖片

數字辦數字政策專員黃志光表示,不會主動公開演練涉及哪些政府系統,以便演練有序進行,防止不法之徒「渾水摸魚」趁這段時間扮成參與者,企圖混淆有關程序。他強調今次演練採取「點到即止」模式,若發現有漏洞會跟進,並待12月舉辦相關峰會時分享經驗。

黃志光說參考內地及外國經驗,不會公開參與攻防演練的系統,如發現漏洞,最好是通知有關系統作修補工程。

另外,對於《政府資訊科技保安指引》更新,黃志光強調政府並無禁止員工使用即時通訊軟件或社交媒體軟件,只是看到在應用過程中,為政府內部系統帶來風險,因此加強有關網絡安全預防。

數字辦數字政策專員黃志光。資料圖片

數字辦數字政策專員黃志光。資料圖片

國家網絡與資訊安全資訊通報中心發現一批境外惡意網址和惡意IP,境外黑客組織持續對中國和其他國家發起網絡攻擊。

網站截圖

網站截圖

中心表示,相關惡意網址和惡意IP歸屬地主要涉及美國、瑞典、印度。這些惡意網址和IP都與特定木馬程式或木馬程式控制端密切關聯,網絡攻擊包括建立僵屍網絡、後門利用、竊密等,對中國國內聯網單位和互聯網使用者構成重大威脅。

示意圖片

示意圖片

你 或 有 興 趣 的 文 章
熱 · 門 · 榜