由數字辦統籌主辦,警務處網絡安全及科技罪案調查科等協辦的首次香港網絡安全攻防演練17日結束。
「香港網絡安全攻防演練--以攻築防2024」圓滿結束。政府新聞處圖片
今次演練邀請了不同政府部門和公共機構一同參與,實測政府部門和公共機構的防禦能力,同時對相關系統進行深度檢驗和查找安全漏洞,以攻築防。由網絡安全業界專家和學界組成5隊飾演攻擊者「紅隊」,而包括政府部門和公共機構的12隊防守方「藍隊」則在日常系統運作的場景防禦紅隊攻擊。
「香港網絡安全攻防演練--以攻築防2024」圓滿結束。政府新聞處圖片
是次演練於前日展開,為期三日兩夜,共60小時,攻擊以點到即止形式進行,所有參與的系統和服務一直運作正常。相關演練的發現和報告會提供予負責營運系統的個別部門和機構,作所需參考和跟進。數字辦亦邀請了未有參與演練的其他政府部門和公共機構作為觀察員,來自超過50個政府部門和公共機構的超過400名代表於演練期間,參與由數字辦安排的場地導賞。
數字辦會繼續與業界籌備連串的網絡安全推廣活動,包括在下月舉辦網絡安全技術論壇2024,以提升社會各界對網絡安全的意識。
創新科技及工業局局長孫東在一個網絡安全技術論壇致辭表示,為提升對關鍵基礎設施網絡安全的防護,政府就《保護關鍵基礎設施條例草案》刊憲,並已於上周提交立法會首讀和二讀,條例訂明關鍵基礎設施營運者的架構責任、預防責任和事故通報及應對責任等法定要求,以構建更完善的網絡安全體系,將為業界與數字經濟的蓬勃發展提供強而有力的保障。
孫東。巴士的報資料圖片
孫東指出,維護網絡安全是促進經濟高質量發展及建設智慧城市的重要一環,築牢網絡安全防線刻不容緩,特區政府一直與業界夥伴並肩同行,透過多管齊下的策略應對資訊保安事宜,從政府指引、社會支援、人才培訓、與內地和國際合作數個層面,減低網絡威脅帶來的風險,加強支援本地機構及企業應對網絡攻擊的防禦及復原能力。
資料圖片
孫東認為網絡安全是共同而不是孤立,維護網絡安全是全社會的共同責任,需要政府、業界、企業及廣大市民攜手合作,才能建立起更為安全的網絡環境。