随着人工智能等科技应用加速发展，以及各种新兴网络威胁不断演变，网络安全风险令人关注。政府、社会各界都需要持续透过网络安全防御策略，强化网络安全应对韧性。数字政策办公室日前举办了“香港网络安全攻防演练——以攻筑防2026”，逾70个政府部门、香港和内地机构、本地大专院校组成防守队与攻击队，进行为期三日两夜、历时60小时的网络安全攻防实战，测试参与部门及机构的防御部署及应变能力，提升香港整体网络安全防护及韧性。

有立法会议员表示，随着技术迭代及AI催生新型黑客工具，网络威胁持续演变，政府需持续透过高还原度实战测试，加密漏洞检测与修补，吸纳更多政府部门及私营企业参与，提升整体网络安全防御实力。\大公报记者 易晓彤

第三届“香港网络安全攻防演练”由10月29日展开，演练规模进一步扩大，参与的防守方（蓝队）共有51队，涵盖28个政府部门，23间公共机构及首次加入的私营企业的指定资讯系统。肩负攻击任务的23队攻击队（红队），包括来自15间香港和内地网络安全专业机构和4间本地大专院校的代表，由广东省互联网信息办公室推荐的3支攻击队，以及由数字办派出的1支攻击队，充分体现粤港两地在网络安全的交流合作，以及携手推动网络安全人才培育的共同努力。

模拟真实网络威胁场景找漏洞

演练透过“实兵”、“实网”、“实战”方式，模拟真实网络威胁场景，以找出系统的漏洞。数字办昨日回复《大公报》查询表示，在网络安全攻防演练期间，红队透过一个经过严格审查的可控虚拟演练平台，向蓝队已投入运作的指定资讯系统发动模拟网络攻击。红队可以在点到即止、不影响公共服务及不影响系统资料的前提下，以多样化的手段进行攻击，以期找出指定资讯系统的安全漏洞。而蓝队则会在其惯常的工作地点，监测真实网络情况，应对攻击并作出适当的防卫，从而达到以攻筑防的目标。同时，评审员通过平台的审计及存取控制功能，防止不合规的攻击，以保障参与资讯系统所提供的服务不受影响。

报告将供参与机构跟进

演练在前晚（10月31日）结束。数字办表示，所有参与的系统和服务一直运作正常，演练的报告将会提供予参与的相关政府部门、公共机构及私营企业作参考和跟进。来自逾80家不同机构的超过280人员以观察员身份到场，了解攻防演练的过程，交流实战经验，并为日后参与演练作准备。

政府重视抵御网络安全挑战的能力建设，今年施政报告提出，政府会推出“网络安全防御计划”，为本地机构提供网络安全认证，并发展共享防御工具及建立威胁情报共享机制，巩固社会数码安全韧性。此外，政府会建立网络安全威胁情报分析与警报系统，落实《保护关键基础设施（电脑系统）条例》规定，并运用AI技术收集国际网络威胁情报，分析针对本地关键基础设施的威胁并作出风险预警，提示设施营运者。

立法会科技创新界议员邱达根向《大公报》表示，演练内容包括邀请网络安全公司尝试模拟入侵政府网站及相关资料库，借此检视各部门及机构的防御水平。他说，这类实战演练可帮助各政府部门和机构，提升网络安全的防御和应对能力，同时可认识黑客常用攻击工具，及早发现系统漏洞并及时修补，填补安全缺口。

邱达根表示，随着技术持续迭代，加上人工智能衍生大量新型黑客工具，网络威胁不断演变。政府不能单纯信赖第三方科技供应商，政府必须自行做评测和认证。面对层出不穷的攻击手段，实际场景的漏洞检测与修补工作，必须增加覆盖范围及测试频率，方能有效抵御外部的网络袭击，提升各界网络安全意识。他期望今次攻防演练模式可进一步推广，纳入更多政府部门，同时吸引更多私营企业参与，持续提升政府网络安全意识与整体防御实力。