為期三日香港網絡安全攻防演練結束　報告供參與部門及機構參考

「香港網絡安全攻防演練——以攻築防2026」為期三日兩夜、共60小時，至昨晚結束。今年活動規模進一步擴大，參與嘅防守方共有51隊，涵蓋28個政府部門、23間公共機構，以及首次加入私營企業嘅指定資訊系統。演練透過「實兵」、「實網」、「實戰」方式，模擬真實網絡威脅場景，目的係找出系統漏洞，並測試參與部門及機構嘅防禦部署及應變能力，提升香港整體網絡安全防護同韌性。

實兵實網實戰　唔係紙上談兵

今次演練強調「實兵」、「實網」、「實戰」，即係用真實系統同真實攻擊手法，令防守方可以喺接近實戰嘅環境下應對。60個鐘嘅持續對抗，對防守方嚟講係一場壓力測試，攻擊隊要模擬真實網絡威脅，防守方就要即時偵測、攔截同修復。呢種做法唔係一般嘅桌上演練，而係要喺實際運作嘅系統上進行攻防，先至可以真正暴露漏洞同弱點。

防守方51隊　私營企業首度加入

今年防守方共有51隊，涵蓋28個政府部門、23間公共機構，仲首次加入私營企業嘅指定資訊系統。相比往年，規模進一步擴大，反映演練覆蓋面更廣，唔再局限於公營機構。私營企業嘅加入，顯示香港關鍵資訊基礎設施嘅網絡安全防護，已經延伸到私人領域。呢個變化亦意味住，將來一旦出現大型網絡攻擊，公私營機構之間嘅協調同情報共享，會更加重要。

攻擊隊23隊　內地機構與大專院校參與

負責攻擊任務嘅23隊攻擊隊，包括來自15間香港和內地網絡安全專業機構同四間本地大專院校嘅代表；另外有由廣東省互聯網信息辦公室推薦嘅三支攻擊隊，以及由數字辦派出嘅一支攻擊隊。呢個組合涵蓋本地、內地同大專院校，令攻擊方嘅技術同手法更多元化，亦反映跨境合作喺網絡安全領域嘅重要性。大專院校代表嘅加入，更加可以將學術研究同實際攻防結合，培養新一代網絡安全人才。

所有參與嘅系統同服務一直運作正常，演練報告將會提供予參與嘅相關政府部門、公共機構及私營企業參考同跟進。編輯：黃佩珊。