全港第二届实境网络安全攻防演练 “以攻筑防 2025”正式展开 掀起数字安全新风潮 | Hong Kong Internet Registration Corporation Limited
新闻发佈

全港第二届实境网络安全攻防演练 “以攻筑防 2025”正式展开 掀起数字安全新风潮

2025-10-13

香港特别行政区政府数字政策办公室统筹主办、香港警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司,数码港及香港资讯科技学院协办

全港第二届实境网络安全攻防演练 「以攻筑防2025」今正式展开

随着香港社会及经济日益数码化,网络安全的重要性愈加突出。 近年来,面对复杂多变的网络攻击形势,无论是公共机构还是商业企业均面临严峻挑战,包括勒索软件攻击、资料外泄、钓鱼诈骗及供应链攻击等多元化威胁。 香港作为国际金融中心和科技枢纽,保障网络安全不仅是维护市民个人资料和财产安全的关键,更是维持社会稳定和经济可持续发展的重要基石。 因应此情况,数字政策办公室(数字办)积极推动与公私营机构合作,提升整体防御能力,并加强网络安全意识和技术实力。

 [创新科技及工业局局长孙东教授(十月十日)出席「香港网络安全攻防演练—以攻筑防2025」启动礼。 图示孙东教授(右四)、数字政策专员黄志光(左四),数码港行政总裁郑松岩博士(左一),香港互联网注册管理有限公司行政总裁黄家伟工程师(左二),香港警务处网络安全及科技罪案调查科总警司林焯豪先生(左三),副数字政策专员 (数字基建)张宜伟先生(右三),职业训练局执行干事唐智强先生(右二),香港资讯科技学院长许仁强博士(右一)。 ]

为进一步巩固本地网络安全防线,数字办统筹主办、香港警务处网络安全及科技罪案调查科(网罪科)联同香港互联网注册管理有限公司(HKIRC)、数码港及香港资讯科技学院(HKIIT)协办,全港第二届实境网络安全攻防演练「以攻筑防 2025」于十月十日正式启动。 这次演练以模拟真实的网络攻防场景为核心,让政府部门、公私营机构的参与者在近似实战的环境中测试及优化防御策略,提高实际应对各类攻击的能力,从而建立更坚韧的网络安全生态系统。

[政府(十月十日)展开「香港网络安全攻防演练—以攻筑防2025」。 图示主办方及演练平台供应方向参加者简介说明。]

「以攻筑防2025」涵盖多种攻击手法,包括针对基础设施、数据库和网络系统的入侵测试,帮助参与团队识别弱点及防护缺口,并实时制定应对方案。 演练亦特设攻防双方角色,模拟黑客攻击与防守策略的实时对抗,提升相关人员在压力环境下的判断和决策能力。 此次活动不仅着重技术层面,更强调提升全方位的网络安全管理与应急处理流程,促进整体安全文化的建设。

创新科技及工业局局长孙东教授于活动开幕典礼上致辞时以安全是发展的前提,发展是安全的保障说明稳定安全的网络环境在推动香港发展成为国际创新科技中心的重要性。 他表示香港网络安全攻防演练正是透过「实兵」、「实网」、「实战」方式,全方位对参与政府部门和公共机构的安全防护能力进行深度检验,以攻筑防,全面提升香港网络安全防护及韧性。

[创新科技及工业局局长孙东教授(十月十日)在「香港网络安全攻防演练—以攻筑防2025」启动礼上致辞。 ]

HKIRC作为香港互联网的重要持份者之一,肩负管理本地域名系统和推动互联网基础设施稳定运作的责任。 HKIRC一直积极参与网络安全项目,提供一系列免费网络安全项目,提升中小企的防御能力,确保香港成为安全可靠的数码城市,支持各界持份者共同维护互联网生态健康和可持续发展。 HKIRC行政总裁黄家伟工程师表示:「面对日益复杂的网络威胁,HKIRC致力于支持本地中小企的网络安全工作。 我们相信透过与各界别持份者合作,能强化香港的网络韧性,保护社会和企业利益。 是次演练能提升实战能力的关键一步,为香港打造更稳固的数码防线。」

数码港一直与特区政府及业界密切互动,致力为香港打造先进的网络安全生态,助力提升香港业界网络安全的实力。 现时数码港汇聚超过30间网络安全的领先科技企业,提供各具特色的产品和服务,包括利用AI侦查分析网络安全漏洞、检测AI大模型风险、审查区块链及数字资产安全、追踪虚拟货币攻击,以及网络威胁情报大模型等。 同时,数码港及社群企业,持续与特区政府及业界举办攻防演练、网络安全漏洞测试、业界论坛等实战及交流活动,分享网络安全防护的最新技术。 数码港行政总裁郑松岩博士表示:「网络安全是数字经济与创科发展的核心基石,这次网络安全演练联动各界通过实战『练兵』,优化应对资安风险的应变机制及作业流程,务实提升防御能力。 数码港作为香港数码科技枢纽及人工智能加速器,将持续与特区政府及业界伙伴,携手培育网络安全人才、推动跨领域协作,积极构建更为蓬勃的网络安全生态圈,并推动善用AI力求创新突破,助力香港发展成为具高水平网络安全的智慧城市。”

作为香港首间资讯科技专科专上学院,HKIIT致力培育信息科技及网络安全相关科技专才,提供人工智能、网络安全、数据科学、物联网、机械人应用及自动化智能科技等创新科技课程,当中包括为中学毕业生而设的网络安全高级文凭课程,内容涉猎信息系统安全查核、服务器及网络服务保安管理、互联网应用安全等专业知识。 HKIIT同时为行业从业员、企业专才及在职人士提供SkillsUP在职培训课程,提升职场竞争力,并与数字办合作为政府部门员工提供网络安全培训。 HKIIT院长许仁强博士表示:「HKIIT今年再度协办『以攻筑防』网络安全攻防演练,连续第二年由HKIIT师生组成红队参与演练,在真实的环境下模拟黑客攻击,学生透过演练能将课堂所学的系统管理及保安、互联网程序编写、企业网络技术等技能活用于实际情境中,以掌握最新网络安全威胁及防御策略的理解和应变。 HKIIT将持续配合特区政府推动创新科技及数码转型的方针,为香港培养优秀的网络安全和资讯科技人才,满足业界需求,推动香港经济发展。”

主办及协办机构表示,此次攻防演练是推动香港成为亚太区网络安全标杆的重要一步。 透过实境演练,提升本地专业人才的实务经验,并推动技术交流和标准制定,有助构筑更闭环且有效的防护体系。 未来,香港将持续加强网络安全法规及培训,提升公众和企业的防护意识,打造一个可靠且安全的数码环境,支持香港长远的经济发展及社会繁荣。

-完-

传媒联络 香港互联网注册管理有限公司 电话:+852 2319 3835 邮箱:marketing@hkirc.hk

关于香港互联网注册管理有限公司 香港互联网注册管理有限公司 (HKIRC) 为香港特别行政区政府指定的非利润分配、非法定担保有限公司,专责从事香港地区顶级域名 (即 .hk及.香港) 的行政工作。HKIRC所提供的域名登记类别包括英文.com.hk、.org.hk、.net.hk、.edu.hk、.gov.hk、.idv.hk、.hk,以及中文的.公司.香港、.组织.香港、.网络.香港、.教育.香港、.政府.香港、.个人.香港、.香港,并将会在香港推出其他相关域名的服务。