全港第二屆實境網絡安全攻防演練 「以攻築防 2025」正式展開 掀起數碼安全新風潮 | Hong Kong Internet Registration Corporation Limited
新聞發佈

全港第二屆實境網絡安全攻防演練 「以攻築防 2025」正式展開 掀起數碼安全新風潮

2025-10-13

香港特別行政區政府數字政策辦公室統籌主辦、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司﹑數碼港及香港資訊科技學院協辦

全港第二屆實境網絡安全攻防演練 「以攻築防 2025」今正式展開

隨著香港社會及經濟日益數碼化,網絡安全的重要性愈加突出。近年來,面對複雜多變的網絡攻擊形勢,無論是公共機構還是商業企業均面臨嚴峻挑戰,包括勒索軟件攻擊、資料外洩、釣魚詐騙及供應鏈攻擊等多元化威脅。香港作為國際金融中心和科技樞紐,保障網絡安全不僅是維護市民個人資料和財產安全的關鍵,更是維持社會穩定和經濟可持續發展的重要基石。因應此情況,數字政策辦公室(數字辦)積極推動與公私營機構合作,提升整體防禦能力,並加強網絡安全意識和技術實力。

[創新科技及工業局局長孫東教授(十月十日)出席「香港網絡安全攻防演練—以攻築防2025」啓動禮。圖示孫東教授(右四)、數字政策專員黃志光(左四)﹑數碼港行政總裁鄭松岩博士(左一)﹑香港互聯網註冊管理有限公司行政總裁黃家偉工程師(左二)﹑香港警務處網絡安全及科技罪案調查科總警司林焯豪先生(左三)﹑副數字政策專員 (數字基建)張宜偉先生(右三)﹑職業訓練局執行幹事唐智強先生(右二)﹑香港資訊科技學院院長許仁強博士(右一)。]

為進一步鞏,固本地網絡安全防線,數字辦統籌主辦、香港警務處網絡安全及科技罪案調查科(網罪科)聯同香港互聯網註冊管理有限公司(HKIRC)、數碼港及香港資訊科技學院(HKIIT)協辦,全港第二屆實境網絡安全攻防演練「以攻築防 2025」於十月十日正式啟動。這次演練以模擬真實的網絡攻防場景為核心,讓政府部門、公私營機構的參與者在近似實戰的環境中測試及優化防禦策略,提高實際應對各類攻擊的能力,從而建立更堅韌的網絡安全生態系統。

[政府(十月十日)展開「香港網絡安全攻防演練—以攻築防2025」。圖示主辦方及演練平台供應方向參加者簡介說明。]

「以攻築防 2025」涵蓋多種攻擊手法,包括針對基礎設施、資料庫和網絡系統的入侵測試,幫助參與團隊識別弱點及防護缺口,並即時制定應對方案。演練亦特設攻防雙方角色,模擬黑客攻擊與防守策略的實時對抗,提升相關人員在壓力環境下的判斷和決策能力。此次活動不僅著重技術層面,更強調提升全方位的網絡安全管理與應急處理流程,促進整體安全文化的建設。

創新科技及工業局局長孫東教授於活動開幕典禮上致辭時以「安全是發展的前提,發展是安全的保障」說明穩定安全的網絡環境在推動香港發展成為國際創新科技中心的重要性。他表示香港網絡安全攻防演練正是透過「實兵」、「實網」、「實戰」方式,全方位對參與政府部門和公共機構的安全防護能力進行深度檢驗,以攻築防,全面提升香港網絡安全防護及韌性。

[創新科技及工業局局長孫東教授(十月十日)在「香港網絡安全攻防演練—以攻築防2025」啓動禮上致辭。]

HKIRC作為香港互聯網的重要持份者之一,肩負管理本地域名系統和推動互聯網基礎設施穩定運作的責任。HKIRC一直積極參與網絡安全項目,提供一系列免費網絡安全項目,提升中小企的防禦能力,確保香港成為安全可靠的數碼城市,支持各界持份者共同維護互聯網生態健康和可持續發展。HKIRC行政總裁黃家偉工程師表示:「面對日益複雜的網絡威脅,HKIRC致力於支援本地中小企的網絡安全工作。我們相信透過與各界別持份者合作,能強化香港的網絡韌性,保護社會和企業利益。是次演練能提升實戰能力的關鍵一步,為香港打造更穩固的數碼防線。」

數碼港一直與特區政府及業界密切互動,致力為香港打造先進的網絡安全生態,助力提升香港業界網絡安全的實力。現時數碼港匯聚超過30間網絡安全的領先科技企業,提供各具特色的產品和服務,包括利用AI偵查分析網絡安全漏洞、檢測AI大模型風險、審查區塊鏈及數字資產安全、追蹤虛擬貨幣攻擊,以及網路威脅情報大模型等。同時,數碼港及社群企業,持續與特區政府及業界舉辦攻防演練、網絡安全漏洞測試、業界論壇等實戰及交流活動,分享網絡安全防護的最新技術。數碼港行政總裁鄭松岩博士表示:「網絡安全是數字經濟與創科發展的核心基石,這次網絡安全演練聯動各界通過實戰『練兵』,優化應對資安風險的應變機制及作業流程,務實提升防禦能力。數碼港作為香港數碼科技樞紐及人工智能加速器,將持續與特區政府及業界伙伴,攜手培育網絡安全人才、推動跨領域協作,積極構建更為蓬勃的網絡安全生態圈,並推動善用AI力求創新突破,助力香港發展成為具高水平網絡安全的智慧城市。」

作為香港首間資訊科技專科專上學院,HKIIT致力培育資訊科技及網絡安全相關科技專才,提供人工智能、網絡安全、數據科學、物聯網、機械人應用及自動化智能科技等創新科技課程,當中包括為中學畢業生而設的網絡安全高級文憑課程,內容涉獵資訊系統安全查核、伺服器及網絡服務保安管理、互聯網應用安全等專業知識。HKIIT同時為行業從業員、企業專才及在職人士提供「SkillsUP」在職培訓課程,提升職場競爭力,並與數字辦合作為政府部門員工提供網絡安全培訓。HKIIT院長許仁強博士表示:「HKIIT今年再度協辦『以攻築防』網絡安全攻防演練,連續第二年由HKIIT師生組成紅隊參與演練,在真實的環境下模擬黑客攻擊,學生透過演練能將課堂所學的系統管理及保安、互聯網程式編寫、企業網絡技術等技能活用於實際情境中,以掌握最新網絡安全威脅及防禦策略的理解和應變。HKIIT將持續配合特區政府推動創新科技及數碼轉型的方針,為香港培養優秀的網絡安全和資訊科技人才,滿足業界需求,推動香港經濟發展。」

主辦及協辦機構表示,此次攻防演練是推動香港成為亞太區網絡安全標杆的重要一步。透過實境演練,提升本地專業人才的實務經驗,並推動技術交流和標準制定,有助構築更閉環且有效的防護體系。未來,香港將持續加強網絡安全法規及培訓,提升公眾和企業的防護意識,打造一個可靠且安全的數碼環境,支持香港長遠的經濟發展及社會繁榮。

-完-

傳媒聯絡 香港互聯網註冊管理有限公司 電話:+852 2319 3835 電郵:marketing@hkirc.hk

關於香港互聯網註冊管理有限公司 香港互聯網註冊管理有限公司 (HKIRC) 為香港特別行政區政府指定的非利潤分配、非法定擔保有限公司,專責從事香港地區頂級域名 (即 .hk及.香港) 的行政工作。HKIRC所提供的域名登記類別包括英文.com.hk、.org.hk、.net.hk、.edu.hk、.gov.hk、.idv.hk、.hk,及中文的.公司.香港、.組織.香港、.網絡.香港、.教育.香港、.政府.香港、.個人.香港、.香港,和將會在香港推出其他相關域名的服務。