「香港網絡安全攻防演練2026」舉行 首邀私營企業參與實戰練兵 跨界聯手提升網絡防禦韌性
發佈時間：09:00 2026-11-06 HKT
全球數字化轉型急速推進，網絡安全已成為推動智慧城市與數字經濟發展的重點。特區政府在上個月發布了《香港特別行政區經濟和社會發展第一個五年規劃》，當中明確提出「堅持統籌發展和安全」的政策方向。為應對日益複雜多變的網絡威脅，「香港網絡安全攻防演練——以攻築防2026」正式展開，今屆演練規模盛大，首次邀請私營企業參與防守，並透過「紅藍對抗」實戰，全面檢視香港各界的網絡防禦韌性。
AI與新型攻擊層出不窮 攻防演練提升防禦能力
近年，網絡攻擊手法日趨複雜，勒索軟件、進階持續性威脅以及由人工智能（AI）技術驅動的新型攻擊層出不窮，對關鍵基礎設施、政府系統及企業數據安全構成挑戰，香港必須建立健全的網絡安全防禦系統，加強各界在網絡安全議題上的合作。
今屆「香港網絡安全攻防演練」由數字政策辦公室（數字辦）牽頭主辦，保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院協辦。
創新科技及工業局局長孫東教授於開幕典禮致辭時表示：「我們要建立健全網絡安全防禦體系，深化網絡安全保障協作。要做好網絡安全防線，關鍵在於如何將防禦轉為實際行動。有見及此，數字辦連續三年舉辦香港網絡安全攻防演練，檢驗與提升參與部門及機構的防禦能力及系統韌性，做到以攻築防的效果。」
他續指，面對複雜多變的網絡安全挑戰，需要社會各界同心協力、聯手應對。只有知己知彼，才能夠百戰不殆，建立香港穩固的網絡安全屏障。
「實兵、實網、實戰」匯聚74攻防隊伍規模創新高
攻防演練為期三日兩夜，共60小時，由10月29日開始至10月31日晚上完結，採用「實兵、實網、實戰」的模式進行。紅隊攻擊方與藍隊防守方在模擬真實網絡威脅的場景中進行攻防實戰，紅隊會嘗試找出系統漏洞，以測試藍隊的防禦反應，藉此提升參與機構應對各類網絡威脅的實戰處理與應變能力。
與往年相比，演練的規模與覆蓋範疇均顯著擴大。今年的演練共有51隊作為防守方的「藍隊」，以及23隊作為攻擊方的「紅隊」。藍隊除涵蓋政府部門和公營機構外，今年更首次邀請私營企業加入防守行列，將防禦陣線由公營機構擴展至更廣泛的商業領域。紅隊方面，則匯聚了15間來自本地與內地經驗豐富的網絡安全專業機構、4支由大專院校組織的團隊，由廣東省互聯網信息辦公室推薦的3支頂尖攻擊隊伍以及由數字辦派出的1支攻擊隊，充分體現粵港兩地在網絡安全上的交流合作與培育網安人才的決心。同時，大賽亦邀請了17間具豐富攻防經驗的企業為藍隊提供技術支援。另外，有來自超過80間不同機構的代表以觀察員身分到場了解有關攻防演練的過程，為未來的演練做好準備。
署理數字政策專員張宜偉指出：「隨着利用AI進行攻擊成為網絡攻防的新趨勢，今屆演練規則首次容許紅隊透過AI的方式進行攻擊。若紅隊能藉由AI，在合乎演練守則的情況下，成功找出藍隊的系統漏洞，主辦方將會給予相應的評分。」
演練不僅實測藍隊的網絡安全防禦能力，亦是凝聚政府、網絡安全業界及社會各界力量，共建安全網絡環境的重要平台。活動結束後，主辦方將提供詳細的個別評估報告，讓
參賽機構從攻擊者的角度換位思考，深刻反思網絡安全的長處與短處，累積寶貴的實戰經驗，藉此堵塞潛在漏洞、防患於未然。
