「香港网络安全攻防演练2026」举行 首邀私营企业参与实战练兵 跨界联手提升网络防御韧性
发布时间：09:00 2026-11-06 HKT
全球数字化转型急速推进，网络安全已成为推动智慧城市与数字经济发展的重点。特区政府在上个月发布了《香港特别行政区经济和社会发展第一个五年规划》，当中明确提出「坚持统筹发展和安全」的政策方向。为应对日益复杂多变的网络威胁，「香港网络安全攻防演练——以攻筑防2026」正式展开，今届演练规模盛大，首次邀请私营企业参与防守，并透过「红蓝对抗」实战，全面检视香港各界的网络防御韧性。
AI与新型攻击层出不穷 攻防演练提升防御能力
近年，网络攻击手法日趋复杂，勒索软件、进阶持续性威胁以及由人工智能（AI）技术驱动的新型攻击层出不穷，对关键基础设施、政府系统及企业数据安全构成挑战，香港必须建立健全的网络安全防御系统，加强各界在网络安全议题上的合作。
今届「香港网络安全攻防演练」由数字政策办公室（数字办）牵头主办，保安局关键基础设施（电脑系统安全）专员办公室、香港警务处网络安全及科技罪案调查科、香港互联网注册管理有限公司、数码港、香港网络安全专业协会及香港资讯科技学院协办。
创新科技及工业局局长孙东教授于开幕典礼致辞时表示：「我们要建立健全网络安全防御体系，深化网络安全保障协作。要做好网络安全防线，关键在于如何将防御转为实际行动。有见及此，数字办连续三年举办香港网络安全攻防演练，检验与提升参与部门及机构的防御能力及系统韧性，做到以攻筑防的效果。」
他续指，面对复杂多变的网络安全挑战，需要社会各界同心协力、联手应对。只有知己知彼，才能够百战不殆，建立香港稳固的网络安全屏障。
「实兵、实网、实战」汇聚74攻防队伍规模创新高
攻防演练为期三日两夜，共60小时，由10月29日开始至10月31日晚上完结，采用「实兵、实网、实战」的模式进行。红队攻击方与蓝队防守方在模拟真实网络威胁的场景中进行攻防实战，红队会尝试找出系统漏洞，以测试蓝队的防御反应，借此提升参与机构应对各类网络威胁的实战处理与应变能力。
与往年相比，演练的规模与覆盖范畴均显著扩大。今年的演练共有51队作为防守方的「蓝队」，以及23队作为攻击方的「红队」。蓝队除涵盖政府部门和公营机构外，今年更首次邀请私营企业加入防守行列，将防御阵线由公营机构扩展至更广泛的商业领域。红队方面，则汇聚了15间来自本地与内地经验丰富的网络安全专业机构、4支由大专院校组织的团队，由广东省互联网信息办公室推荐的3支顶尖攻击队伍以及由数字办派出的1支攻击队，充分体现粤港两地在网络安全上的交流合作与培育网安人才的决心。同时，大赛亦邀请了17间具丰富攻防经验的企业为蓝队提供技术支援。另外，有来自超过80间不同机构的代表以观察员身分到场了解有关攻防演练的过程，为未来的演练做好准备。
署理数字政策专员张宜伟指出：「随着利用AI进行攻击成为网络攻防的新趋势，今届演练规则首次容许红队透过AI的方式进行攻击。若红队能借由AI，在合乎演练守则的情况下，成功找出蓝队的系统漏洞，主办方将会给予相应的评分。」
演练不仅实测蓝队的网络安全防御能力，亦是凝聚政府、网络安全业界及社会各界力量，共建安全网络环境的重要平台。活动结束后，主办方将提供详细的个别评估报告，让
参赛机构从攻击者的角度换位思考，深刻反思网络安全的长处与短处，累积宝贵的实战经验，借此堵塞潜在漏洞、防患于未然。
