首頁 » 資訊 » 網絡攻防演練成功落幕 孫東強調防守方追查攻擊者身份成效卓著

網絡攻防演練成功落幕 孫東強調防守方追查攻擊者身份成效卓著

分享:

在數位化快速發展的當今社會,網絡安全問題日益顯現出其重要性。為了加強對於網絡攻擊的防範及應對能力,香港特別行政區政府本月中旬完成了「香港網絡安全攻防演練」,這項演練吸引了來自12個政府部門及公共機構的參加,並有50名相關部門的代表觀摩整個過程。

創新科技及工業局局長孫東在接受媒體專訪時表示,這次的攻防演練以其參與的廣泛性和深入程度引人注目,能夠真實地模擬網絡環境下的攻擊和防守行為。他透露,負責進攻的紅隊在僅僅60小時內就提交了85份成果,其中25份被認定為有效攻擊,這些攻擊涉及多種常見的保安漏洞,如弱口令、配置不當及繞過登錄驗證碼等。儘管存在這些漏洞,但孫東強調,演練中並未出現系統完全被攻陷的情況,這顯示出政府在網絡安全方面的防護措施仍然相對堅固。

同時,防守方的藍隊在演練中亦提交了137份防禦成果,其中26份被裁定為有效防禦。孫東指出,這次演練不僅展示了防守方面的成功,更值得一提的是,部分防守措施甚至能夠追查到攻擊者的身份,這一成就充分展現了香港在應對網絡安全挑戰方面的新進展。

他表示,香港政府未來將持續推動這類攻防演練,每年都將進行一次,以提升各部門的網絡安全應對能力。此外,他強調將加強對政府人員的數字技能培訓,尤其是針對高級公務員的基本技能,確保他們能夠有效應對日益複雜的網絡安全挑戰。

在提升網絡安全的同時,香港政府也在積極推廣人工智能的應用。孫東談到,自今年6月起,政府已經開始測試一款被稱為「公務員文書輔助系統」的港版ChatGPT,這款系統目前已在20多個政府部門得到了廣泛應用。他指出,雖然目前尚未計算節省的工作流程時間,然而在搶佔人工智能技術的制高點方面,這一步驟是不可或缺的。透過邊用邊改的模式,未來期望能將這項技術推廣至社會大眾。

孫東更補充,該人工智能模型完全由本土科研人員構建,具有香港特色,能夠使用廣東話,並結合本地的價值觀與文化。因此,這個系統不僅旨在服務香港市場,還希望能滿足全球8000萬華人的需求。他強調,香港的文化背景與西方主流及內地文化均有所不同,這使得其所開發的技術更能與香港本地的使用者需求緊密結合。

未來,香港政府亦期望能鼓勵更多的企業和機構開發該人工智能系統的垂直應用範疇,涵蓋法律、醫療及教育等多個領域。此外,孫東提到,負責研發系統的香港生成式人工智能研發中心,不僅要在技術開發上持續努力,還要透過各種實際應用來探索未來的監管方向,讓香港在人工智能領域保持領先地位。