首頁 » 資訊 » 網絡攻防演練成果揭曉 孫東:防守方成功追查攻擊者身份

網絡攻防演練成果揭曉 孫東:防守方成功追查攻擊者身份

分享:

在面對日益嚴峻的網絡安全挑戰下,香港政府於本月中順利完成了一項重要的「香港網絡安全攻防演練」。此項演練不僅是政府在數字化轉型中邁出的關鍵一步,也是提升整體網絡安全能力的必要舉措。創新科技及工業局局長孫東在接受專訪時透露,這次演練共有12個政府部門及公共機構參與,另外還有50位來自不同部門的代表在場觀摩,充分展示了政府對於網絡安全的重視。

孫東指出,在為期60小時的攻防演練中,負責進攻的「紅隊」提交了85份成果報告,其中有25份被認定為有效攻擊。這些攻擊涵蓋了多種安全漏洞,包括弱口令、配置不當以及繞過登錄驗證碼等問題。不過,值得慶幸的是,演練中未出現系統完全被佔領的致命錯誤,顯示出目前的防守措施仍具一定效果。

對於負責防守的「藍隊」,他們在此次演練中提交了137份防禦成果,其中26份被裁定為有效。不僅如此,部分防禦措施不僅成功阻擋了攻擊,還能追蹤到攻擊者的身份,這一點尤為值得稱讚。孫東強調,這次演練是雙方各有得分,未來將每年定期舉行類似演練,以持續提升政府的數字技能,特別是針對高級公務員的基礎技能培訓。

除了網絡攻防演練的成功,孫東還提到了一項與人工智能技術相關的進展。香港政府從今年6月起試用名為「公務員文書輔助系統」的平臺,這一系統有時被稱為「港版ChatGPT」,至今已在20多個政府部門中推廣使用。孫東表示,節省的行政程序雖然還需進一步評估,但目前最重要的是搶佔人工智能的制高點。他相信,通過政府部門的試用與改進,能夠在未來進一步提高該系統的效能,並希望在明年合適的時機將這一技術推廣至社會大眾。

他補充道,這一人工智能模型由本地科研人員全程開發,能夠使用廣東話並融入本土的價值觀與文化,具備香港的特色。孫東對於這項系統未來的潛力充滿信心,指出它不僅可以服務香港市場,還可能惠及全球8000萬華人,因為這些人的文化背景以及價值觀往往與西方社會和內地的差異較大。

此外,他還表達了對開源模型的堅持,期望通過這一舉措鼓勵企業和機構開發更多專業應用,涵蓋法律、醫療及教育等不同領域。孫東展望未來,希望香港的生成人工智能研發中心能夠不僅在技術開發上取得突破,還能透過實際應用探索合適的監管方向,最終實現科技服務社會的目標。