商務投稿:18928809533【微信同號】
首頁 » 資訊 » 網絡安全攻防演練成果揭曉 孫東:防守方成功追查攻擊者

網絡安全攻防演練成果揭曉 孫東:防守方成功追查攻擊者

分享:

本月中旬,香港政府圍繞網絡安全進行了一次大規模的攻防演練,這次演練旨在提高政府部門面對不斷增長的網絡攻擊威脅的能力。創新科技及工業局局長孫東在專訪中共享了此次演練的初步成果及其意義,並表示未來將加強政府在數字技能方面的培訓。

這次演練吸引了12個政府部門及公共機構的參與,並有多達50個部門代表現場觀戰。此外,詳細的分析報告預計將在下個月公布,屆時更多的具體數據和改善建議將會公開。孫東透露,負責進攻的紅隊在60小時內提交了85份成果,其中25份被認定為有效攻擊,揭露了多項保安漏洞,包括使用弱口令(即密碼強度不足)、配置不當及繞過登錄驗證碼等。然而,值得欣慰的是,演練中並未出現系統完全被佔領的重大失誤,這顯示出防守方的能力。

在防守的藍隊方面,他們提交了137份防禦成果,其中26份被裁定為有效。更值得一提的是,部分防守措施不僅成功阻攔了攻擊,還成功追查到攻擊者的身份,這些表現得到了孫東的高度讚賞。他指出,這次攻防演練是雙方都有所收穫的體驗,顯示出政府在提升網絡安全技能方面的重要努力。

孫東強調,未來每年都將進行類似的攻防演練,以確保政府部門始終能保持對網絡安全的高度警覺。他表示,將加強對政府人員,特別是高級公務員的數字技能培訓,讓他們能夠更好地應對日益嚴峻的網絡安全挑戰。

除了網絡安全演練,孫東也提到的另一個創新項目是「公務員文書輔助系統」,這個有著香港版ChatGPT稱號的人工智能系統自今年6月以來開始試用,目前已在20多個政府部門中推廣使用。他指出,該系統的開發由本土科研團隊負責,以便于更好地適應香港特有的文化和語言需求。

孫東表示,這個系統的最大目的是為了搶佔人工智能技術的制高點,通過政府部門的實際應用和持續改進來提升其效率和效果。他希望在明年有適當的時機將這一技術推廣至社會大眾,使更多人能夠享受到人工智能帶來的便利。

此外,他也提到,該系統不僅旨在服務香港市場,還希望能夠服務海外8000萬華人的需求,因為他們在價值觀上既與西方主流文化有所不同,又與內地存在差異,這使得香港在這一領域具有獨特的優勢。同時,孫東也表達了對開源模型的堅持,期望企業和機構能夠開發出更多面向各領域的垂直應用,尤其是在法律、醫療和教育等方面。總之,通過這些新興技術的應用,香港正不斷探索未來的監管方向,為建立更安全、更高效的數字政府而努力。