香港特區政府／官方：「香港網絡安全攻防演練—以攻築防2026」展開——首邀私企加入防守；五十一隊藍隊、二十三隊紅隊實戰六十小時

重點摘要

香港特區政府數字政策辦公室牽頭的「香港網絡安全攻防演練—以攻築防2026」於二零二六年十月二十九日展開，一連三日兩夜共六十小時；今年首次邀請私營企業加入防守方藍隊，與政府及公共機構共同實戰。演練設五十一隊藍隊（二十八個政府部門、二十三間公共機構及私企指定系統）與二十三隊紅隊，粵港網安機構與院校參與攻擊方。本文已核對特區政府新聞公報，來源真實性已驗證。

香港特區政府／官方：「香港網絡安全攻防演練—以攻築防2026」展開——首邀私企加入防守；五十一隊藍隊、二十三隊紅隊實戰六十小時

香港特區政府數字政策辦公室牽頭的「香港網絡安全攻防演練—以攻築防2026」於二零二六年十月二十九日展開，一連三日兩夜共六十小時；今年首次邀請私營企業加入防守方藍隊，與政府及公共機構共同實戰。演練設五十一隊藍隊（二十八個政府部門、二十三間公共機構及私企指定系統）與二十三隊紅隊，粵港網安機構與院校參與攻擊方。本文已核對特區政府新聞公報，來源真實性已驗證。

香港特區政府／官方：「香港網絡安全攻防演練—以攻築防2026」展開——首邀私企加入防守；五十一隊藍隊、二十三隊紅隊實戰六十小時

「香港網絡安全攻防演練—以攻築防2026」於二零二六年十月二十九日（星期四）起展開，由數字政策辦公室（數字辦）牽頭主辦，透過模擬真實網絡威脅場景，測試參與機構的防禦部署與應變能力。來源真實性已驗證：以下規模、時程與協辦單位均以香港特區政府新聞公報為準；信報即時報道作交叉核對，不以第三方改寫數字。

一、核心事件：連續三年攻防，首次把私企拉進藍隊

按公報，演練為期三日兩夜、合共六十小時，將於十月三十一日（星期六）晚上完結。攻擊方（紅隊）會嘗試找出系統漏洞，以測試防守方（藍隊）的防禦反應；官方強調以「實兵」「實網」「實戰」檢驗防禦與系統韌性。

創新科技及工業局局長孫東教授於開幕典禮指出，特區政府堅持統籌發展和安全，要築牢防線，關鍵在於把防禦轉為實際行動。局長另稿亦提到，數字辦已連續三年舉辦此演練，並與上個月發布的《香港第一個五年規劃》及二○二六年《施政報告》政策方向對齊。

今年最大制度變化，是首次邀請私營企業加入防守方，與政府部門及公共機構共同練兵，目標是提升香港整體網絡安全防護及韌性。

技術細節：紅藍編制與粵港協作

公報列明的編制如下：

  • 藍隊五十一隊：二十八個政府部門，加上二十三間公共機構及私營企業的指定資訊系統。
  • 紅隊二十三隊：十五間經驗豐富的香港和內地網絡安全專業機構、四間大專院校、由廣東省互聯網信息辦公室推薦的三支頂尖攻擊隊，以及數字辦派出的一支攻擊隊。
  • 技術支援：十七間具豐富攻防演練經驗的香港和內地網絡安全企業，為各藍隊提供技術支援。
  • 觀察員：來自超過八十家不同機構的代表到場了解過程，作為日後參與演練的參考。

協辦單位包括：保安局關鍵基礎設施（電腦系統安全）專員辦公室、香港警務處網絡安全及科技罪案調查科、香港互聯網註冊管理有限公司、數碼港、香港網絡安全專業協會及香港資訊科技學院。

二、技術原理深度解析

攻防演練本質上是受控環境下的紅隊評估（red teaming）與藍隊檢測應變（detection and response）對打：

  1. 攻擊面假設：紅隊在授權範圍內，模擬針對指定資訊系統的偵察、漏洞利用、橫向移動與權限提升，逼出真實告警與處置路徑。
  2. 防守可觀測性：藍隊須在限時內完成偵測、隔離、取證與復原，檢驗 SIEM／EDR、身份與特權管理、網絡分段及事故升級機制是否「紙上合規」還是「實網可用」。
  3. 跨組織協調：今次把政府、公營與私企放進同一演練窗口，重點不只是單一機構的修補清單，而是跨境／跨單位通報、粵港人才與攻擊隊協作，以及觀察員機制對下一批參與者的知識傳遞。

官方未在公報公布具體攻擊劇本、目標系統名稱或評分方法；技術解讀應停留在公開的紅藍編制與「實戰練兵」目標，避免推測未披露的場景細節。

四、日常應用場景

1. 開發者與技術團隊

平台與資安工程師可借鑑演練邏輯，把「紅隊假想」寫進變更管理：例如對關鍵 API、管理介面與網絡開機／遠端管理路徑做定期桌面推演，並驗證告警是否在分鐘級被看見。重點是把漏洞修補、身份最小化與日誌留存做成可重複劇本，而不是只在年度審計前補文件。

2. 企業與隱私敏感行業

金融、醫療、關鍵基礎設施營運者與持牌機構，正面對《關鍵基礎設施（電腦系統安全）條例》等合規節奏。今次私企首次入列藍隊，意味監管與市場都在推「可演練的防禦」：董事會應問的不是有沒有買工具，而是指定系統能否在六十小時級壓力下維持偵測與復原。含 NDA 與數據出境限制的行業，更應把演練範圍限於可審計的私有環境。

3. 一般用戶

市民未必直接參與紅藍對打，但公共服務與私企系統同場演練，長遠影響電子政府、銀行與電商服務的韌性。用戶側仍應維持基本衛生：官方渠道更新、多因素認證、提防釣魚；機構側演練結果若轉化為修補，最終會反映在更少的大規模洩露與服務中斷。

4. 香港與亞洲市場視角

這是貼近香港本地決策者的制度性新聞：數字辦連辦三年、粵港紅隊交流、私企首度入藍隊，顯示網安已從「IT 部門事項」升到創科局開幕背書的城市級能力展示。對在港營運、服務大灣區或托管客戶系統的團隊而言，可評估是否在下一輪以觀察員或藍隊身分參與，並對照自身雲端、零信任與事故應變缺口。

五、專業評價與潛在考量

優勢

  • 官方數字清楚（五十一藍／二十三紅／六十小時／十七家支援／八十多家觀察員），便於對外溝通與內部對標。
  • 首次納入私企，把「只測公營」擴成城市級生態演練，貼近真實供應鏈風險。
  • 粵港攻擊隊與院校編制，兼顧實戰強度與人才培育，不只是一次性公關活動。

需要留意的地方

  • 演練仍在進行，公報未披露結果、嚴重漏洞清單或個別機構表現；外界不宜把「開幕」等同「已證明萬無一失」。
  • 「指定資訊系統」範圍未公開，私企參與深度與代表性有待後續簡報。
  • 紅隊再強，亦不能替代日常補丁、供應鏈與身份治理；演練是壓力測試，不是銀彈。

結語

「以攻築防2026」把香港網安防禦從文件與採購，推進到可量度的紅藍實戰，並首次讓私企與政府、公營機構同場練兵。對本地技術決策者而言，下一步是對照自身指定系統的偵測、隔離與復原能力，決定要不要以觀察員或藍隊身分準備下一輪；若需要雲端遷移、零信任加固或持續維運，可參考 YSK Limited 的香港雲端遷移與網絡安全服務（官網刊 99.99% SLA）：https://ysk.hk/services/cloud-security 。

參考來源

延伸閱讀 · 相關服務與產品

相關文章