首屆網絡攻防大賽 中小企自助抗黑客

　　图：大会期望“攻防大赛”能提升参加者的专业水平及网络事故应变能力。图为参赛队伍进行攻防比赛中。

　　香港互联网注册管理有限公司（HKIRC），联同数字政策办公室（数字办）及香港警务处网络安全及科技罪案调查科（网罪科），合办全港首届“网络攻防精英培训暨攻防大赛”已于昨日（2日）圆满结束。活动吸引了约740名业界精英与学生参与，这次比赛有助参加者认识最新网络攻击技术和常见的防御策略，巩固所学知识，强化业界的应变能力。\大公报记者 唐雪婷

　　介绍最新攻击与防御技术

　　香港警务处网络安全及科技罪案调查科总警司林焯豪指出，今年首两季的科技罪案共16182宗，比去年同期上升3.5%，涉及损失金额达26.6亿元。其中，系统入侵案件较去年同期上升一倍，勒索软体案件较去年上升近三倍。林焯豪强调，科技罪案呈上升趋势，有“恶名昭彰”的黑客组织在香港活动，绝大部分相关案件涉及境外黑客团伙攻击。关键基础设施一旦遭受攻击，可能洩露敏感资料，甚至严重影响社会运作，因此网络安全从业员和管理人员的应对能力以及机构的网络安全水准尤为重要。

　　HKIRC行政总裁黄家伟表示，社会对网络安全高度重视，HKIRC近年来积极提供各种免费资源和培训，通过举办更多攻防演练活动，增加模拟实战经验，培育新一代网络攻防专家，帮助中小企业增强网络防御能力，提升香港的整体网络安全实力。

　　黄家伟强调，“网健通”检查分析近三万个网站后发现，44%的常见漏洞问题是网站使用不安全的第三方服务链接，32%是网站洩露版本资讯。黄家伟指出，以前大部分机构遇到网络安全问题时依赖厂商或顾问解决，这种被动形式可能造成损失。攻防演练可以让机构主动解决问题，不必再等待供应商。

　　毋须依赖厂商或顾问解决

　　数字政策办公室助理数字政策专员张宜伟表示，特区政府一直致力于提升资讯安全行业的全面发展和人才培训，正部署建立网络攻击攻防演练平台，通过实战形式测试安全漏洞及人员的应对能力。每年将挑选高风险系统进行演练，测试各政府部门及公营机构的应变方案，下半年也将举办“2024年国家网络安全宣传周”、网络安全技术论坛等活动。张宜伟补充道，政府将与业界合作，走访学校，推出青年计划和比赛，吸引年轻人和学生投身资讯安全行业，并联合大专院校提供更多资讯安全课程。