日益猖獗的網絡威脅：築牢政府數字長城
在萬物互聯的數字時代，網絡已不再是遙遠的虛擬空間，而是與我們生活、工作、社會運作緊密相連的基石。從電子支付到智慧城市，從線上服務到關鍵基礎設施，無一不依賴穩定且安全的網絡環境。然而，伴隨數字化進程加速的，是日益嚴峻、無孔不入的網絡威脅。惡意軟件、勒索攻擊、數據竊取、甚至是國家級的網絡入侵，正以前所未有的頻率和複雜性衝擊著個人、企業，以及作為社會中樞的政府部門。
政府作為掌握大量敏感資料、提供公共服務的關鍵機構，無疑是網絡攻擊的首要目標。一旦政府系統遭受入侵，可能導致市民隱私洩露、服務中斷、甚至國家安全受到威脅。因此，提升政府部門應對網絡攻擊的能力，不再是「有則更好」的選項，而是「必須做好」的底線要求。正是在這樣的背景下，香港警務處與數字辦（或其前身資科辦）攜手合作，定期舉辦跨部門網絡安全演習，為守護香港的數字安全長城進行實戰演練。
跨部門協作的必然性
網絡攻擊往往具有高度的跨界性和隱蔽性，單一部門難以獨立應對。攻擊者可能從一個部門的弱點滲透，進而影響到其他部門，甚至整個政府網絡。因此，有效的網絡防禦體系必須建立在部門間緊密無間的協作之上。警務處作為執法部門，在網絡安全事故發生後負責調查、追蹤及打擊網絡犯罪；而數字辦（及其轄下的政府電腦保安事故協調中心）則負責政府整體的資訊科技基礎設施安全、政策制定、事故協調及應變指導。兩者的合作，可謂是「矛」與「盾」的結合，從技術防禦到事後追責，形成一個完整的安全鏈條。
自2017年起，資科辦（現為數字辦一部分）與警務處網絡安全及科技罪案調查科（網罪科）便開始合辦「跨部門網絡安全演習」。這項年度演習已成為提升政府整體網絡防禦能力的關鍵一環，旨在增強各政府部門對網絡攻擊的防備意識和整體應變能力。 這樣的定期演練，能夠讓來自不同決策局和部門的人員熟悉應急程序、溝通協調機制，並在模擬實戰中發現潛在的盲點和不足，及時加以改進。
模擬實戰：在危機中學習成長
演習的核心在於模擬真實的網絡事故場景。 這些場景涵蓋了當前最常見且具威脅性的攻擊手段，例如勒索軟件攻擊導致系統鎖死和數據加密、分散式阻斷服務（DDoS）攻擊導致網站或服務癱瘓、以及針對敏感數據的入侵和竊取等。 參與演習的各部門人員需要在這些高壓、緊迫的模擬環境中，即時判斷情況、啟動應急預案、進行事故應變和調查工作。
演習的設計往往力求貼近實際，甚至會引入「攻防對抗」模式。 在這種模式下，由網絡安全業界專家和學界組成的「紅隊」會模擬攻擊者，對參與演習的「藍隊」（即政府部門人員）發動真實的網絡攻擊，以此測試「藍隊」的防禦和應變能力。 這種「以攻築防」的方式，能夠更有效地暴露出防禦體系的漏洞和人員在應對壓力下的表現，提供寶貴的實戰經驗。 演習前通常還會舉辦線上培訓工作坊，分享應對策略和技巧，為參與者提供必要的知識儲備。
值得一提的是，最新的演習（第九屆）更首次增設了反恐專題環節，例如「跨部門反恐暨資訊科技安全挑戰賽」和「網絡防禦挑戰賽」。 這反映出網絡安全已不再僅限於傳統的數據保護範疇，而是與國家安全、公共安全緊密相關。網絡恐怖主義的威脅日益凸顯，政府部門必須強化應對網絡恐怖攻擊的整體防禦實力，這也是在當前複雜地緣政治和安全環境下的必然要求。
參與者的擴展與影響
歷屆演習的規模不斷擴大，參與的決策局和部門數量持續增加，參與人數也屢創新高。 最近的演習便有來自超過七十個決策局和部門的數百名政府人員參與。 這種廣泛的參與，確保了整個政府體系在應對網絡威脅時能夠做到步調一致、信息共享、資源協調。 除了政府部門內部人員，演習有時也邀請專業及學術機構的專家代表參與，這促進了政府與業界和學界的交流與合作，借鑒外部的先進經驗和技術。
演習的意義不僅在於單次的技能提升，更在於持續鞏固和優化政府的網絡安全體系。通過演習，可以檢視現有的資訊保安政策及指引是否有效，通報機制是否順暢，應急預案是否可行。 例如，新修訂的《政府資訊科技保安政策及指引》便加強了資訊保安事故通報機制和系統安全等級保護等措施，要求政府部門採用風險為本的評估方式，這些都是在實踐和演習中不斷完善的結果。 演習也是未來更大規模、更深入演練的前奏，例如是「香港網絡安全攻防演練」的重要組成部分，這表明香港政府正在系統性地構建和強化其網絡防禦能力。
未來的展望：持續精進與全民參與
網絡安全的挑戰永無止境，攻擊手段不斷翻新。因此，提升政府應對網絡攻擊的能力是一項長期而持續的任務。定期的跨部門演習將繼續發揮關鍵作用，不斷模擬新的威脅場景，測試更複雜的應對策略。同時，政府也需要持續投入資源，提升人員的專業技能，更新網絡安全技術和設備。
此外，網絡安全不僅僅是政府部門的責任，也需要社會各界的共同參與。提高公眾的網絡安全意識，加強企業，特別是中小企業的網絡防禦能力，同樣至關重要。 政府通過舉辦公眾宣傳活動、線上研討會等方式，推動全社會共同築牢網絡安全防線。只有政府、企業和市民攜手合作，才能有效應對層出不窮的網絡威脅，確保數字化轉型能夠安全、穩健地推進，為香港的繁榮和穩定提供堅實的數字保障。未來的演習，或許可以考慮引入更多公共機構或關鍵基礎設施運營商的參與，以應對更廣泛、更具影響力的網絡攻擊情境，讓香港的數字長城更加堅不可摧。
