速讀公民：政府網絡攻防演練
【明報專訊】■新聞撮要
近年本港公營機構或政府部門不時出現網絡安全事故，生產力促進局轄下香港網絡安全事故協調中心(HKCERT)2024年6月公布，今年上半年共處理5161宗網絡安全事故，較去年下半年多31%，當中網絡釣魚升幅最大及佔比最高，涉及網址量更增1.21倍至1.85萬個，為有紀錄以來最多。
數字政策辦公室2024年11月15日舉行為期3日2夜、連續60小時的「香港網絡安全攻防演練」，12個政府部門及公共機構任「藍隊」，抵禦由香港應用科技研究院等扮演黑客的「紅隊」的網絡攻擊，同場亦有來自逾50間公營機構及政府代表以觀察員身分「觀戰」。創新科技及工業局長孫東稱，政府計劃每年舉辦演練「以戰養戰」，讓各部門、機構時刻警惕網絡安全對公共事業帶來的憂患。
演練中12隊「藍隊」包括9個政府部門及3間公共機構的指定資訊系統；5隊「紅隊」則來自具網絡安全經驗的專業機構，包括應科院、香港專業進修學校、香港資訊科技學院及兩隊早前「網絡攻防精英培訓暨攻防大賽」公開組線上和線下優勝隊伍。紅藍兩隊亦有在內地擁實戰經驗的網安機構做顧問。
紅隊會模擬黑客。身處資訊科技學院青衣校園透過「嚴格可控的虛擬演練平台」對指定資訊系統發動模擬真實的網絡攻擊；藍隊則會在日常工作地點偵察、防禦及應對各種網攻，保護系統。
副數字政策專員(數字基建)張宜偉表示，演練以「點到即止」為原則，不影響公共服務，盡量尋找資源系統安全漏洞及測試應變措施，數字辦會全程記錄演練平台，並設10多名裁判評審雙方表現，確保演練公正、合規和順利。
〔主要學習重點：國家安全(網絡安全)、使用科技的道德操守〕
■知識增益
擬立保障關鍵基礎設施條例
2024年7月美國網絡安全公司CrowdStrike更新軟件出現「缺陷」，導致全球Windows設備現「藍屏」，影響各行各業，航空公司尤受衝擊。本港多間航空公司旅客登機服務系統受影響，改以人手登記，機場出現人龍，機管局需啟動緊急應變機制。
保安局最快2024年底將《保護關鍵基礎設施電腦系統安全條例》提交立法會審議，負責執行條例的專責辦公室最快2025年底成立，條例料最快2026年生效。立法框架建議，一旦出現嚴重電腦系統保安事故，營運者需在得悉事故的兩小時內通報，其他事故則需在24小時內。
被問到相關條例需否涵蓋規管微軟等服務供應商，機管局董事會成員、選委界議員陳仲尼相信當局會就相關範疇「着墨」，防止有黑客破壞系統。選委界議員簡慧敏認為微軟出事「牽一髮動全身」，反映立法刻不容緩，要認真研究擴大適用範圍至政府部門，不容漏網之魚。
●模擬試題
1. 說明「網絡安全」的定義。(3分)
2. 參考資料，解釋虛擬演練對維持網絡安全的重要。(3分)
3. 各持份者可就維護網絡安全擔演什麼角色？參考資料及就你所知，解釋你的答案。(8分)
(本刊發表的文章若提出批評，旨在指出相關制度、政策或措施存在錯誤或缺點，目的是促使矯正或消除這些錯誤或缺點，循合法途徑予以改善，絕無意圖煽動他人對政府或其他社群產生憎恨、不滿或敵意。)
[公民學堂 第082期]
議題close-up：電影《焚城》探討電子垃圾危害
【明報專訊】香港每年產生約7萬噸電子廢物。電子廢物含輻射物，近日上映的電影《焚城》以電子廢物引發輻射事故為題材。該片導演潘耀明認為，每個人均... 詳情
