指政府須嚴肅對待網絡安全問題 葛珮帆促審視各部門設施
2024年04月02日 14:20
東網電視
更多新聞短片
葛珮帆指不論公私營機構,都應該增強網絡安全意識。
針對個人資料私隱專員公署公布有關數碼港洩漏資料的調查報告,立法會資訊科技及廣播事務委員會主席葛珮帆指事件中大量個人和企業數據及敏感資料被盜並被勒索,更有員工的個人資料被公開,情況不能接受。
葛珮帆認為不論公私營機構,都應該增強網絡安全意識,防患未然然。葛珮帆亦提到過去接連有公營機構發生網絡安全事故,政府必須嚴肅對待問題,應加強檢視網絡安全措施,及審視各政府部門及本地關鍵基礎設施的的網絡安全隱患。
對於檢視方法,她建議政府各部門及本地關鍵基礎設施機構應採納網絡防護紅隊演練(Red Team Exercise)措施,以補充傳統滲透測試在邊界防禦及因人爲疏忽產生或系統部署缺陷方面的不足。
她又指該演練通過採集公開信息、社交媒體、暗網等渠道的目標情報,融合信息安全專家的專業知識、攻防技巧以及黑客工具數據庫,對演練目標及其組織機構展開涵蓋本地、雲端以及混合雲等多種環境的入侵模擬。該演練還能有效驗證防守方(藍隊)的偵測與應變能力。