El primer simulacro de defensa y ataque cibernético de Hong Kong, encabezado por la Oficina de Política Digital (DPO) en colaboración con la Oficina de Delitos Tecnológicos y Seguridad Cibernética de la Fuerza de Policía de Hong Kong, la Corporación de Registro de Internet de Hong Kong y el Instituto de Tecnología de la Información de Hong Kong, concluyó hoy (17 de noviembre).
Se ha invitado a varios departamentos gubernamentales y organizaciones públicas a participar en el ejercicio, que examina las capacidades de defensa de los departamentos gubernamentales y las organizaciones públicas a través de escenarios de combate prácticos en sistemas de información conectados a Internet, al tiempo que se realizan evaluaciones de seguridad en profundidad y actividades de detección de vulnerabilidades de los sistemas pertinentes al mismo tiempo.
Los “Equipos Rojos”, formados por cinco equipos de profesionales de la ciberseguridad y académicos que actúan como atacantes, lanzaron ciberataques simulados en un entorno estrictamente controlado en los sistemas de información designados de las organizaciones participantes y las plataformas de servicios electrónicos que ya están en funcionamiento con vistas a identificar posibles riesgos y vulnerabilidades de seguridad. Mientras tanto, 12 “Equipos Azules” de defensa, que comprenden departamentos gubernamentales y organizaciones públicas, repelieron estos ataques en escenarios de operación diaria del sistema, fortaleciendo así sus habilidades y tácticas de detección y respuesta a incidentes, y mejorando su experiencia.
El simulacro, que comenzó el 15 de noviembre, duró tres días por un total de 60 horas y se llevó a cabo de manera controlada con el objetivo de mejorar las habilidades técnicas, la estrategia, la experiencia y las capacidades generales de defensa de los departamentos gubernamentales y organizaciones públicas participantes. Todos los sistemas y servicios participantes han estado en funcionamiento normal. Los hallazgos e informes del simulacro se proporcionarán a los respectivos departamentos u organizaciones responsables de operar los sistemas para la referencia y el seguimiento necesarios.
Además, el DPO invitó a otros departamentos gubernamentales y organizaciones públicas que no participaron en el simulacro a unirse como observadores. Más de 400 representantes de más de 50 departamentos gubernamentales y organizaciones públicas asistieron a visitas guiadas organizadas por el DPO en las que se les explicó los objetivos, los preparativos y los preparativos del simulacro, a fin de ayudarlos a prepararse para participar en futuros simulacros. La subsecretaria de Innovación, Tecnología e Industria, Sra. Lillian Cheong, y el Comisionado de Política Digital, Sr. Tony Wong, visitaron el lugar durante el simulacro para intercambiar opiniones sobre el progreso del ejercicio con los equipos participantes, los paneles de jueces y el personal. El Comisionado Adjunto (Infraestructura Digital), Sr. Daniel Cheung, visitó el lugar hoy para presenciar la finalización exitosa del primer simulacro de ciberseguridad y defensa en Hong Kong.
El DPO seguirá colaborando con la industria para preparar una serie de actividades de promoción de la ciberseguridad, incluido el Simposio de Ciberseguridad 2024 que se celebrará en diciembre, con el objetivo de concienciar a la comunidad sobre la ciberseguridad. Este simposio reunirá a organizaciones del sector público y privado, empresas y expertos de la industria del continente para debatir cómo la industria puede trabajar en conjunto para fortalecer la ciberseguridad. Los importantes resultados y la experiencia de este simulacro también se compartirán en profundidad en el simposio.
