數字辦擬安排「白帽子黑客」進行滲透測試 下半年展開網絡安全攻防演練
【有線新聞】創新科技及工業局轄下的數字政策辦公室周四成立,數字政策專員黃志光說,將突擊檢查各部門的電腦系統,並找來白帽子黑客進行演練,提升網絡安全。
多個政府部門和公營機構近期屢受黑客攻擊,提升網絡安全也是新成立數字政策辦公室的其中一項工作。數字辦將突擊檢查各部門的電腦系統,下半年會有網絡安全攻防演練。
黃志光:「試試找白帽子黑客進行滲透測試,看看漏洞是否真的可以進入系統、取得權限。在三日內,日以繼夜用不同方法攻擊,能攻擊的會計算分數,做任何動作都全程記錄,確保動作全是授權的,不會令系統受到影響。」
至於協助市民登入不同政府服務的「智方便」應用程式,亦將邁向成為「一個平台」,之後部門便不需要各自開發應用程式。黃志光:「將服務按不同分類,放在方便找得到的地方,不再按每個部門的分類,以用戶為本分類。例如長者用甚麼服務,年青人用甚麼服務。」
他又指按照目前的時間表,所有需要核實身份的政府服務,明年都必需支援智方便,提升體驗和效率。