负责新保集团的ihis职员过去三年参与网袭演习，而演习显示职员能专业应付并已做好准备，表现也逐年进步，但仍然没办法阻止四个月后发生的新保集团网袭事件。
昨天的第三名证人ihis网络安全主管蔡金川说，ihis的一些职员在2016年至今年参与三次演习，测试他们面对网袭时的应对能力，并从中找出能改进的地方。
也是卫生部首席信息安全官的蔡金川透露，第二年的演习可看出参与者有显著进步，变得更专业也已做好准备，第三年也维持同样的专业水平。
然而，调查委员会委员、樟宜综合医院前总裁尤戴岚指出，高级经理陈俊杰也出席这项演习，但他仍抱有“只有确定是网袭才须上报”的错误印象。
对此蔡金川答复，演习是在课室场景里练习如何应付网袭，因此参与者会把演习中发的假设性场景视为确定的网袭活动，在课室外观念或许就不同了。他表示，明年第一季将举行的下一场演习会加强这方面训练。
此外，ihis自2016年就有打算使用虚拟浏览器避免电脑被网络恶意软件感染，同时为工作上无须上网的用户实施网络隔离措施。多次讨论会议后，ihis原本打算在2019年实施，不料新保集团却在今年7月遭网袭。
尽管蔡金川提出各种系统和网络等防范措施，但身为独立调查委员会主席的前首席地方法官马格纳斯指出，网络安全是科学也是一门艺术。他解释，听证会的证词主要关注在各种平台、工具、网络等科学方面的课题，但人们面对网袭的行为和反应也至关重要。他因此希望蔡金川能探讨如何把“艺术”部分也考虑在安保措施内。
他进一步解释，“艺术”指的不只是内部职员的直觉和对情形的认知，它也指从袭击者的角度思考他会如何采取行动，以预先策划下一步。
