返回快訊

日本宣佈網絡空間緊急狀態

日本國家網絡安全戰略總部負責人Masaaki Taira宣佈國家處於“網絡空間緊急狀態”,因網絡攻擊激增導致超過20家主要企業報告數據泄露。

網絡安全部長Toshiharu Furukawa形容情況“極其嚴重”。受影響企業包括便利店Lawson、租車公司Times Car(約660萬賬戶數據及駕照照片)、鐵路運營商JR East(約167萬客戶郵箱)、啤酒商Asahi(勒索軟件致工廠停產並引發啤酒短缺)、批發商Askul、日經新聞、東京地鐵及燒烤連鎖Yakiniku King(約千萬客戶記錄)。

軟銀旗下雲服務IDC Frontier遭勒索軟件攻擊,波及約495家組織。2026年迄今記錄網絡安全事件已超500起,超過2025年全年473起及2024年503起,9月單月即86起。部分報告指超過1400萬公民個人信息受影響。

日本於10月1日正式啓動《主動網絡防禦法》,允許警察與自衛隊對敵對服務器採取先發制人措施。金融廳要求銀行停止僅以駕照作爲開戶身份證明,改用帶芯片證件。

分析師指出AI降低攻擊門檻、助力外語黑客繞過語言障礙並加速漏洞掃描。政府已向各部委下達強制安全指令,並要求層層傳達至地方政府與私營運營商。

資本與運營資源從日常業務流向安全加固與合規,事件由攻擊浪潮與新法生效驅動,安全服務商與芯片身份證相關方受益,受影響企業與傳統身份驗證流程承壓。

來源:公開信息

ABAB AI 解讀

日本長期以被動防禦爲主,2025年通過主動網絡防禦法並於2026年10月1日生效,允許警察與自衛隊在威脅顯現前接入並中和服務器,此前僅依賴事後響應與信息共享。

資本路徑上,政府將強制指令與公私協作機制投入關鍵基礎設施與企業,動機在於應對AI加速的攻擊規模,資源從分散企業自保轉向集中監測與先發能力。

類似案例包括美國與歐洲在重大數據泄露後強化主動防禦立法,以及新加坡等國對關鍵基礎設施的強制報告要求。當前日本處於從被動合規向主動中和轉型階段,面對年度事件超歷史峯值。

本質屬於監管變化:新法將網絡防禦從事後報告轉向先發中和,機制在於AI降低攻擊成本使傳統被動模式失效,迫使政府授權警察與自衛隊干預並強制企業上報,從而壓縮攻擊窗口。

ABAB News · 認知定律

  1. 攻擊加速時,防禦須先發

  2. 數據規模越大,單點失效越廣

  3. AI降低門檻,傳統防禦失效