緊急方案鎖定網路攻擊及後續損害
日本政府於2026年11月6日核准100億日圓（約6,300萬美元）緊急資安經費。首相高市早苗政府並採取措施，著手找出資安弱點、派遣專家協助企業，以及研議封鎖刊載遭竊個人資料的網站。
目錄
這項方案由相關部會首長在首相官邸會議中敲定，因應接連發生的資料外洩事件，包括GMO Internet Group Inc.遭遇的攻擊，並收到勒索要求。方案同時處理入侵電腦系統的初始攻擊，以及遭竊資料流傳後可能造成的損害。
專責測試並強化防禦措施的團隊預計11月開始運作。另一支團隊將在攻擊發生前接觸被認為面臨風險的企業；政府與民間專家組成的救援團隊則預計協助企業應對入侵事件。
日本首相高市早苗在會議中要求政府各部門協調應對：
全力強化日本的應變能力
方案有四大支柱：運用人工智慧強化基本資安、改善資訊蒐集與調查分析、採取策略性措施因應攻擊，以及支援受害者並防止損害擴大。
這四個領域串連起原本可能由不同機構負責的工作。企業需要修補弱點，調查人員需要掌握攻擊者資訊，客戶則需要受到保護，避免外洩資料遭到濫用。日本的計畫旨在整合這些工作，而非只停留在修復遭入侵的系統。
GMO資料外洩事件為何促使政府採取行動
高市在10月26日指示官員研擬這項方案，此前日本接連發生重大個資外洩事件。各界關切的焦點已從資料遭竊，擴及個人資訊遭濫用而蒙受的財務損失。
先前的GMO資料外洩事件與損失涉及2萬6,739台伺服器，該公司表示這些伺服器可能受到影響，涵蓋日本及海外70多家證券公司、外匯業者與其他企業的交易帳戶。神奈川縣一名客戶表示，未經授權的外匯交易造成他超過600萬日圓的損失。
對客戶而言，實際風險在於，原始入侵事件結束後，資料外洩仍可能持續造成傷害。企業遭竊的資訊可能被用來嘗試登入金融帳戶，或協助其他詐欺行為。政府將受害者支援及限制外洩資料流傳納入方案，正是為了處理後續階段的問題。
應對工作的主要時程如下：
- 10月：允許積極網路防禦的法律生效，包括主動存取攻擊者使用的伺服器。
- 10月26日：高市指示各部會首長研擬緊急資安方案。
- 11月6日：部會首長敲定方案，政府核准動用2026會計年度預備金100億日圓。
- 11月期間：預計成立資安專家團隊及主動接觸高風險企業的團隊。
- 本會計年度內：政府目標成立公私部門網路救援團隊。
人工智慧納入基本資安工作
日本的方案指出，基本防禦措施不足是近期資安事件反覆出現的問題。方案也提到更迫切的威脅：人工智慧的進展，讓攻擊者得以迅速利用弱點，並同時攻擊大量目標。
資安衛生是指維護電腦系統安全的日常工作，例如安裝安全更新、控管存取權限及檢查弱點。這些工作看似平常，但若忽略任何一處漏洞，攻擊者就可能藉此進入敏感資料所在的系統。
政府計畫運用人工智慧協助辨識弱點，並與先進人工智慧開發商及海外科技公司合作，持續掌握最新弱點資訊。弱點是指可被利用來入侵系統，或使系統以非預期方式運作的缺陷。
近期已有證據顯示，工具能自動完成部分攻擊工作，令情況更為急迫。在先前的ARTEX資安示範中，日本資安公司S&J表示，人工智慧代理在約15秒內就從測試網站蒐集到虛構個資。S&J社長三輪信夫表示，人工可能需要數天才能完成的工作，人工智慧只需數秒或數分鐘。
政府也將人工智慧運用於防禦工作。自動化檢查可協助專家搜尋漏洞，與科技公司的合作則能提供較新的資訊，掌握攻擊者可能嘗試利用的缺陷。
針對攻擊不同階段成立不同團隊
被稱為「王牌」團隊的專家小組將集結具備高階技術知識的人員，負責滲透測試及強化資安措施。滲透測試是經授權嘗試入侵系統，讓系統擁有者找出並修補弱點。
外展團隊的任務則有所不同：接觸可能面臨風險的企業，並促請其採取預防措施。該團隊預計11月啟動，將建立一個在企業受害前介入的管道。
網路救援團隊將結合公私部門專業，協助企業因應攻擊發生後的初期應變。政府目標是在本會計年度內成立該團隊，時間晚於預計11月成立的另外兩支團隊。
這些任務涵蓋三個實務階段：檢查防禦措施、提醒組織注意風險，以及在攻擊發生時提供協助。企業遭遇入侵時，外部專家能在企業評估事件經過並決定應對方式的關鍵時刻提供支援。
100億日圓將用於哪些項目
政府於11月6日核准從2026會計年度一般會計預備金中編列100億日圓。預備金是已列入預算、政府可在會計年度中因應突發需求而動用的款項。
這筆經費將用於檢查政府機關及其他公共組織營運的電腦系統是否存在弱點，也將購置及更新資安設備，包括警方用於蒐集與分析情資的設備。
財務大臣片山表示，這筆經費將支援各部會協調防護工作：
我們將運用這筆預備金，與相關部會密切合作，確保所有必要的資安措施到位。
高市也指示財務大臣及其他相關部會首長，研議落實緊急措施所需的經費。這項支出決定讓各機關在新團隊籌組期間，有資源立即展開檢查並添購設備。
積極網路防禦不再只保護個別網路
日本也計畫強化主動存取攻擊者使用伺服器、消除威脅的能力。政府將此做法稱為積極網路防禦，並依據10月生效的法律推動。
伺服器是為其他電腦提供服務或儲存資訊的電腦。攻擊者可利用伺服器指揮惡意活動，或存放遭竊資料。存取這些系統，讓政府得以打擊支援攻擊行動的基礎設施，同時保護遭鎖定的日本組織。
高市指示資安大臣古川俊治研議修訂《網路應變能力強化法》。這使可能的法律修正，與緊急方案已納入的實務措施並行推進。
這些措施的組合有助於理解政府的應對方式。部分措施關乎企業如何維護自身系統；另一些則涉及國家對攻擊者基礎設施行使權力，需要不同的法律與實務架構。
封鎖外洩資料網站須先進行法律檢視
政府將加快研議封鎖刊載外洩個資網站的連線，也正在考慮允許電信業者封鎖特定網站或與網路攻擊相關的伺服器。
封鎖是指透過電信網路阻止連線至指定目的地。這項措施在方案中的目的，是限制初始資料外洩後的進一步損害，包括防止個資持續遭到曝光。
日本憲法保障通信秘密，是這項檢討的核心。方案要求在採取行動前緊急檢視法律問題。封鎖提案仍在研議中，適用範圍、保障措施及實施時程尚待敲定。
對於個資遭曝光的人而言，方案這部分關乎資訊離開原企業掌控後的處置方式。對電信業者來說，則意味著其責任將超出自身網路的安全維護。
國安事件另有專責應變機制
可能嚴重影響國家安全的事件，將由包含國家網路統籌室、警察廳及防衛省官員在內的團隊提供支援。
這項安排將國家資安協調、警政與防衛部門納入同一應變架構，並與預定成立、支援受害企業的救援團隊並行，為可能造成更廣泛國家影響的事件提供獨立機制。
改善資訊蒐集與分析能力，能支援這兩種應對機制。預備金支應的警方設備、與海外科技公司的合作，以及弱點資訊共享，都有助於落實方案目標，更有效偵測威脅並採取應對。
11月啟動團隊將是下一項實務考驗
首批預定里程碑，是在11月成立專家團隊及外展團隊。網路救援團隊則預計在本會計年度結束前成立。
這些團隊成立後，將開始把方案轉化為對組織的實際支援，包括技術測試、攻擊發生前的警示，以及攻擊發生後的協助。政府機關及公共組織也將獲得緊急經費支援，接受弱點檢查。
法律研議也將與上述實務工作同步進行。政府已要求古川研議修訂應變法，同時檢視如何在保障通信秘密的前提下實施網站封鎖。因此，日本的緊急應對措施結合了立即編列經費與配置人力，也包含仍待法律決定的提案。
重點整理
- 日本在重大個資外洩事件後，於2026年11月6日敲定緊急資安方案。
- 政府核准100億日圓（約6,300萬美元），用於檢查、設備及其他資安措施。
- 資安專家測試團隊及外展團隊預計11月啟動。
- 政府計畫在本會計年度內成立公私部門救援團隊，協助遭受攻擊的企業。
- 方案納入運用人工智慧進行資安檢查，並加強與海外科技公司的合作。
- 封鎖網站仍須經過法律檢視，包括考量日本對通信秘密的保障。
- 資安、警政與防衛部門官員將支援可能嚴重影響國家安全的事件。
