國內通訊成為下一個焦點
日本正考慮擴大主動網路防衛法規，允許當局蒐集完全在國內進行的通訊資料。現行架構涵蓋外國地點之間，以及日本與海外之間的通訊，此舉將進一步擴大其適用範圍。
首相高市早苗在11月6日的網路安全會議上指示各部會首長，研議修法以強化政府蒐集網路攻擊相關資訊的能力。執政黨已建議納入國內通訊，政府計畫將這項提案納入考量。
這項提案也與一項緊急網路安全措施同步推動，該措施將動用2026會計年度預備金中的100億日圓（約6,300萬美元）。措施內容包括運用人工智慧偵測威脅、成立專責團隊應對攻擊，以及協助受影響企業。
核心議題在於政府蒐集資訊的範圍。日本境內兩地之間的通訊，不屬於現行主動網路防衛架構中的通訊監控類別。若改變這項界線，潛在適用範圍將新增一類通訊。
對企業而言，逐步推行的制度也帶來實際義務。涵蓋15個產業、258家關鍵基礎設施營運商的措施，要求提供重要電腦系統相關資訊，並通報重大網路事件。金融服務、航空、電力、電信、港口及信用卡等產業都在涵蓋範圍內。
因此，日本正同步推動多項改革：擴大法律授權、強化技術能力，並加強與經營重要服務的企業合作。將國內通訊納入範圍的提案仍在研議中，政府尚未公布提出或通過修法的日期。
主動網路防衛的內容
主動網路防衛（Active Cyber Defense，簡稱ACD）旨在及早辨識並阻止網路攻擊，避免造成重大損害。這不只是等到機構發現遭入侵後，再協助其恢復運作。
日本的架構包括蒐集威脅資訊，並在符合法律規定的條件下，允許警方或自衛隊進入攻擊者使用的伺服器，阻止惡意程式運作。伺服器是向其他電腦提供服務或資料的電腦。攻擊者可能利用伺服器，向受害者網路中的惡意軟體傳送指令。
阻止這類程式運作可以中斷攻擊。不過，要找出相關伺服器，必須掌握攻擊如何進行，以及涉及哪些系統。這有助於理解政府為何在研議採取干預行動的權限之際，也一併檢視情報蒐集權限。
納入國內通訊的提案，關乎當局可在哪些範圍蒐集通訊資訊；伺服器介入條文則關乎當局可對攻擊所利用的基礎設施採取哪些行動。兩者都是主動網路防衛的一環，但功能不同。
國內界線為何重要
現行架構區分三類通訊：外國地點之間、日本與另一個國家之間，以及完全在日本境內進行的通訊。前兩類涵蓋在內，第三類則不屬於這套監控架構。
網路攻擊可能涉及多台電腦，而非只有攻擊者與受害者之間的單一直接連線。遭入侵的電腦可能轉送指令或惡意流量。對調查人員而言，傳送這些流量的電腦位於何處，會影響可運用的法律權限。
若將國內通訊納入架構，當局在追查經由日本境內系統發動的攻擊時，可能得以檢視更多資訊。實際適用範圍將取決於修法文字及執行規則，包括涵蓋哪些資料、存取條件，以及蒐集資訊的處理方式。
國內通訊也涉及民眾與企業在本國境內使用服務的情況。因此，要了解擴大後的制度在日常生活中如何運作，資料篩選、存取、保存及監督規範都將是關鍵。
企業遭攻擊後推出緊急措施
一連串重大個資外洩事件後，高市政府在她主持的會議上核定緊急措施。GMO網際網路集團遭勒索軟體攻擊，促使她在前一週下令推出這套措施。
勒索軟體是一種惡意程式，會挾持資料或電腦系統，通常並要求支付贖金。受影響企業可能需要控制入侵情況、確認哪些系統安全，並在調查資料是否遭竊的同時恢復服務。
緊急措施涵蓋四個領域：運用人工智慧改善安全、強化情報蒐集、策略性應對攻擊，以及加強對受害者的支援。100億日圓經費的一部分將用於提升警方的情報蒐集能力。
政府也計畫成立網路安全專家團隊，以對抗攻擊者。另一支由公私部門人員組成的支援團隊將協助遭受攻擊的企業，另有一個小組將為面臨潛在威脅的企業提供建議。
這些團隊分別因應事件發生的不同階段。威脅初現時，建議可協助企業採取行動；攻擊進行中，專家介入可支援應變；攻擊發生後，復原支援可協助受影響企業處理後續問題。政府也將運用人工智慧找出電腦系統中的弱點。
基礎設施營運商面臨新義務
內閣官房國家網路安全辦公室與內閣府於9月30日公布實施資料，說明網路應對法規的推行方式。相關組織安排，以及與關鍵基礎設施營運商的合作，於10月1日啟動。
這套制度涵蓋15個產業的258家指定營運商。他們提供的服務與日常生活息息相關：一旦中斷，可能影響付款、電力、通訊、交通或貨物經由港口運輸。
受規範營運商必須向負責其產業的主管大臣通報指定重要電腦系統，包括產品名稱。實施時程訂定的期限為次年3月，適用於已投入使用的系統。新導入的系統則須在4個月內通報。
政府計畫將這些系統清單，與尚未公開的漏洞資訊進行比對。漏洞是攻擊者可能利用的軟體或設備弱點。掌握哪些營運商使用受影響產品，能讓官員向需要警示的企業發出精準通知。
重大事件須通報政府
自10月1日起，受規範營運商若發生影響指定重要電腦系統的重大網路事件，必須通報負責其產業的主管大臣及首相。事件包括惡意軟體執行及未經授權存取。
這項義務讓政府得以掌握影響重要服務的重大攻擊。事件中的技術細節之後可在兼顧受影響機構隱私的前提下，分享給其他營運商，協助他們強化防禦，因應類似活動。
政府計畫成立的資訊共享協議會，預計將有約100個組織參與，主要是關鍵基礎設施營運商。其目的是串聯政府掌握的威脅資訊，以及負責保護營運系統的企業。
政府的做法結合兩類資訊：營運商使用哪些產品，以及偵測到哪些威脅。系統清單可找出哪些單位需要警示，事件資訊則能說明營運商應在自身系統中留意哪些情況。
如何分享敏感警示
政府掌握的威脅資訊可能包含可揭露情報來源或特定企業身分的細節。官員計畫在向營運商分發前，移除機密細節或將可識別資訊匿名化，這個流程稱為資訊淨化。
有效的警示可以保留攻擊的技術特徵，同時移除當局如何取得相關資訊的細節。目標是在保護敏感資料的同時，迅速向企業提供可採取行動的資訊。
更敏感的資訊將透過涉及機密資訊、個別企業或稱為「可信任群組」的受限圈子等安排分享。這些安排依資訊可傳播的範圍，建立不同的管道。
對營運商而言，實際效益在於收到足夠具體、能據以採取行動的警示。產品名稱、技術指標及對企業系統的了解，有助於將一般警報轉化為有針對性的檢查或修復措施。
分階段推行，設有多個不同時程
日本的法律改革、組織準備及技術作業各有不同時程。部分法規於10月生效，而實施時程則將通訊資訊的實際運用安排在次年秋季或之後。
政府推行計畫及後續公告所列的主要時程如下：
- 9月30日：國家網路安全辦公室與內閣府公布實施資料。
- 10月1日：組織安排及與指定基礎設施營運商的合作啟動，包括重大事件通報義務。
- 11月6日：高市指示各部會首長研議修法，以強化主動網路防衛的資訊蒐集能力。
- 次年3月：依實施時程，須通報現有的指定電腦系統。
- 新系統導入後4個月內：營運商須通報新導入的指定系統。
- 次年秋季或之後：預定開始實際運用通訊資訊。
分階段推行意味著，在通訊資訊蒐集全面上路前，企業就必須履行通報及準備義務。若要將國內通訊納入，還須配合推行進程另行修法。
重點整理
- 日本正考慮將完全在國內進行的通訊，納入主動網路防衛的資訊蒐集架構。
- 高市在11月6日的部長會議上要求研議修法，此前執政黨已提出相關建議。
- 緊急措施將動用2026會計年度預備金中的100億日圓，用於網路安全，包括強化警方情報蒐集能力。
- 措施內容包括專家應變團隊、企業支援，以及運用人工智慧。
- 基礎設施推行計畫涵蓋15個產業的258家營運商，並要求建立系統清單及通報重大事件。
- 通訊資訊作業的時程晚於初期組織安排及通報措施。
