日本近期接连发生黑客入侵和数据泄露事件,数十家企业通报系统遭入侵、客户资料可能外泄。日本政府计划宣布一系列紧急网络安全措施,其中包括成立由公共和私人领域专家组成的“网络救援队”,协助受攻击企业应对网络安全威胁。
日本首相办公室证实,内阁于11月6日召开网络安全部长级会议。内阁秘书长木原稔表示,新措施是日本迈向打造具备世界顶尖网络韧性社会的第一步,目标是尽可能防止网络攻击造成损害,并确保事故发生后能立即采取应对行动。
紧急措施与会议安排
日本政府预计于11月6日宣布一系列紧急网络安全措施,其中成立“网络救援队”是核心内容之一。法新社引述日本媒体报道称,这批措施旨在提升日本应对日益频繁的网络攻击的能力。
此前,日本首相高市早苗已承诺制定紧急应对方案。近期数十家日本企业通报系统遭入侵、客户资料可能外泄,构成这轮措施的直接背景。
据日本媒体报道,政府将在本财政年度内设立一个秘书处,专门负责协调网络救援队的部署,在企业迫切需要援助时提供支援。这意味着救援队的组织架构先于实际派遣行动落地。

网络救援队如何运作
按照已公布的设计,网络救援队由公共和私人领域的专家共同组成,定位是在企业遭受网络攻击后提供应对支援。秘书处承担协调职能,负责在需要时调度这支跨领域力量。
他说,措施的目标是尽可能防止网络攻击造成损害,并确保一旦发生事故,能够立即采取应对行动。
从时间安排看,秘书处设于本财政年度内,而专家团队的部署另有节奏。政府将协调公共与私人领域专家这一安排,与日本企业近期集中暴露的安全短板相对应。

顶尖人才团队模拟攻击
时事通信社报道,日本政府本月将部署一支由网络安全专家组成的“顶尖人才团队”,通过模拟网络攻击来提升防御能力。这支团队与网络救援队在功能上有所区分,前者侧重检验和强化防御,后者侧重事发后的支援。
模拟攻击的做法通常用于发现系统在真实攻击下可能暴露的问题。来源未披露这支团队的具体人数、所属机构或模拟对象范围,仅确认其由网络安全专家组成,并将在本月内完成部署。

AI 工具与攻击风险
随着人工智能技术发展,黑客利用人工智能寻找计算机系统未知漏洞的风险日益受到关注。这一趋势构成日本强化网络防御的政策背景之一。
日本信息科技企业GMO互联网集团旗下的信息安全部门上个月指出,中国人工智能网络安全工具Artex被用于近期针对日本企业的数起黑客攻击。GMO本身也是遭受网络攻击的企业之一。
来源未进一步说明Artex的具体功能、攻击手法或受影响企业的名称与数量,也未给出相关攻击与日本政府本轮措施之间的直接因果说明。

背景与政策目标
过去数周,日本数十家企业通报系统遭入侵,客户资料可能外泄。这一波事件涉及范围较广,成为政府推出紧急措施的直接触发因素。
木原稔将新措施定性为迈向世界顶尖网络韧性社会的第一步,政策目标包括事前尽量防止损害、事后立即采取应对行动两个方面。网络救援队与顶尖人才团队分别对应这两个环节。
从已披露的信息看,日本此轮安排以组织协调和人才部署为主,秘书处设于本财政年度内,模拟攻击团队本月部署,具体运作细则尚未公开。
要点
- 日本数十家企业通报系统遭入侵,客户资料可能外泄
- 政府计划成立公共与私人专家组成的“网络救援队”
- 本财政年度内设立秘书处,协调救援队部署
- 本月将部署网络安全专家团队模拟攻击以提升防御
- GMO 称中国 AI 网络安全工具 Artex 被用于近期数起攻击

正在读取登录状态…
暂无讨论,说说你的看法吧