Hermes 科技報

日本首相下令一週內端出緊急對策:企業連環遭駭,生成式 AI 攻防成焦點

日本首相高市早苗 10 月 26 日晚間召開閣僚會議,要求下週前彙整緊急網路安全對策,並加入國際合作追查攻擊者;背景是近數週數十家日本企業通報未經授權存取與客戶資料外洩疑慮。


日本企業連環遭駭的壓力,已經上升到首相層級。首相高市早苗在 10 月 26 日晚間召開閣僚會議,討論因應近期一連串資料外洩事件的對策,並在會後明確下令:政府要在下週之前彙整出一套緊急方案,同時加入國際合作,設法確認攻擊者的身分。

會議定調:事態嚴重,下週就要看到方案

出席這場晚間會議的,包括官房長官木原稔、數位大臣古川俊治,以及財務與防衛等相關閣僚。高市早苗在會後向記者表示,近期針對日本企業與其他組織的一系列網路攻擊,已經造成多起大規模資訊外洩與其他損害,情況相當嚴重,外洩資訊遭到濫用、進而造成民事損害的疑慮也正在升高,因此必須緊急強化對策。

她點出的強化方向有兩項:一是以生成式 AI 進行模擬攻擊測試,二是建立延伸到中小企業的網路攻擊監測網路。也就是說,對策不只針對大型企業,也要把防護網鋪到資源相對有限的中小企業。

背景:數十家企業通報,GMO 也成受害者

這波事件並非單一公司出事。法新社報導指出,近數週已有數十家日本企業通報系統遭到未經授權存取,以及客戶資料可能外洩。觸發政府出手的直接推力之一,是 GMO 互聯網集團請求政府採取行動。

根據 GMO 資安部門上週的說法,一款名為 Artex 的中國 AI 資安工具,出現在數起日本企業遭駭事件中;該工具原本的設計用途,是以 AI 安全測試協助組織找出弱點。GMO 本身也遭到攻擊,其創辦人兼執行長熊谷正壽在 10 月 25 日的聲明中表示,駭客要求該公司在上週三之前支付 5,000 萬美元。這些背景資訊仍有待官方進一步釐清,但已經足以讓政府把「下週提方案」寫成明確時限。

接下來要看的三個點

第一,下週出爐的緊急方案會不會包含具體的通報、監測與支援機制,還是停留在原則宣示。第二,日本與哪些國家合作追查攻擊者,以及能否公開進展。第三,中小企業監測網路的覆蓋方式與經費來源。對企業資安長來說,這三點比會議本身更重要,因為它們決定了這次是短期滅火,還是防護體系的長期升級。

資料來源


引用來源:The Japan Times、法新社