日本政府 11 月 6 日通過規模 100 億日圓（約 6300 萬美元）的緊急網路安全方案（emergency cybersecurity package），要在全國落實基本資安措施，並
籌組由政府與民間專家組成的應變團隊，在遭受攻擊時迅速支援。首相高市早苗呼籲各部門盡速且有效執行，提升日本的網路韌性。
高市早苗在公開聲明中表示，此時此刻未經授權存取與資訊外洩仍持續發生，嚴重影響民眾生活與企業活動，政府將動員所有資源，強化日本整體因應網路攻擊的能力。
事件數量已超越去年全年
日本企業與政府機關近期頻遭攻擊。資安業者 TrendAI（前身為趨勢科技）統計，2026 年前九個月公開通報的資安事件超過 600 起，已高於 2025 年全年的 594 起。日本個資監管機關則記錄到 4 月至 10 月中旬共 2094 起外洩事件，同樣超過 2025 會計年度全年。外媒指出，公開通報數字屬保守估計。
近期受害者包括遭勒索軟體攻擊的冷凍食品大廠 Nichirei 與啤酒暨食品大廠 Asahi，以及發生資料外洩的 GMO Internet Group。
TrendAI 威脅研究共同主管 Ryan Flores 表示，全球網路攻擊與外洩同步增加，AI 未必直接涉入，但能協助攻擊者尋找目標並自動化作業，使攻擊得以規模化。TrendAI 目前並未確立事件增加與攻擊者使用 AI 之間的明確關聯。
四大支柱涵蓋防護、調查、應變與支援
依日本政府部長會議紀錄，緊急經費將用於四個方向。第一是徹底落實基本資安措施，並將 AI 導入防禦，政府指出許多近期事件其實可透過良好的資安衛生（cyber hygiene）避免。第二是
強化調查與資訊蒐集能力，讓分析結果能提供給民眾，協助預作準備。第三是
強化攻擊應變，包括建立國際夥伴關係，並實施主動式網路防禦（active cyber defense）措施。第四是
建置受害者支援能力與基礎設施，讓民眾得以復原損失，企業得以持續營運。
會議紀錄指出，政府將擴充諮詢窗口與專家直接支援，讓受影響的組織與個人不致無所適從，也會加強防止二次傷害的溝通，並著手建置可彈性派遣公私部門專家的全國性機制。
法規上路後補足實戰能量
日本「主動式網路防禦」法已於 10 月 1 日生效，授權警察與自衛隊（SDF）對威脅國家安全的網路攻擊採取強力措施。日本電信大廠 NTT 首席資安策略師 Mihoko Matsubara 表示，許多國家都想了解日本能多快、以多大強度回應各類攻擊，這項緊急方案是把法律框架轉為涵蓋各種規模組織的實際能力，協助它們預防、偵測與回應日益可能發生的攻擊。
她也指出，這筆經費僅夠起步，後續仍需更多投入。方案的重點在於承認資安不能完全交由個別組織承擔，政府提供的安全評估與事件應變或復原支援確實能發揮作用。
防護建議：
- 縮小組織的網路暴露面，並修補已知弱點（TrendAI 的 Ryan Flores 建議）
- 落實基本資安措施，日本政府認為許多近期事件可藉此避免
延伸閱讀：日本家用品大廠 Iris Ohyama 旗下購物網站「Iris Plaza」外部雲端遭未授權存取，770 萬人個資恐外洩
本文轉載自 Dark Reading。