日本企業網攻損失高達數千萬 資安人才長期遭低估為主因 - 獨家報導

圖／示意圖商傳媒｜吳承岳／台北報導根據最新調查，日本企業近年來頻繁遭受網路攻擊，導致重大營運中斷與財務損失。過去一年，高達54%營運網路實體系統（CPS）的日本企業，曾因網路攻擊而影響營運。平均單次事件損失約196萬美元（約新台幣6350萬元），顯著高於全球平均的104萬美元。 分析指出，這類資安危機的背後，反映出日本企業管理層的一種「傲慢」心態。許多企業在用人策略上長期低估資安人才的價值，導致這些專業人員未能獲得應有的重視與合理薪酬，進而影響了企業整體資安防護的投入與成效。 近期多起資安事件也凸顯了日本企業在基本防護上的不足。例如，GMO網際網路集團於今年10月遭受攻擊，導致客戶的FX（外匯保證金）帳戶出現異常交易；普客二四集團旗下的Times Car（時租共享汽車服務）在9月也發生了大量用戶駕駛執照資料外洩。其他如Askul Corporation（日本郵購公司）及朝日集團等知名企業，也都曾因系統漏洞（包括缺乏多因素驗證機制）而成為攻擊目標。朝日集團在受攻擊後，甚至直接停用其虛擬私人網路（VPN），顯示外部網路連線節點成為主要攻擊入口。 網路攻擊的傳播速度令人擔憂。駭客從最初入侵的終端設備擴散至公司內部其他系統，平均僅需29分鐘，比前一年加快了65%，最快甚至僅需27秒。然而，攻擊者在被發現前，平均能在系統內潛伏約兩週。更甚者，從偵測到資料外洩到完全清除威脅，全球平均需要247天（約八個月）。 日本企業在第三方存取管理方面也存在漏洞，81%的日企曾因第三方存取而發生資安事件，但有52%的企業僅「部分監控」或「完全未監控」第三方存取。此外，日本僅有13%的企業完全整合資訊科技（IT）與營運科技（OT）安全，也低於全球平均的16%。 隨著人工智慧（AI）技術的普及，資安威脅也日益演變。目前，日本企業最擔憂的資安風險已轉向「利用AI發動的網路攻擊」（49%），甚至超越了勒索軟體（47%）。Claroty（全球工業網路資安領導廠商）的現場技術長尚恩．塔夫茨（Sean Tufts）指出，面對不斷變化的威脅環境，企業必須從傳統的以資產為中心防護，轉向強調整體營運韌性，結合預防性風險降低與快速復原能力，以確保關鍵業務流程的持續運作。 日本企業在資安人才策略上的盲點，也為其他國家敲響了警鐘。企業若不能正視資安人才的專業價值，並提供具競爭力的工作條件，將難以留住頂尖資安專家，恐使企業在日益嚴峻的網路戰場上，暴露在更高的風險之中。