資安政策動向：從公共資料外洩警示到產業標準草案

最新動態

兩份官方公告顯示，日本正從不同階段因應資安問題：其中一份邀請各組織針對更新後的產業指引提出意見，另一份則警告民眾，其資料可能已經外洩。

1. 經濟產業省就 CPSF 1.1 版展開為期兩個月的意見徵詢

政府已針對《網路／實體安全框架》更新草案展開自願性公開意見徵詢，意見受理期間為 October 23 at 16:00 至 December 22 at 00:00。本次修訂更新了框架中的營運安全措施及相關附錄，以反映較新的 NIST 與 ISO 標準，包括強化治理及供應鏈風險的對應關係。經濟產業省亦將 AI 代理與運用 AI 的攻擊列為新興風險，但表示，針對這些風險進行更完整的修訂，將留待後續修訂階段處理。因此，該文件是一項提案，並非具約束力或最終定案的標準。(開啟意見徵詢頁面, 閱讀官方修訂概要)

2. 數位廳警告，過往聯絡表單中的資料可能已遭外洩

數位廳表示，Studio 通報其雲端環境遭到未經授權的存取，導致資料有可能被外部取得。可能受影響的紀錄包括數批於 May 2021 至 March 2023 期間提交的民眾詢問與活動申請資料，以及 35 個數位廳或承包商的 Studio 帳戶。數位廳當時仍在釐清實際影響範圍，因此，其公布的最高數量不應解讀為已確認的外洩總數。數位廳表示，截至公告發布時，尚未確認有二次濫用情形，並建議民眾留意可疑訊息、連結、附件，以及索取登入憑證或付款資訊的要求。(閱讀數位廳公告)

讀者與各組織應掌握的重點

這兩項動態需要採取不同的因應方式。各組織可檢視框架草案，並決定是否在截止期限前提出意見；曾經透過受影響服務聯絡數位廳的人，則應謹慎處理意外收到的通訊，但不應逕自認定本人的資料必然已經外洩。