日本的網路防禦進入新階段

課題在於人才培養

在建立這種主動網路防禦體系方面，最大的課題是如何培養骨幹人才。僅靠原來那些資訊安全人才已經遠遠不夠，還需要兼備軍事、外交、諜報領域知識的專家。要培養這樣的人才，除了已經開始推行的安全許可制度(*2)外，制度層面的建設也不可或缺。

對網路安全保障人才的需求程度有多大？雖然難以展示具體的數位，但提供網路安全專業資格服務的非營利團體「ISC2（International Information System Security Certification Consortium）」發佈的該領域人才不足問題相關調查報告可以提供一些參考。

該調查指出，日本2024年的網路安全人才缺口大約為17萬人。上一次調查是在2016年，略顯年代久遠，而經濟產業省也曾在2020年推算過缺口大約為19萬人。再者，單看網路安全保障領域，預計今後就需要數萬名技術人才。因此，經濟產業省在2025年5月發佈資訊稱，將在2030年前推動具有高度資訊安全能力的「資訊處理安全確保支援工程師」人數翻倍增至5萬人。

在官民合作機制方面，日本政府提出了在一定的機密保護措施下，與民間共用從外國政府獲取的威脅資訊和未公開的薄弱環節資訊這樣一種構想。為此，支柱基礎設施企業和網路企業也必須抓住具有安全保障思維的人才。

此次的法制建設說到底只是一個起點。網路空間的威脅每天都在升級，已經跨越國界而來。今後需要的，是365天24小時不斷戰勝網路攻擊主體（某些情況下會有一國政府參與）的戰略。這是美國提出的名為「持續參與（persistent engagement）」的思維，是一種積極防禦戰略，和敵對者保持持續的聯絡，提前探查網路攻擊，在對方的領域範圍內加以阻止。既然要把防禦的重點放在挫敗對方操作上，那就需要防禦方具有高度的技術實力和判斷能力。

同時，毋庸贅述的是，除了在網路空間的動作外，廣泛的資訊收集、諜報、外交、經濟壓力等綜合國家實力也將受到考驗。尤其是針對可能有外國政府參與的攻擊行為，必須和國際社會攜手合作，採取堅決措施。引入主動網路防禦，是日本網路戰略向前邁出的一大步。同時，這也是沒有終點的網路鬥爭的開端。

標題圖片：PIXTA