日本企業遭遇的資安事件持續增加。趨勢科技(東京證券交易所,4704)指出,2026年前9個月日本公開揭露的資安事件已達607起,超過2025年全年的594起;9月單月也有86起,較8月增加約18%。面對攻擊頻率升高、風險從大型企業延伸至供應鏈的情勢,趨勢科技宣布規劃推出「日本網路韌性計畫」,提供最高100億日圓的資安授權額度,並結合專家服務,協助日本企業及個人強化防護。
趨勢科技表示,計畫初期將優先支援關鍵基礎設施、大型企業,以及其供應鏈中的中小型企業,之後再依組織需求、資格條件與可用資源分階段推進。公司將與通路夥伴、系統整合商及託管服務供應商合作,符合資格的組織可透過合作夥伴免費取得最多10天專業服務。
漏洞成為入侵入口,風險可能沿伺服器與供應鏈擴大
趨勢科技旗下TrendAI威脅研究團隊指出,2026年1至9月日本公開揭露的資安事件數已超過去年全年。日本自民黨國家資安戰略本部主席日前也將網路空間形容為「處於緊急狀態」。近期日本零售、金融服務、共享汽車及鐵路業者接連發生資安事件,數百萬名客戶資料受到影響。
趨勢科技事件應變團隊近期觀察到,攻擊者會利用面向網際網路的應用程式已知漏洞,在網頁伺服器植入 Web Shell,取得進入企業網路的據點,接著可能嘗試提升權限、在內部系統橫向移動,或存取相連的資料庫。這類攻擊從對外服務的漏洞出發,若未及時修補,可能進一步影響內部系統與客戶資料。
TrendAI前瞻性威脅研究共同負責人Ryan Flores指出,AI未必直接參與近期日本事件,但能協助攻擊者加速偵察、分析漏洞,並產生使用不同語言的釣魚內容,使攻擊更容易擴大。「組織需要縮小曝險面、修補漏洞,降低遭受攻擊的機率。」
另一名研究主管Robert McArdle提醒,近期事件不應被視為犯罪活動的高峰,而可能是未來攻擊的新常態,攻擊的數量、速度與持續性都可能增加。趨勢科技建議企業優先盤點並修補對外伺服器、應用程式與雲端服務的漏洞,同時限制伺服器寫入權限、監控資料庫異常存取,並檢視供應商的事件通報與服務復原能力。
100億日圓為授權額度,搭配前線工程師與MDR支援
「日本網路韌性計畫」的核心之一,是提供最高100億日圓的TrendAI Flex授權額度,協助符合資格的日本組織採用TrendAI Vision One平台,擴大或更新既有防護。這筆額度是產品授權,不是現金補助;符合資格的組織、額度分配方式、兌換條件及合作夥伴參與方式,將隨計畫推進另行公布。
除授權外,趨勢科技也規劃派遣前線部署工程師與技術專家,協助參與組織評估資安曝險、找出漏洞、排定風險改善優先順序,並加快部署防護能力。初期工程師服務將優先投入攸關國家基礎設施、經濟活動與供應鏈的組織。符合資格的企業也可獲得託管式偵測與回應(MDR)支援,包括持續監控威脅、調查事件及協助應變。
趨勢科技執行長陳怡樺表示,日本是公司的重要基石,面對支撐經濟、基礎設施與社區的組織及個人所遭遇的資安挑戰,公司有責任投入資源。她指出:「沒有任何組織應該獨自面對這項挑戰。」
中小企業與消費者也納入支援範圍
計畫也涵蓋較小規模的企業與一般使用者。趨勢科技將為日本新客戶提供Worry-Free Business Security Services 60天免費試用,並推動將AI詐騙偵測能力整合至LINE官方帳號等企業與客戶互動場景。相關LINE服務仍在洽談與準備階段,預計於2026年底前完成商業部署準備。
消費者方面,趨勢科技旗下TrendLife將提供Trend Micro ScamCheck 90天免費使用優惠,協助辨識可能利用外洩個資發動的電話、電子郵件或其他詐騙。相關優惠僅適用於日本客戶,並須於2026年12月31日前啟用。 (相關報導: 日本警察廳線索追出全球詐騙網!微軟打擊中文犯罪服務鏈,揭逾10億則惡意訊息來源 | 更多文章 )
趨勢科技表示,計畫將與客戶及合作夥伴共同追蹤參與情況、資安現代化進度與防禦成效。面對攻擊面從大型企業擴大至供應鏈,計畫能否有效觸及資源較有限的中小企業,以及授權與專家服務的實際分配方式,將是後續推動成效的觀察重點。













































