日本企业被黑客打得满地找牙，政府却乘机把手伸向国民隐私

来源：市场资讯

（来源：防务战况）

　　这两天日本网络空间炸了锅。互联网巨头GMO旗下的外汇交易平台遭黑客攻击，对方开口就要五千万美元赎金，还放话每天公布一名用户信息;GMO硬气地拒绝付款，反过来呼吁所有用户赶紧拔掉电脑电源。同一时间，帝国数据银行一份调查显示，约三成日本大企业承认遭遇过数据泄露，自民党则顺势喊出要建一个由首相主导的“网络对处本部”。

　　一边是自家企业被黑客按在地上摩擦，一边是政客忙着借题发挥、扩充权力，这套操作怎么看都不对劲。

　　帝国数据银行本月对全国1328家企业做了问卷，结果16.2%的企业承认发生过数据泄露或疑似泄露，其中大企业比例最高，达到三成。更扎眼的是，还有一成半的企业直接回答“不知道”自己有没有泄过——连家底丢没丢都不掌握，这管理状况已经不能用粗心形容了。调查还提到，不少泄露压根不是黑客干的，而是员工误发邮件、误操作这类人为失误，防线从内部就先漏了。

　　而密集爆雷的清单同样吓人：软件企业“下一代源代码”被曝最多两千251万条客户记录遭泄露，日本汉堡王约1118万条会员信息外泄，烧肉王约1079万条会员信息被窃，共享汽车平台Times Car约660万个账户和160万条驾照资料流出，就连零售巨头“马克斯先生”旗下约173万会员信息也存在泄露风险。一个月之内，千万级、百万级的数据接连翻车，放在日本这种人口规模里，等于把成年国民的底裤扒了一遍。

　　最讽刺的是，被黑得最狠的“下一代源代码”，本身就是做杀毒软件和网络安全起家的。专业户都守不住自己的数据库，其他企业什么水平可想而知。还有那条让人哭笑不得的新闻：黑客让GMO用户拔电源，等于官方承认，除了断网关机，他们一时半会儿拿不出更好的招。更麻烦的是，GMO旗下远程桌面平台此前就遭过入侵，客户数据泄露不说，还出现了未经授权的异常外汇交易——这已经不是个人信息泄露，而是实打实的金融风险。连做安全的、做互联网巨头都这德行，日本企业网络安全底子之薄，可见一斑。

　　企业挨打，政客的反应更有意思。自民党本月23日向政府提出建议，要设立一个“网络对处本部”，名义是打破各省厅的纵向分割，由官邸主导提升网络应对能力，消除国民不安。又是官邸主导、又是消除不安，台词写得很漂亮。其实这份提言出自自民党国家网络安全战略本部，本部长平将明，今年五月他就向时任首相高市早苗递过话，说什么“平时和有事根本没有区别”，言下之意，这套体制平时就得攥在手里。

　　可稍微往前翻一翻就知道，这套“官邸主导”根本不是什么应急之举，而是早有铺排的一盘大棋。去年四月，日本国会众议院就通过了所谓“能动的网络防御”相关法案，授权政府对网络实施常态化监视，还允许警察和自卫队在遭受攻击时采取先制性反击，预定2023年度施行;今年三月，内阁又拍板从十月一日起实施部分措施。去年底，内阁还敲定了新的五年网络安全战略，白纸黑字要放弃传统的被动防御，转向“主动式网络防御”。从立法到落地，从“被动防御”到“主动出击”，日本的步子迈得又急又稳。

　　那这套“主动防御”到底是什么货色?中国外交部已经把话挑明了：日本内阁明确授权所谓“网络主动反击”，是从网络防御转向网络进攻的重大政策转向，是二战战败国企图突破战后国际秩序的又一例证，名为“主动防御”，实则为“主动进攻”松绑。这个定性，直戳要害。一个连本国企业数据库都护不住的国家，企业被黑客勒索只能劝用户拔电源的国家，转头却要对外“先发制人”，要去入侵、摧毁所谓“攻击者”的网络设备。这逻辑，怎么想都不通。

　　更让人警惕的是“攻击者”三个字由谁来认定。按照这套法案，政府可以在没有实际攻击发生时就常态化监视网络，警察和自卫队可以对“潜在威胁”动手。谁来定义潜在威胁?标准在谁手里?一旦权力集中到官邸，今天能“先制”黑客，明天就能“先制”一切看不顺眼的目标。国民的通信记录、企业的数据资产，全都在监视网之下。企业被黑，民众第一反应是找政府要说法，结果政府递过来的不是安全，而是一张越织越密的监控大网，这算哪门子保护?

　　而且，权力集中救不了技术短板。日本现在缺的，从来不是一块“网络对处本部”的牌子，而是实打实的安全能力：企业安全投入不足、安全人才严重短缺、应急响应机制迟钝。GMO被勒索，政府层面除了表态，能给企业的实质帮助十分有限;千万级数据接连泄露，事后能追回的信息少得可怜。这些硬伤，不会因为换个官邸主导的架构就自动消失。相反，把精力都花在抢权、扩权上，真正该补的漏洞只会越拖越大。

　　实际上，这件事最值得玩味的地方在于顺序。正常逻辑是，先把自己家守好，再谈对外;可日本偏偏反过来，漏洞没补、能力没建，权力倒是先一步集中起来了。三成大企业被网攻，本应是给日本敲响的警钟，结果政客们听出了“扩权”的号角。拿着“防御”的旗号往“进攻”的方向狂奔，最后真正买单的，还是那些被泄露数据的普通国民和天天挨打的本土企业。一个连自家后院都看不住的国家，却整天惦记着到别人家院子里搞“先发制人”，这场戏，演得再热闹，也掩盖不了底子里的虚。

部分素材来源：金融界、中评社、环球网、外交部