新闻正文
日本最近爆发大规模资安危机,企业受害的范围持续扩大,从1日到14日为止,至少有20家企业受害。 经营外卖寿司品牌「银之皿」的控股公司,13日发出声明,表示子公司经营的网站遭到攻击,恐怕有650万笔客户个资外泄。 另外,大分、静冈、滋贺、神奈川等部分县市,管理营运防灾系统的外包商业者网站也遭到「非法访问」,居民个资可能有超过300万笔外泄。 受害民众表示,「会担心会不会发生财务损失,因为所有的信息加起来,就能详细地锁定在我这个人身上,就能够伪装成我,所以非常地不安。 」由于受害企业不少,个资外泄的情况严重。
包括日本饮食连锁企业「烧肉王」1078万笔、订购机票与饭店住宿的skyticket网站有1400多万笔,以及台湾游客比较常利用的铁路公司「JR东日本公司」与子公司,也有总计603万笔泄漏,受害范围遍布研究机构、新闻媒体、保险、铁路公司等各产业。 东京有资安公司研发分析程序,协助9月18日到10月8日的受害企业分析网站攻击手段,认为黑客可能滥用了「AI代理」系统,只要40分钟,就能从不同的地址快速攻击同一个网站超过1200次,并且根据网站结构,自动寻找漏洞入侵。 黑客滥用「AI代理」入侵企业系统,现在也有日本企业用AI对抗AI,研发「防卫型AI」系统,提供450家以上大型企业用AI应对系统故障。
「防卫AI」能自动监测系统情况,在发生问题时立刻发出警报,并且利用历史数据等消息,评估受影响范围,提出应该采取的解决方案。 东京IT企业董事长山根伸行指出,「我们尽可能将AI能处理的工作交给AI,把人力集中安排在只有人类才能胜任的环节上,因此AI的性能与重要性也越来越高。 」另外,目前还有企业研发出,评估公司数据遭到「勒索病毒」感染后,公司内部处理方式要付出代价的仿真程序,能引导企业采取适当的补救措施,协助企业减少损失。