供應商風險已是董事會的問題：日本十月資安事件潮，對台灣企業跨境供應鏈的啟示
· 閱讀時間約 8 分鐘
日本十月資安事件潮帶來的訊號，以及台灣企業管理層本週應能回答的五個問題。
2026 年 10 月上旬，日本接連發生因未經授權存取而導致的個資外洩事件，日本政府的回應也異常直接。10 月 8 日，日本政府召開相關部會會議，數位轉型大臣（亦負責網路安全政策）的古川俊治表示，政府將要求企業修補系統漏洞、強化身分驗證、防止外洩資料遭到濫用，且對策範圍應涵蓋業務委託對象。
隔天，日本內閣官房國家網路統括室（National Cybersecurity Office，NCO）發布正式文件「不正アクセスによる漏えい等の事案を踏まえた対応について」（暫譯：因應未經授權存取所致外洩等事件之對策），確認已有多起處理大量個資的業者遭入侵、資料被竊取。文件點名三種途徑：網站系統漏洞遭利用、經由供應鏈的入侵，以及資料管理不夠嚴謹。10 月 9 日，自民黨國家網路安全戰略本部召開會議，本部長平將明表示，網路安全已進入新階段，目前是「非常事態、有事」的狀況。這是政治層面的警示，並非法律上的緊急狀態宣告。而就在一週前，日本《主動網路防禦法》的主要條文才於 10 月 1 日施行。