针对近期接连发生的个人信息泄露事件，日本政府发布安全提醒，要求网站及移动应用运营方全面加强基础安全措施。官方认为，已知漏洞长期未修复、基础防护缺失等问题，是相关事件频发的重要原因之一；同时也警示，攻击者可能利用AI扩大对薄弱系统的探测和攻击规模。
据日本媒体ITmedia报道，日本内阁官房国家网络安全统筹机构于本月5日面向涉及个人信息处理的企业发布安全提醒。调查显示，多起事件暴露出应用开发阶段安全措施不足、网站配置错误、继续使用已停止支持的软件以及已知漏洞未及时修复等问题。
该机构指出，攻击者可能对互联网公开系统开展大范围探测，从中筛选可入侵目标并窃取个人信息。即便是被评估为低风险的漏洞，也可能被组合利用，进而实施入侵。与此同时，该机构不排除攻击者借助AI扩大探测和攻击规模的可能性，但在个别事件中，尚无证据表明攻击中使用了AI。
此次建议主要涵盖运维管理、设计开发和供应链安全三大领域。在运维阶段，企业需持续掌握所使用软件及其漏洞状况，明确修复优先级和处置期限；同时关闭暴露于互联网的不必要管理页面，防范针对弱口令的暴力破解攻击。官方还建议引入AI辅助诊断和日志分析，加强异常迹象监测。
在开发阶段，相关机构强调应遵循“Security by Design”原则，在设计之初即纳入安全要求。鉴于已出现通过分析已公开的移动应用并利用API窃取信息的案例，建议企业进一步强化认证信息管理和访问控制，并在正式发布前完成漏洞检测。
在供应链安全方面，针对外包商和维护服务商相关风险，官方建议检查合作方使用的虚拟专用网络（VPN）及远程桌面接入路径，并部署多因素认证。同时，还应建立在开源组件和外部库出现严重漏洞时的应急响应流程。
国家网络安全统筹机构上月9日也曾呼吁企业尽快安装安全补丁并部署多因素认证。与此前相比，此次安全建议进一步将要求细化到网页与应用开发、供应链管理等具体环节。
Choi Jae-won
ittt_0801@d-today.co.kr