供應鏈資安不再各自為戰：日本政府要求企業共同分攤防駭成本

供應鏈的資安破口，正成為企業的致命弱點。日本政府計畫敦促企業將網路安全（資安）的防禦成本，在整個供應鏈中進行分攤。此舉旨在解決中小型企業因財力不足而難以更新防禦系統的困境，從而鞏固國家整體的產業安全網。

背景：連鎖攻擊敲響警鐘

近年來，駭客攻擊手法日益狡猾，往往選擇供應鏈中防禦較薄弱的中小企業作為突破口，進而癱瘓核心大廠。日本啤酒巨頭朝日（Asahi）與電商ASKUL等知名企業近期遭遇的攻擊事件，便是血淋淋的教訓，突顯了供應鏈任何一個環節的失守，都可能對整體營運造成毀滅性打擊。由於缺乏資金，許多中小企業已成為駭客眼中的「軟柿子」。

從成本轉嫁到「安全共榮」

根據日本政府的規劃，未來企業應將資安防護費用視為必要成本，並合理地反映在產品和服務的定價上，讓供應鏈上下游共同承擔。這項新標準的核心目標，是透過分散成本來提升整條產業鏈的防禦水準，而非讓個別企業獨自掙扎。政府將為此制定新的指導方針，鼓勵業界採納。