MONOist介绍了日本企业为供应链提供更广泛保护的动向，相关服务包括网络监控、事件响应和运营技术安全。与此同时，近期发生的攻击显示，人工智能正在扩大入侵范围并加快攻击速度。
日本企业正致力于将网络安全服务从保护单个系统扩大到保障整个供应链的安全。在此背景下，一些攻击事件暴露出，攻击者能够通过一个入侵点访问大量账户和系统。MONOist于2026年10月10日发布的报道介绍了这些转变，以及NTT Docomo Business和NEC等企业开发的服务实例。
攻击事件暴露风险面扩大
报道提到了一起针对汽车共享服务“Park24 Car Share”系统的事件，发生于2026年9月。根据报道，此次入侵导致超过66万个账户的信息泄露，影响范围还扩大到约16万个账户。该事件凸显出，风险并不局限于遭到直接入侵的企业，还可能传递给其客户和服务用户。
报道还引用了NTT Docomo Business对2026财年的战略预测：由人工智能攻击造成的“入侵”持续时间约为29分钟；这里指的是从系统遭到入侵到攻击者在网络内部扩散所需的时间。根据报道，人工智能可能进一步缩短这一时间，从而迫使安全团队加快发现和响应。
从网络保护转向供应链保护
NTT Docomo Business为其docomo business RINK和docomo business SIGN服务增加了相关功能，包括通过应用程序编程接口发现并阻断异常通信，并提供与WAN网络相关的安全能力。新功能支持在供应链内部共享威胁信息，已在RINK中推出，并计划于2026年12月开始向SIGN提供。
2026年8月，NEC、NEC Networks & System Integration、A.I. Digital Arts和AFFRI Security开始提供NEC Cyber Secure Package powered by CyIOC服务。该服务包括管理Web和云访问服务的使用、用于终端响应的EDR，以及全天候、每周7天的安全监控和运营。
为什么这则消息值得关注？
这里的实际变化在于，服务正从处理单一事件转向由供应链各方开展协同防御。这种模式可能帮助缺乏大型安全团队的机构，但并不能消除对备份和运营恢复的需求。报道警告称，勒索软件加密数据可能延长业务恢复时间，因此，将备份保存在恶意软件无法访问的位置，已成为业务连续性计划的基本组成部分。
这些服务的有效性仍取决于其能否在不引入新风险的情况下共享信息，以及发现异常行为并采取实际行动的速度。此外，人工智能支持的攻击不断加速，也留下了一个悬而未决的问题：在入侵扩散到网络内部之前，机构是否有能力将响应时间缩短到足够程度。