Cyber Security Cloud 宣布前沿 AI 時代的弱點管理與多層防禦支援方針

## Cyber Security Cloud 宣布前沿 AI 時代的弱點管理與多層防禦支援方針

全球資安製造商 Cyber Security Cloud Inc.（以下簡稱「本公司」）針對 2026 年 5 月 22 日日本金融廳與日本銀行發布的《關於「踏入前沿 AI 威脅變化之金融機構等短期對策」之要求》，認識到該要求中所指出的結構性課題並非僅限於金融機構，而是適用於所有行業的經營者。因此，本公司宣布將運用旗下與集團公司所提供的弱點管理服務、技術人力資源以及 WAF（Web Application Firewall）產品群，全面支援不分產業的客戶進行短期應對。

### 金融廳與日本銀行的要求摘要

日本金融廳與日本銀行指出，隨著具備高度能力之最尖端通用 AI 模型（即所謂「前沿 AI」）的發展，從發現弱點到發生攻擊的期間已大幅縮短，且可能在短時間內出現大量弱點與修正程式（補丁）。因此，要求金融機構等在最高管理層的直接參與下，建立針對資產管理、弱點管理、補丁應用、監控應對及韌性等方面的迅速且適當的應對體制。

在上述要求的短期對策中，技術層面的核心領域如下：

- 優先識別服務／IT 系統並解決技術負債
- 增加補丁應用的專業人力資源
- 補丁應用流程的風險基礎化
- 在難以應用補丁時，強化使用虛擬補丁（WAF）等進行多層防禦

### 跨行業共通的「相同結構課題」

雖然此要求針對的是金融機構，但其背後的「前沿 AI 導致弱點激增與攻擊加速」這一現象，正同樣地衝擊著所有營運 Web 系統的行業經營者。

事實上，從本公司每日在客戶環境中觀察到的攻擊流量來看，不分產業，新弱點遭到惡用之前的領先時間（lead time）皆在持續縮短。

金融廳與日本銀行的要求，可被視為將這種「跨產業結構課題」先行轉化為金融部門監管訊息的案例。對於其他產業的經營者而言，此要求中提出的四項技術應對領域，亦可直接作為各公司自身短期應對計畫的檢查清單。

### 透過虛擬補丁（WAF）爭取時間的「現實解法」

不分產業，在短期應對期間，現場最大的制約因素在於根本解決弱點所需的時間。資產清點、影響範圍調查、驗證環境中的補丁測試、生產環境的維護調整等，皆伴隨著結構性的領先時間，無法僅憑現場人員的努力來縮短。

另一方面，由於 AI 的發展，從弱點公開到攻擊發生之間的時間持續縮短。在等待根本解決方案的期間，攻擊持續到達。

金融廳與日本銀行明確提及虛擬補丁的原因，在於目前除了透過虛擬補丁進行多層防禦之外，尚不存在其他填補此結構性缺口的現實手段。雲端型 WAF 的作用在於於根本解決方案到位前阻斷攻擊，為現場人員爭取時間，以便後續進行根本性的修補。

本公司已透過「攻擊遮斷くん」（Attack Shadan-kun）與「WafCharm」，建立了可為地端（On-premise）與雲端環境提供虛擬補丁的體制。

### 集團應對方針

作為擁有雲端型 WAF「攻擊遮斷くん」（日本市占率第一）等豐富實績的專業資安製造商，本公司將運用集團產品與服務，全面支援上述要求中的應對領域，不分產業與環境。

具體而言，本公司將運用能夠在地端與雲端環境中一氣呵成提供「弱點管理」、「人力資源補充」及「虛擬補丁（WAF）」的體制，不僅支援金融機構，亦廣泛協助其他產業的客戶進行短期應對。