日本于2025年5月通过了《防止对重要电子计算机的不正当行为造成损害法》,日本国内通称"网络应对能力强化法",也就是常说的"能动网络防御法"。该法分阶段施行,本则将于2026年10月1日正式生效。从这一天起,关键基础设施运营者须向政府报告网络安全事件,政府开始回馈分析情报,官民协议会也正式运作。

Continue reading “日本《能动网络防御法》10月1日正式施行:”迅速速报、30日内详报”对SOC意味着什么” →

2025年5月に成立した「重要電子計算機に対する不正な行為による被害の防止に関する法律」、いわゆるサイバー対処能力強化法（能動的サイバー防御法）は、段階的に施行されてきました。そして2026年10月1日、本則が施行されます。基幹インフラ事業者によるインシデント報告（第2章）、政府による分析情報の提供（第8章）、協議会（第9章）の枠組みが、この日から実際に動き始めます。

Continue reading “10月1日、能動的サイバー防御が動き出す：インシデント「速報・30日詳報」にSOCはどう備えるか” →

ญี่ปุ่นผ่านกฎหมายว่าด้วยการป้องกันความเสียหายจากการกระทำโดยมิชอบต่อระบบคอมพิวเตอร์สำคัญเมื่อเดือนพฤษภาคม 2568 ในญี่ปุ่นมักเรียกว่า "กฎหมายเสริมสร้างขีดความสามารถรับมือภัยไซเบอร์" หรือ "กฎหมาย Active Cyber Defense" กฎหมายนี้ทยอยมีผลบังคับใช้เป็นระยะ และบทบัญญัติหลักจะมีผลในวันที่ 1 ตุลาคม 2569 ตั้งแต่วันนั้น ผู้ประกอบการโครงสร้างพื้นฐานสำคัญของญี่ปุ่นมีหน้าที่รายงานเหตุการณ์ไซเบอร์ต่อรัฐบาล และคณะกรรมการแลกเปลี่ยนข้อมูลภาครัฐ–เอกชนก็เริ่มทำงานจริง

Continue reading “กฎหมาย Active Cyber Defense ของญี่ปุ่นเริ่มบังคับใช้ 1 ตุลาคม: บริษัทไทยในซัพพลายเชนญี่ปุ่นต้องเตรียม SOC อย่างไร” →

Japan passed its Active Cyber Defense legislation in May 2025. The formal name is the Act on the Prevention of Damage Caused by Unauthorized Acts Against Critical Electronic Computers, and in Japanese it is usually called the サイバー対処能力強化法. The law has been coming into force in stages. On October 1, 2026, its main body takes effect. From that date, designated critical infrastructure operators must report cyber incidents to the government. The government starts sharing its analysis back, and a confidential public–private council starts operating.

Continue reading “Japan’s Active Cyber Defense Law Goes Live October 1: What “Report Promptly, Detail in 30 Days” Demands From Your SOC” →