近年来,越来越多中资制造企业在泰国东部经济走廊(EEC)及中部工业园区设厂。选址评估时,电价、物流、税收优惠都会被反复测算,但有一项风险常常只停留在一句"历史上曾受洪水影响":泰国每年的雨季。
Continue reading “用 SOC 的方式管理洪水:面向泰国中资工厂与园区的「Flood SOC」检测与响应蓝图”
洪水対応をSOCのように運用する：タイ進出日系工場のための「Flood SOC」検知・対応設計
2011年のタイ大洪水を、タイに拠点を持つ日系製造業の多くはいまも鮮明に記憶しています。アユタヤとパトゥムタニの工業団地が浸水し、サプライチェーンの寸断は日本国内の生産にまで波及しました。
Continue reading “洪水対応をSOCのように運用する：タイ進出日系工場のための「Flood SOC」検知・対応設計”
บริหารน้ำท่วมแบบ SOC: พิมพ์เขียวระบบตรวจจับและตอบสนองอุทกภัยสำหรับโรงงาน นิคมอุตสาหกรรม และท้องถิ่นไทย
เดือนกรกฎาคม 2569 รัฐบาลเปิดตัวแพลตฟอร์ม ThaiWater เวอร์ชันใหม่ของสถาบันสารสนเทศทรัพยากรน้ำ (สสน.) ซึ่งรวมข้อมูลจาก 56 หน่วยงานภายใต้ 13 กระทรวง ไว้บนแผนที่เดียว ทั้งเรดาร์ฝน ระดับน้ำ สถานการณ์เขื่อน และพื้นที่เฝ้าระวัง พร้อมเว็บไซต์ศูนย์ข้อมูลน้ำระดับจังหวัดครบทั้ง 76 จังหวัด เช่น chiangrai.thaiwater.net หรือ nan.thaiwater.net
Running Flood Response Like a SOC: A Detection-and-Response Blueprint for Thailand’s Water Crises
In July 2026 the Thai government relaunched ThaiWater, the national water data platform run by the Hydro-Informatics Institute. The new version integrates data from 56 agencies under 13 ministries, puts rainfall radar, water levels, dam status and risk zones on one interactive map, and adds provincial water data sites for all 76 provinces.
日本《能动网络防御法》10月1日正式施行:”迅速速报、30日内详报”对SOC意味着什么
日本于2025年5月通过了《防止对重要电子计算机的不正当行为造成损害法》,日本国内通称"网络应对能力强化法",也就是常说的"能动网络防御法"。该法分阶段施行,本则将于2026年10月1日正式生效。从这一天起,关键基础设施运营者须向政府报告网络安全事件,政府开始回馈分析情报,官民协议会也正式运作。
Continue reading “日本《能动网络防御法》10月1日正式施行:”迅速速报、30日内详报”对SOC意味着什么”
10月1日、能動的サイバー防御が動き出す：インシデント「速報・30日詳報」にSOCはどう備えるか
2025年5月に成立した「重要電子計算機に対する不正な行為による被害の防止に関する法律」、いわゆるサイバー対処能力強化法（能動的サイバー防御法）は、段階的に施行されてきました。そして2026年10月1日、本則が施行されます。基幹インフラ事業者によるインシデント報告（第2章）、政府による分析情報の提供（第8章）、協議会（第9章）の枠組みが、この日から実際に動き始めます。
Continue reading “10月1日、能動的サイバー防御が動き出す：インシデント「速報・30日詳報」にSOCはどう備えるか”
กฎหมาย Active Cyber Defense ของญี่ปุ่นเริ่มบังคับใช้ 1 ตุลาคม: บริษัทไทยในซัพพลายเชนญี่ปุ่นต้องเตรียม SOC อย่างไร
ญี่ปุ่นผ่านกฎหมายว่าด้วยการป้องกันความเสียหายจากการกระทำโดยมิชอบต่อระบบคอมพิวเตอร์สำคัญเมื่อเดือนพฤษภาคม 2568 ในญี่ปุ่นมักเรียกว่า "กฎหมายเสริมสร้างขีดความสามารถรับมือภัยไซเบอร์" หรือ "กฎหมาย Active Cyber Defense" กฎหมายนี้ทยอยมีผลบังคับใช้เป็นระยะ และบทบัญญัติหลักจะมีผลในวันที่ 1 ตุลาคม 2569 ตั้งแต่วันนั้น ผู้ประกอบการโครงสร้างพื้นฐานสำคัญของญี่ปุ่นมีหน้าที่รายงานเหตุการณ์ไซเบอร์ต่อรัฐบาล และคณะกรรมการแลกเปลี่ยนข้อมูลภาครัฐ–เอกชนก็เริ่มทำงานจริง
Japan’s Active Cyber Defense Law Goes Live October 1: What “Report Promptly, Detail in 30 Days” Demands From Your SOC
Japan passed its Active Cyber Defense legislation in May 2025. The formal name is the Act on the Prevention of Damage Caused by Unauthorized Acts Against Critical Electronic Computers, and in Japanese it is usually called the サイバー対処能力強化法. The law has been coming into force in stages. On October 1, 2026, its main body takes effect. From that date, designated critical infrastructure operators must report cyber incidents to the government. The government starts sharing its analysis back, and a confidential public–private council starts operating.
影子 MCP:SOC 尚未看见的 AI 智能体盲区
MCP(Model Context Protocol,模型上下文协议)是 Cursor、Claude Desktop、VS Code 以及各类智能体(agent)框架连接真实工具的方式:数据库、Git 仓库、工单系统、命令行。每一个连接就是一个 MCP 服务器。过去一年多,它从一份规范变成了企业 AI 集成的默认基础设施,而安全审查远远没有跟上。
シャドーMCP：SOCがまだ監視していないAIエージェントの死角
2025年10月、私たちはAgentic AIとMCPサーバーの連携について前向きな記事を書いた。そのアーキテクチャ自体はいまも有効だ。変わったのは、この11か月でその周囲のセキュリティ状況が大きく動いたこと、そして多くのSOCがそれに追いついていないことである。