Category: Security

2026年10月1日,日本《关于防止针对重要电子计算机的不正当行为造成损害的法律》(令和7年法律第42号,通称"主动网络防御法"或"サイバー対処能力強化法")正式施行。今天是施行第13天。如果你为日本的电力、电信、金融或铁路企业提供软件、运维或云托管服务,对方的合规部门很可能已经在起草发给你的问卷。

วันที่ 1 ตุลาคม 2026 กฎหมายว่าด้วยการป้องกันความเสียหายจากการกระทำมิชอบต่อคอมพิวเตอร์สำคัญของญี่ปุ่น (พ.ร.บ. ฉบับที่ 42 ปีเรวะที่ 7 หรือที่เรียกกันว่า "Active Cyber Defense" / サイバー対処能力強化法) เริ่มมีผลบังคับใช้ วันนี้เป็นวันที่ 13 หลังบังคับใช้ ถ้าคุณขายซอฟต์แวร์ ดูแลระบบ หรือโฮสต์งานให้บริษัทไฟฟ้า โทรคมนาคม การเงิน หรือรถไฟในญี่ปุ่น ฝ่ายกำกับดูแลของลูกค้าคุณน่าจะกำลังร่างคำถามส่งมาแล้ว

2026年10月1日、重要電子計算機に対する不正な行為による被害の防止に関する法律(令和7年法律第42号、通称「サイバー対処能力強化法」「能動的サイバー防御法」)が施行されました。本稿を書いている10月13日は施行から13日目。「最初の30日」はあと2週間強で終わります。

On October 1, 2026, Japan’s Act on Prevention of Damage Caused by Unauthorized Acts against Critical Electronic Computers (Act No. 42 of Reiwa 7, widely called the "Active Cyber Defense law" or サイバー対処能力強化法) came into force. Today is day 13. If you sell software, run systems, or host workloads for a Japanese power, telecom, finance […]

我们评估过的每一个 TAK 项目,最后都会走到同一个问题。服务器已经部署,现场团队手机上装好了 ATAK,地图也能正常使用——这时总会有人问:为什么大门的摄像头、船舶追踪器和无人机都没有出现在地图上?

私たちがスコープを確認するTAK案件は、最終的に必ず同じ問いにたどり着きます。サーバーは立ち上がり、現場チームのスマートフォンにはATAKが入り、地図も動いている。そこで誰かが聞くのです。「なぜゲートのカメラも、船舶のトラッカーも、ドローンも地図に出ていないのか」と。

ทุกโครงการ TAK ที่เราเข้าไปประเมิน สุดท้ายจะมาถึงคำถามเดียวกัน เซิร์ฟเวอร์ติดตั้งเสร็จแล้ว ทีมภาคสนามมี ATAK บนมือถือแล้ว แผนที่ใช้งานได้ แล้วก็มีคนถามว่า ทำไมกล้องหน้าประตู เครื่องติดตามเรือ และโดรน ถึงยังไม่ขึ้นบนแผนที่

Every TAK deployment we scope eventually arrives at the same question. The server is up, the field teams have ATAK on their phones, the map works — and then someone asks why the gate cameras, the boat tracker and the drone aren’t on it.

一家拥有几十套内部系统的企业,为什么需要统一的身份层?关于这个为什么,我们已经写过两篇:一篇讲工程团队中悄悄累积的身份债务,另一篇讲员工有 24 个密码,企业就有 24 个攻击面。8 月我们又补充了第三篇:进入通行密钥(Passkey)时代后,「注册」环节才是新的攻击面,而几乎所有的修补工作都落在身份提供商(IdP)一侧。

社内システムが数十に及ぶ企業がなぜ統合された認証基盤を必要とするのか。私たちはこの理由について、すでに2本の記事を書いてきました。1本目はエンジニアリング組織に静かに積み上がる「アイデンティティ負債」について、2本目は社員が24個のパスワードを持つ会社には24個の攻撃経路があるという話です。そして8月には3本目として、パスキーの時代には「登録」こそが新しい攻撃面になること、そして対策のほぼすべてがIdP側にあることを論じました。