作者 | 东京谢社长
最近，日本互联网企业巨头GMO遭到网络攻击，被索要5000万美元、约80亿日元赎金。到了10月27日，攻击者开始公开声称属于公司和客户的信息，事件进一步升级。
我一直认为，日本IT工程师在AI时代寻找机会，需要关注企业最迫切解决的问题。接连发生的网络攻击，正在暴露日本企业安全管理和业务恢复方面的需求。
先看看GMO这次究竟发生了什么。
10月19日，GMO接到用户反映后展开调查。20日，确认部分“お名前.com桌面云”服务器被植入恶意程序，停止新申请和控制面板。
21日凌晨4点起，陆续停止全部套餐的服务器。可能受影响的服务器达到26739个，但并不意味着这些服务器都已确认发生信息泄漏。
这项服务可以让用户远程使用云端Windows环境，一些客户用它运行外汇自动交易程序。随后，部分客户报告交易账户出现异常操作。GMO判断，保存在服务器里的登录信息可能被窃取并滥用。
21日上午，攻击者发来勒索邮件，索要约80亿日元，并威胁公开信息、继续非法操作账户及发动勒索软件攻击。GMO拒绝付款。这里需要说清楚，80亿日元是勒索金额，并非已经支付的赎金或确认的损失。
24日，GMO宣布向服务用户每人支付5000日元慰问金，并另行补偿经确认与此次入侵有关的非法交易损失。27日，公司确认攻击者已经公开相关信息，真实性仍在核查。
值得关注的是，GMO的董事长熊谷正寿承认，内部白帽黑客此前已经指出该服务的安全问题，但考虑服务可用性和其他工作的优先级，整改的速度与深度不足。
也就是说，发现问题以后，能不能及时修复，同样决定企业的安全。
类似的事情，已经在日本多个行业发生。
2025年10月19日，办公用品电商ASKUL遭勒索软件攻击，物流系统和部分备份被加密，订货与出货停止。到了29日，公司通过传真接单、人工出货，向包括医疗机构和养老设施在内的部分客户供应37种商品。到11月中旬，临时出货能力仍只有平时的一至两成。
调查发现，提供给外包供应商的一个管理员账号，例外没有启用多因素认证，其账号密码被非法使用。企业把工作外包了，安全管理中的漏洞却依然存在。
更早以前，2021年德岛县半田医院遭攻击，被迫使用纸质病历，约两个月后恢复。2022年，小岛冲压工业系统故障波及丰田，导致日本国内14家工厂、28条生产线停产一天。2023年7月，名古屋港集装箱管理系统停止，直到两天后所有码头才恢复作业。2024年，物流企业关通遇袭，部分生产和出货业务停止。
这些案例说明，网络安全已经直接关系到企业能否接单、工厂能否生产、医院能否正常诊疗。
那么，日本IT工程师和IT公司，可以从哪里寻找提供新网络安全服务的机会？
我认为，可以从三个具体方向切入。
开发和测试人员，可以转向AI辅助安全检查与整改。 在客户授权下，检查代码、服务器配置和账号权限，再由工程师核实问题、安排修复并验证效果。客户需要的是问题得到解决，交一份漏洞清单还远远不够。
云、网络和数据库工程师，可以提供持续监控与恢复服务。 利用AI筛选异常日志，由专业人员判断和处置，同时保护备份、定期演练恢复。评价服务的标准，应当包括企业多久能够重新接单、出货。
懂日语、业务和技术的项目经理，可以承担跨供应商的安全管理。 明确谁监控、谁有权断网、谁指挥恢复，统一管理外包账号，并开展钓鱼邮件和企业AI工具使用培训。
对日本IT公司来说，我认为值得争取的方向，是在派遣工程师之外，逐步建立持续提供安全服务的能力。谁能把检查、整改、监控和恢复真正做好，谁就更有机会获得客户长期的信任。
