日本通过法案允许在未明确情况下开展网络攻击行动

日本政府于本月17日正式通过《积极网络防御法》，标志着该国在网络安全领域政策方向发生重大转变。新法明确赋予执法与军方部门在网络空间中“先发制人”的权力，允许其在未遭受明确攻击的情况下主动渗透并破坏“敌对服务器”，以遏制潜在威胁。

该法案最早于2022年提出，被视为日本试图摆脱长期以来“防御为主”网络政策的重要节点。长期以来，日本网络安全政策遵循宪法第九条所确立的和平主义原则，强调不主动发动任何形式的攻击行为。此次立法则是近年来对第九条“防御范围”重新解读的延伸，与此前自卫队对外支援权限的扩展形成呼应。

新法的主要内容包括：

日本政府官房长官林芳正指出，此举旨在“缩小与欧美主要国家之间的能力差距”，提升对网络攻击的响应速度和实战能力。然而，新法通过也在国内引发不小争议。舆论普遍担忧政府权限扩大可能削弱对公民网络通信自由的保护。

过去一年，日本遭遇多起重大网络安全事件，涉及政府、金融、科研等多个关键领域。据日本国家警察厅披露，目前针对该国的重要系统、平台和机构的攻击数量已达到“前所未有”的水平。今年5月，日本金融监管机构通报，一起超过20亿美元的非法证券交易行为，疑似源自黑客通过在线交易平台实施的渗透操作，显示网络攻击已对金融系统构成实质性威胁。

分析人士指出，《积极网络防御法》的实施不仅标志着日本网络安全战略的根本性转变，也预示其将在“网络主权”和“数据边界”层面加大政策主张与实操力度。此举或将对亚太地区网络空间安全态势产生外溢影响。

消息来源：

https://therecord.media/japan-enacts-new-law-allowing-offensive-cyber-operations