從 AI防禦、供應鏈自主到三兆日圓市場 日本資安戰略全面升級

文／李世暉     圖／達志影像、美聯社

近年，全球資通訊 (ICT) 市場快速集中， Palo Alto Networks、Microsoft與 Fortinet等大型企業，正透過AI防禦、雲端安全與整合式平台，重塑企業資安架構。市場也逐漸從單一防護工具，轉向整合式防禦能力。

全球 ICT 市場
步入 AI驅動增長循環

根據 Gartner 最新預測，今年 (2026) 全球 IT支出將攀升至 6.31兆美元，年增率擴大至13.5%。其中，軟體與資料中心系統因 AI算力需求成為核心增長引擎。日本市場方面，從資訊通信產業各部門的名目 GDP 變化趨勢來看，雖然許多產業部門持續呈現持平趨勢，但資訊服務業以及網路附隨服務業等則呈現增長態勢。

關於全球網路安全市場的主要企業，自2019年以來，Palo Alto Networks、Cisco和Fortinet，一直穩居全球市場前三名的市占率。到了2024年，Microsoft 已取代Cisco，躋身前三名之列。領頭羊 Palo Alto Networks 透過整合次世代防火牆 (NGFW)、雲端安全與 SASE技術，穩居首位。Microsoft 將安全性無縫嵌入 Microsoft 365 生態系的策略大獲成功，正式超越 Cisco躋身全球第二。緊隨其後的 Fortinet，則在營運技術 (OT) 與安全網路領域保持優勢。

在當前的資安環境，AI 驅動的自動化防禦成為關鍵戰場。以 Palo Alto Networks推出的「次世代防火牆」(Next-Generation Firewall)為例，該技術運用 AI顯著縮短了威脅偵測與反應時間。隨著勒索軟體威脅日益複雜，市場重心從「單一功能產品」轉向「整合性防護平台」，領先的資安企業，除善用雲端運算提供高效能防護，更整合新世代終端防護 (EDR /XDR) 技術，構建全方位的企業防禦體系。

與此同時，日本的網路攻擊增長速度也相當驚人。根據日本情報通信研究機構 (NICT) 旗下觀測網 NICTER 的數據，2024年偵測到的總封包數達 6,862億個，是 2015年（632億個）的 10.86倍。攻擊量激增，直接反映在沉重的經濟損失上。根據美國FBI在 2023年的報告，網路資安事件造成的經濟損失已高達125億美元；IBM在 2024年的調查中指出，企業資料外洩的平均成本已攀升至488萬美元，較前一年成長 10%，創下歷史新高。

另一方面，日本國內企業的資安災情，自2025年開始擴大，並對實體經濟造成顯著衝擊。2025年9月，日本酒類與食品巨頭朝日集團控股 (Asahi Group Holdings) 遭受勒索軟體組織「Qilin」攻擊，造成全國物流與訂單系統大規模癱瘓，甚至導致 200萬筆個資外洩，利潤損失高達20億日圓。同年10月，電商平台 ASKUL也遭勒索軟體感染，不僅出貨業務中斷，更波及無印良品 (MUJI) 等合作企業的網購營運。

這些事件多因「系統已知漏洞」或「密碼安全性不足」而起，讓日本企業警覺，在追逐AI 自動化防禦的趨勢下，基礎的漏洞管理與多因素認證 (MFA) 仍是決定防線存亡的關鍵。面對嚴峻的威脅環境，日本網路安全市場則呈現快速成長的趨勢。2024年，日本國內資安產品市場規模為 0.9兆日圓。從功能細分，由「端點安全」與「網路安全」構成的安全軟體市場占比高達九成，顯示企業高度重視對終端與網路邊界的保護；以整合式威脅管理(UTM) 與虛擬專用網路 (VPN) 為核心的硬體設備市場則約占一成。因應數位轉型與日益增長的網路威脅，日本政府與產業預估在未來10年內，整體資安市場規模將提升至三兆日圓。

值得注意的是，日本資安產品的供應現狀高度依賴海外。根據 2022年及 2023年的數據統計，銷售額市占率超過 2% 的主要資安服務供應商中，外資企業的市占率穩定維持在五成左右，反映出日本企業面對尖端威脅時，仍傾向選擇技術領先的海外資安品牌，也同時暴露國內供應鏈自主權的隱憂。如何在實現「三兆日圓市場規模」目標的過程中，同步提升國內資安企業的競爭力與自給率，將是日本未來網路資訊安全戰略的核心課題。

面對此一環境，日本首相高市早苗將網路資訊安全，列入日本經濟成長戰略的一環。2025年11月10日舉行的「日本成長戰略會議」上，「數位／資安」被列為17個「應立即執行之重要施策」戰略領域之一。日本政府之所以如此認真投入網路安全，原因在於針對企業和社會基礎設施的網路攻擊威脅正在擴大。

國際接軌的部分，日本政府於2025年11月正式與英國簽署物聯網 (IoT) 安全認證認備忘錄 (MOU)。依據備忘錄的內容，自2026年 1月起，兩國相互承認對方的 IoT設備安全標準，大幅簡化跨境貿易的檢測程序。日本政府亦計劃將此合作模式推廣至美國、歐盟及新加坡。隨著全球資安規則趨於嚴謹，具備國際標準的資安合規能力，已成為企業拓展海外業務與參與全球供應鏈的基本要求。

在邁向三兆日圓網路資訊安全市場規模的過程，日本企業依據自身產業屬性，主要在以下三家本土領軍企業中做選擇：

目前，臺灣在網路資訊安全產業領域，也正尋求國際合作，透過強化平台業者透明度與提升國民識別力，全面應對生成式AI及深偽技術帶來的社會挑戰。2025年6月「TWDNA詐欺對策聯盟」的成立，更標誌著臺灣導入數 DNA技術，並與 GDDNA國際聯盟深化鏈結。具體實踐上，臺日雙方於2025年底簽署《臺日數位貿易協議》，納入網路安全與個資保護規範。在可預見的未來，臺日攜手以技術驅動建立可信任的網路數位體系，將會成為具競爭力的新合作領域。 AI與數位基礎設施成為國家競爭力的一部分，資安能力，也正在重新定義亞洲產業合作的邊界。（本文作者為國立政治大學國際事務學院教授）

【更多精彩內容請見《能力雜誌》2026年6月號，非經同意不得轉載、刊登】