2026年4月施行的网络防卫法将改变自卫队的作战方式

2026年4月1日，修订后的主动网络防卫法（Active Cyber Defense Act）的主要规定将正式施行。自2025年5月16日成立以来，经过10个月的准备，日本的安全保障体制将在看不见的战场上获得“先发制人”的能力。然而，笔者关注的并非法律条文本身，而是警察厅和防卫省・自卫队获得“直接无力化攻击源服务器的权力”这一条款，这实际上将成为推动日美同盟在作战层面整合的重要转折点。

从“围城战”到“游击战”

传统的日本网络防卫是“围城战”。依赖防火墙和边界防御，在受到攻击后进行应对。然而，主动防卫则是“游击战”。通过分析敌方的攻击模式，掌握其移动路线，在脆弱的瓶颈处进行伏击，切断补给线。在网络空间中，这意味着无力化攻击者的基础设施，提高攻击成本，从而建立威慑力。

新法赋予自卫队和警察无力化中继服务器、远程追踪被盗文件、对攻击源计算机进行反制访问，甚至在面临迫在眉睫的威胁时实施DDoS攻击的能力。这些措施仅在国家或高度组织化的犯罪集团实施网络攻击时，需迅速响应的有限情况下执行。然而，“有限”的定义将在实际运用中逐步明确。

被忽视的自卫队角色扩展

许多报道集中在对企业的影响（重要基础设施运营者的报告义务、IT供应商的脆弱性应对等）上。然而，根据我在海上自卫队25年的经历，这项法律的真正意义在于，自卫队获得了在网络领域“在敌方域内阻止威胁”的持久参与（persistent engagement）战略的法律基础。

这一概念源自美军在2018年提出的网络战略，意味着日本能够参与同样的战略框架。就像海自的护卫舰与美军航母打击群进行联合行动一样，网络防卫队也能够与美军网络司令部在同一作战领域内行动。

人员不足的致命弱点

然而，这一法律进展面临着严重的现实限制，那就是人员短缺。

2016年ISC2的调查预测，到2024年将缺少约17万名网络安全人员。2020年经济产业省的估计也显示出约19万人的短缺。仅国家安全相关的网络人员，缺口就估计在数万人规模。经济产业省在2025年5月宣布，到2030年将拥有高级信息安全能力的注册信息安全专家数量增加到5万人，但这仍然无法满足需求的四分之一。

更为棘手的是，这不仅仅是技术人员的短缺。主动网络防卫需要具备外交、军事、情报知识的专家。2025年5月引入的国家安全清算制度是重要的第一步，但这仅仅是让政府职员和部分民间员工能够访问机密信息。整个培养体系的构建仍需时日。

日美网络作战整合的加速

这项法律的另一个战略意义在于深化日美之间的信息共享和作战协调。新法使日本政府能够积极收集关于国家主体或高度组织化犯罪组织的先进网络攻击的威胁信息，并进行中央协调。这将改善与盟国及志同道合国家之间的信息交流。

具体而言，当美国或其他国家请求日本无力化国家支持型攻击者或组织犯罪时，日本将能够促进有效的国际合作。反过来说，日本也可以向盟国提出类似请求。这标志着网络领域集体防卫的实质性开始。

2027年的前景

新法将在2026年至2027年间逐步完全施行。2025年7月成立的国家网络安全办公室（扩展自原国家网络事件应急战略中心）将成为核心，协调相关省厅和民间部门。

然而，笔者担忧的是法律框架与人力能力之间的差距。要在几年内填补17万人的缺口几乎是不可能的。而国家主体的网络攻击则是24小时、365天不间断的。美军所说的“持久参与”意味着持续与敌方接触，提前侦测攻击，并在敌方域内进行阻止。这不仅需要高级的技术能力，还需要判断力和分析能力。

真正的挑战在于，能够将法律条文付诸实施的人才能够多快培养出来。这也是决定日本在日美同盟下一阶段贡献度的关键因素。网络领域的能力不足可能会削弱在其他领域（海、空、天）的优势。到2027年，日本是否真正成为一个“主动”的网络防卫国家，将取决于这两年的人才培养。

信息来源

• Nippon.com《新立法标志着日本向“主动”网络防卫的转变》（2025年8月6日）
• Baker McKenzie《日本新主动网络防卫法：对企业的影响》（2026年1月22日）
• Security Brief Asia《日本颁布主动网络防卫法以无力化威胁》（2025年6月30日）
• ACM Communications《保护日本免受网络攻击》（2025年10月7日）
• CSIS《新技术领域的规范：日本和美国在网络空间的未来》（2025年6月17日）