富士通建構AI時代網路防禦生命週期策略

富士通今日宣布因應生成式AI持續發展，以及企業系統日益複雜所帶來的資安挑戰，正式制定全新網路安全策略，持續強化企業的網路防禦能力。此策略不再將網路安全視為IT系統建置完成後的單一營運措施，而是導入涵蓋策略規劃、設計與開發、導入、營運、評估及改善等各階段的網路防禦生命週期。
在此策略下，富士通制定Cyber Defense Operations Model將企業整體網路防禦能力的建構、營運與持續改善方式系統化，並建立Fujitsu Cyber Defense Framework作為具體落實此營運模式的實施框架。此外，富士通也將建構Cyber Nerve System透過Fujitsu Cyber Defense Framework所產生的資料偵測網路威脅與風險，並將監測與分析結果視覺化以協助各項網路防禦活動的執行，同時促進營運團隊自主進行持續改善循環。富士通亦將成立名為「Cyber Security Nerve Center（下稱Nerve Center）」的虛擬組織，作為整體網路安全策略的核心。Nerve Center將依據Cyber Nerve System所提供的客觀評估與佐證資料，透過向管理階層提出報告與建議，支援高階主管進行決策。此外，Nerve Center除了整合富士通透過Customer Zero計畫及客戶合作所累積的知識與經驗外，也將納入市場、威脅及技術發展趨勢，跨組織推動整體網路安全策略。
具體而言，富士通將評估並整合來自Fujitsu Research、Uvance Wayfinders、服務開發部門及外部合作夥伴的先進技術，並視需求開發新的產品與功能，在富士通自身環境中驗證其成效後，再將其作為先進防禦功能提供給客戶，包括資安顧問服務、運用高效能AI進行弱點評估、AI威脅獵捕 [1]，以及AI紅隊演練 [2] 等。
富士通將持續掌握不斷更新的整體網路防禦態勢，並釐清其與客戶現況之間的差距，從策略規劃、設計與開發，到營運及持續改善的各個階段，全程支援客戶的網路防禦進程。此外，富士通也將把與客戶合作所累積的知識與經驗回饋至Nerve Center，並進一步反映於Cyber Nerve System、服務及軟體中，藉此持續提升企業在AI時代的網路防禦能力與網路韌性。

背景

近年來，隨著AI技術快速演進，網路攻擊手法也日益複雜且高度自動化。攻擊者開始運用生成式AI進行弱點探查、攻擊路徑分析、攻擊程式碼生成，以及入侵後在內部系統進行橫向移動等活動，相較以往攻擊所需時間大幅縮短，精準度也顯著提升。
另一方面，隨著雲端服務的普及、與外部組織進行資料協作，以及企業系統與供應鏈相關系統之間的連結日益增加，企業IT環境正快速變得更加複雜。企業需要管理的防禦範圍，也已從自身的系統與網路，進一步擴展至整個供應鏈中的集團企業、合作夥伴及承包商。在此情況下，過去以防止入侵或入侵後進行偵測與應變為前提的既有資安營運模式，已愈來愈難以持續維持並強化企業整體的網路防禦能力。
因此，企業必須重新將網路防禦視為重要的經營課題，不再以完全阻止網路攻擊為唯一目標，而是以網路攻擊必然可能發生為前提，強化降低攻擊影響並維持業務持續營運的能力。

富士通網路安全策略的特色

1. 定義AI時代企業網路防禦的四大子模型
Fujitsu Cyber Defense Operations Model透過以下四大子模型，系統化整理防禦對象、防禦理念、防禦責任及防禦層級，協助企業釐清應優先採取的因應措施與必要投資，進而持續提升整體網路防禦能力與網路韌性。
Fujitsu Cyber Defense Domain Model從各項資產在企業營運中的角色，而非裝置類型進行分類，定義企業應保護的資產範圍。其防禦範疇涵蓋企業整體環境，不僅包括IT領域也納入監視攝影機、醫療設備等實體領域。
Fujitsu Cyber Defense Philosophy Model定義網路防禦的基本理念，並導入「減速防禦」概念。此方法不以阻止攻擊為唯一目標，而是透過延緩攻擊者的行動，為防禦方爭取時間，以觀察攻擊者行為並採取進一步的因應措施。
Fujitsu Cyber Defense Relationship Model從企業與周邊組織的關係出發定義網路防禦，依據企業與集團公司及合作夥伴之間的關係，規劃各自的防禦責任與保護範圍，以提升整體供應鏈的網路韌性。
Fujitsu Cyber Defense Proximity Model依據與攻擊者目標之間的距離，整理各階段所需採取的防禦措施並定義相應的防禦層級，協助企業判斷應達成的防禦水準，以及資安投資的優先順序。

2. 運用Fujitsu Cyber Defense Framework建構、營運並持續強化企業防禦能力
為落實 Fujitsu Cyber Defense Operations Model富士通制定Fujitsu Cyber Defense Framework作為實際建構、營運及持續改善網路防禦，並不斷提升其有效性的實務框架。透過此框架企業可將網路防禦落實為涵蓋策略規劃、設計與開發、營運及改善的完整生命週期，而不再僅將資安視為IT系統建置完成後的營運措施。此外，富士通也將致力提供運用高效能AI進行弱點評估等先進功能，並參與「Project YATA-Shield 」[3]。
此外，富士通將建構Cyber Nerve System透過執行上述框架所產生的資料偵測網路威脅與風險，並將監測與分析結果視覺化。透過提供網路防禦環境的共通視圖Cyber Nerve System可協助引導各項網路防禦活動，並促進營運團隊自主執行持續改善循環。

3. 以Nerve Center作為富士通網路安全策略核心
Nerve Center是由約100名成員組成的虛擬組織，負責制定Cyber Nerve System的策略與方針。Nerve Center將依據Cyber Nerve System所產生的客觀評估與佐證資料，針對系統停止運作、網路防禦優先順序及投資方針等事項，向管理階層提出報告與建議，支援高階主管進行決策。
Nerve Center將匯集富士通內部的知識與技術，跨組織推動網路安全策略、技術導入及服務開發。此外在考量市場環境及威脅趨勢的同時，也將導入來自 Fujitsu Research、Uvance Wayfinders、服務開發部門、中介軟體開發部門、交付部門，以及新創企業與外部合作夥伴的新技術，並將其反映於富士通自身的網路防禦策略中。
富士通將結合透過Customer Zero計畫所累積的實務經驗，以及來自客戶環境的回饋，並將相關成果反映於Cyber Nerve System與面向客戶的服務中，持續強化企業網路防禦能力。
此外，富士通也將以這些實務經驗為基礎，推動AI威脅獵捕與AI紅隊演練等先進網路防禦功能的服務化與商業化。

4. 培育高度專業人才，支援新一代網路防禦
富士通將透過Security Meister計畫，持續推動網路安全專業人才培育。藉由將Nerve Center累積的實務經驗、最新威脅分析結果以及實際防禦活動所獲得的洞察持續納入教育培訓內容，富士通將培育包括內部白帽駭客及資安架構師等高度專業人才，進一步強化支撐先進網路防禦的人才基礎。

未來展望

富士通將持續以Nerve Center為核心，推動面向AI時代的企業網路安全策略。在此策略下富士通將逐步提供運用實務經驗的顧問服務、系統建置與營運服務，以及運用 AI 的防禦服務，協助客戶持續提升網路韌性。
此外，富士通也將進一步擴充先進監控與自動化應變，以及運用AI代理支援客戶環境導入等服務與解決方案。同時，透過整合大型語言模型Takane等富士通技術，進一步發展為可支援企業乃至整體供應鏈的次世代網路防禦平台。

註釋

【本篇新聞為Fujitsu Limited於2026/8/26發布之新聞稿摘要】