اليابان تحذّر الشركات من تسريبات البيانات بسبب ضعف الحماية الأساسية

وأشار المكتب أيضًا إلى أخطاء من جانب الشركات، منها ضعف الحماية أثناء تطوير تطبيقات الجوال، وسوء إعداد المواقع، والاستمرار في استخدام برمجيات انتهى دعمها أو لم تُصلَح ثغراتها المعروفة.

ثلاثة محاور للإجراءات

المحور الأول هو تشغيل الأنظمة وإدارتها. يطلب المكتب من الشركات معرفة تركيبة برمجياتها وثغراتها وتحديد أولويات المعالجة ومواعيدها. وذكر حالات اختُرقت فيها لوحات إدارة مفتوحة على الإنترنت عبر كلمات مرور سهلة التخمين أو هجمات القوة الغاشمة، لذا يجب عدم إتاحة اللوحات والوظائف غير الضرورية. كما أوصى بفحص مستمر للثغرات بمساعدة الذكاء الاصطناعي وبتحليل السجلات لرصد السلوك المشبوه.

المحور الثاني هو التصميم والتطوير. يدعو المكتب إلى تطبيق مبدأ «الأمان بالتصميم» منذ البداية. فقد رُصدت حالات جرى فيها الحصول على بيانات بصورة غير مشروعة عبر واجهات API بعد تحليل تطبيقات منشورة، لذلك يلزم تقييد الوصول وإدارة بيانات الاعتماد بشكل سليم. وللأنظمة التي تعالج بيانات شخصية يوصى بفحص الثغرات قبل الإطلاق.

المحور الثالث هو سلسلة التوريد. يتسلل المهاجمون أحيانًا إلى الجهة المتعاقدة عبر بيئات المقاولين وشركات الصيانة. لذلك ينبغي حصر مسارات الاتصال مثل VPN وسطح المكتب البعيد وتفعيل المصادقة متعددة العوامل. وفيما يخص البرمجيات مفتوحة المصدر والمكتبات الخارجية، ينبغي تحديد خطوات الاستجابة الأولى مسبقًا عند الإعلان عن ثغرة خطيرة.

وكان المكتب قد أصدر في 9 أكتوبر تحذيرًا بشأن الإجراءات الأساسية على مستوى المؤسسة، ومنها التطبيق السريع للتحديثات والمصادقة متعددة العوامل. ويوسّع التحذير الجديد النطاق ليشمل تشغيل المواقع وتطبيقات الجوال وتطويرها.