Japón aprueba un paquete de ciberseguridad de 10.000 millones de yenes

Cuatro pilares

El documento señala numerosos casos en los que organizaciones o contratistas descuidaron lo básico: vulnerabilidades conocidas sin corregir, sitios web mal configurados y poca seguridad al desarrollar aplicaciones. Advierte de que la IA permite explotar esos fallos con rapidez y a gran escala. Los pilares son aplicar con rigor las medidas básicas, también con IA; reforzar la recopilación de información y la investigación; responder a los ataques de forma estratégica; y mejorar el apoyo a las víctimas.

Entre las acciones figuran adelantar las pruebas de vulnerabilidad de los sistemas públicos y ayudar a los gobiernos locales con análisis mediante IA. El instituto NICT, que identificó los ataques «A2B», ampliará su capacidad de análisis. La agencia IPA iniciará a principios de año un proyecto piloto de red de observación contra ataques a la cadena de suministro.

En noviembre se creará un equipo que contactará de forma activa con organizaciones en riesgo, y un equipo público-privado de rescate ayudará a las empresas afectadas en la respuesta inicial. Se instará a los operadores de infraestructuras críticas a realizar «caza de amenazas», con manuales y herramientas de detección antes de fin de año. También se desmantelará la infraestructura de ataque.

Avisos más rápidos

Takaichi ordenó que la información sobre un ataque llegue a la Oficina Nacional de Ciberseguridad en horas o, como mínimo, el mismo día. Pidió además estudiar, según el ejemplo de otros países, un sistema para analizar comunicaciones sospechosas hacia empresas privadas. Se abrirán ventanillas de consulta y unos 60.000 voluntarios digitales recibirán formación.