Japon : un plan d'urgence de 10 milliards de yens pour la cybersécurité

Quatre piliers

Le document relève de nombreux cas où organisations ou sous-traitants ont négligé l'essentiel : failles connues non corrigées, sites mal configurés, sécurité insuffisante du développement d'applications. L'IA permet désormais d'exploiter ces failles vite et à grande échelle. Le plan repose sur quatre piliers : application rigoureuse des mesures de base, y compris avec l'IA ; renforcement du renseignement et des enquêtes ; réponse stratégique aux attaques ; soutien accru aux victimes.

Les tests de vulnérabilité des systèmes publics seront avancés, et les collectivités locales aidées pour des diagnostics par IA. L'institut NICT, qui a identifié les attaques « A2B », verra ses capacités d'analyse renforcées. L'agence IPA lancera dès le début de l'année une expérimentation de réseau d'observation contre les attaques visant la chaîne d'approvisionnement.

Une équipe de prise de contact ira au-devant des organisations menacées dès novembre, et une équipe publique-privée de secours sera dépêchée auprès des entreprises touchées. Les opérateurs d'infrastructures critiques seront incités à pratiquer la chasse aux menaces, avec manuels et outils de détection avant la fin de l'année. Les infrastructures d'attaque seront démantelées.

Signalement accéléré

Mme Takaichi exige que l'information sur une attaque parvienne au bureau national de la cybersécurité en quelques heures, au plus tard le jour même. Elle demande aussi d'étudier, sur le modèle d'autres grands pays, un dispositif permettant d'analyser les communications suspectes visant des entreprises privées. Des guichets d'assistance seront ouverts et environ 60 000 relais du numérique seront formés.