Osegi
Bezpieczeństwo·1 min czytania

Japonia przyjmuje pakiet cyberbezpieczeństwa wart 10 mld jenów

Rząd Japonii przyjął awaryjny pakiet cyberbezpieczeństwa, na który przeznaczono 10 mld jenów z rezerwy budżetowej. Opiera się na czterech filarach.

Japanese government officials at a cabinet meeting on cybersecurity, with a digital shield graphic symbolizing national cyber defense.
Zdjęcie: Impress Watch
SUMODialoediviewergiftdetect

Rząd Japonii przyjął „Awaryjny pakiet cyberbezpieczeństwa”. Podczas piątkowego posiedzenia gabinetu 6 listopada zdecydowano, że na jego realizację trafi 100 mld jenów z rezerwy budżetowej, czyli 10 mld jenów w skali całego pakietu według wcześniejszej wersji rozliczenia nie dotyczy — kwota to 100 mld jenów. Rząd zapowiada także rozważenie dodatkowych środków finansowych.

Cztery filary

Pakiet opiera się na czterech filarach: konsekwentnym stosowaniu podstawowych zabezpieczeń z wykorzystaniem AI, wzmocnieniu zbierania informacji oraz śledztw i analiz, strategicznym reagowaniu na ataki oraz wsparciu ofiar i ograniczaniu skutków incydentów.

W dokumencie wskazano, że w wielu przypadkach zawiodły podstawowe środki ochrony: pozostawiano znane luki, błędnie konfigurowano strony internetowe, a przy tworzeniu aplikacji brakowało zabezpieczeń, także u podwykonawców. Rozwój AI sprawia, że takie słabości można wykorzystać szybko i na dużą skalę.

Konkretne działania

Rząd chce przyspieszyć testy podatności w systemach państwowych i wesprzeć samorządy w diagnostyce z użyciem AI. W listopadzie powstanie zespół „outreach”, który będzie z własnej inicjatywy kontaktować się z organizacjami zagrożonymi atakiem. Utworzony zostanie też publiczno-prywatny zespół pomocy, wysyłany do poszkodowanych firm.

Instytut NICT, który zidentyfikował tzw. atak A2B, otrzyma większe możliwości analityczne. Agencja IPA na początku roku ma ruszyć z pilotażową siecią obserwacji ataków na łańcuchy dostaw. Do końca roku rząd dostarczy podmiotom infrastruktury krytycznej instrukcje i narzędzia do „polowania na zagrożenia”.

Premier Sanae Takaichi poleciła skrócić czas przekazywania informacji o atakach do Krajowego Biura ds. Cyberbezpieczeństwa: w idealnym razie do kilku godzin, najpóźniej do końca dnia. Zleciła również zbadanie mechanizmu, który pozwoli biuru analizować podejrzaną łączność z firmami prywatnymi, oraz przygotowanie nowelizacji ustawy o wzmocnieniu zdolności reagowania na cyberataki.

Celem długofalowym jest społeczeństwo o „najwyższym na świecie poziomie cyberodporności”.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:japancybersecuritygovernmentaia2b attacknict

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →