Япония утвердила пакет мер по кибербезопасности на 10 млрд иен

В документе отмечается, что во многих случаях у самих организаций или их подрядчиков не хватало базовых мер: оставались незакрытыми известные уязвимости, были ошибки в настройке сайтов, при разработке приложений недоставало защиты. Развитие ИИ позволяет эксплуатировать такие бреши быстро и в больших масштабах.

Конкретные шаги

Проверки уязвимостей в госсистемах проведут раньше срока, а местным властям помогут с диагностикой на основе ИИ. В ноябре создадут группу «аутрич», которая будет сама выходить на контакт с организациями, которым может грозить ущерб. Также появится государственно-частная группа киберпомощи для выезда к пострадавшим компаниям.

Институт NICT, выявивший так называемую атаку A2B, получит более сильные аналитические возможности. Агентство IPA в начале года запустит пилотную сеть наблюдения за атаками на цепочки поставок. Операторам критической инфраструктуры до конца года предоставят руководства и инструменты для «охоты за угрозами».

Премьер-министр Санаэ Такаичи поручила сократить время передачи сведений об атаках в Национальное бюро по кибербезопасности: в идеале до нескольких часов, как минимум в пределах дня. Она также распорядилась изучить механизм анализа подозрительного трафика частных компаний и подготовить поправки к закону об усилении киберреагирования. Конечная цель — общество с «высочайшим в мире уровнем киберустойчивости».