Japonia uruchamia pakiet cyberbezpieczeństwa po fali wycieków danych

Japoński rząd ogłosił nadzwyczajny pakiet działań na rzecz cyberbezpieczeństwa. To reakcja na serię dużych włamań i wycieków danych, które dotknęły znane firmy i instytucje państwowe. Na program przeznaczono 10 mld jenów, czyli około 63 mln dolarów, a jego filarami są sztuczna inteligencja i wyspecjalizowane zespoły szybkiego reagowania.

Dlaczego Japonia reaguje teraz

W ostatnim czasie dziesiątki przedsiębiorstw i urzędów padło ofiarą nieautoryzowanego dostępu do systemów, a dane klientów trafiły w niepowołane ręce. Sytuacja wywołała w kraju duży niepokój. Premier Sanae Takaichi podczas piątkowego posiedzenia rządu podkreśliła, że w czasach ataków generowanych przez AI kluczowa jest szybka reakcja, i wezwała zarówno administrację, jak i firmy do lepszego przygotowania.

Szefowa rządu mówiła o realnym wpływie incydentów na życie codzienne i działalność gospodarczą. Zaapelowała: „Zwiększmy zdolność reagowania w całej Japonii, angażując wszystkie zasoby rządu”.

Co przewiduje pakiet

Celem jest zbudowanie społeczeństwa odpornego na ataki, w którym sektor publiczny i prywatny wymieniają się informacjami, szybko pomagają poszkodowanym i sprawnie odrabiają straty. Władze deklarują ambicję osiągnięcia jednego z najwyższych poziomów cyberbezpieczeństwa na świecie. Do najważniejszych elementów należą:

• Rozszerzenie „aktywnej cyberobrony” – rząd zwiększy możliwości dostępu do serwerów wykorzystywanych przez hakerów, aby działać prewencyjnie. Takie rozwiązanie zostało zalegalizowane w październiku.
• Zespół wsparcia w sprawach bezpieczeństwa państwa – w razie potencjalnego zagrożenia dla bezpieczeństwa narodowego powstanie grupa urzędników z ministerstwa obrony, Krajowej Agencji Policji i Narodowego Urzędu ds. Cyberbezpieczeństwa.
• Zespół „top gun” – ministerstwo gospodarki, handlu i przemysłu ma go utworzyć do końca listopada. Eksperci będą używać AI do przeciwdziałania hakerom i wykrywania słabych punktów w sieciach, a także współpracować z firmami technologicznymi i twórcami zaawansowanej AI z państw sojuszniczych.
• Cyfrowa ekipa ratunkowa – złożona z ekspertów z sektora publicznego i prywatnego, udzieli pierwszej pomocy firmom dotkniętym atakiem.
• Wsparcie dla słabszych – osobny zespół ma pomagać podatnym na ataki przedsiębiorstwom we wzmacnianiu zabezpieczeń.

Co to oznacza dla polskiego czytelnika

Z dostępnych informacji nie wynika, by japońskie incydenty bezpośrednio dotyczyły Polski czy innych państw Unii Europejskiej. Warto jednak śledzić ten przykład, bo pokazuje kierunek, w którym zmierza wiele państw: łączenie sił administracji i biznesu, tworzenie zespołów szybkiego reagowania oraz wykorzystywanie AI zarówno przez atakujących, jak i broniących się.

W UE podobne cele realizuje dyrektywa NIS2, która nakłada na firmy z wielu sektorów obowiązki dotyczące zarządzania ryzykiem i zgłaszania incydentów. W Polsce jej założenia wdraża się przez zmiany w ustawie o krajowym systemie cyberbezpieczeństwa. Dla zwykłego użytkownika najważniejsza lekcja jest praktyczna: wycieki danych klientów to dziś codzienność, więc warto stosować unikalne hasła, włączać uwierzytelnianie dwuskładnikowe i z ostrożnością traktować wiadomości, które pojawiają się po informacjach o naruszeniu bezpieczeństwa danych w firmie, z której usług się korzysta.

Źródło: Tech Xplore – „Japan announces emergency cybersecurity package following a wave of attacks”