حزب الليبراليين يقترح "الليلة السابقة للأزمات السيبرانية" ويحدد تتبع الأصول المشفرة والتشفير المقاوم للكم

نقاط المقالة

• إنشاء "مركز معالجة الأزمات السيبرانية (اسم مؤقت)" تحت قيادة الحكومة
• تسريع الانتقال إلى التشفير المقاوم للكم (PQC) بناءً على الانتقال في أوروبا وأمريكا بين 2030-2031

اقتراح إنشاء مركز معالجة الأزمات تحت قيادة الحكومة

تمت الموافقة على "اقتراح تعزيز تدابير الأمن السيبراني" الذي أعده المكتب الوطني لاستراتيجية الأمن السيبراني في الحزب الليبرالي (رئيسه: النائب ماساكي تaira) في 22 من الشهر الجاري خلال اجتماع لجنة السياسة في الحزب. النقطة الأساسية هي إنشاء "مركز معالجة الأزمات السيبرانية (اسم مؤقت)" تحت قيادة الحكومة. كما تم تضمين تسريع تتبع العملات المشفرة التي تم الحصول عليها بشكل غير قانوني والانتقال إلى التشفير المقاوم للكم (PQC).

تم تجميع الاقتراح من قبل المركز في 20 من الشهر. وقد تم تصنيف الوضع الحالي الذي يشهد هجمات سيبرانية على الشركات المحلية وتسرب المعلومات الشخصية على أنه "الليلة السابقة للأزمات السيبرانية". كما تم الإشارة إلى أن انتشار الذكاء الاصطناعي قد أدى إلى زيادة استقلالية الهجمات. وقد حذر الاقتراح من أن "الهجمات السيبرانية المشبعة بالذكاء الاصطناعي"، حيث يقوم الذكاء الاصطناعي باستغلال الثغرات بشكل تلقائي، قد تصبح واقعًا قريبًا.

طالب الاقتراح الحكومة ككل بأن يكون المركز هو مركز القيادة، وأن يتم عقد اجتماع للمركز بسرعة في حالة حدوث أضرار جسيمة. كما تم تشجيع الإدارة العليا للشركات المدرجة على بناء نظام من وقت السلم. كما تم اقتراح إنشاء نظام جديد للموظفين والرواتب للموظفين العموميين لاستقطاب المواهب العالية في القطاع الخاص مثل القراصنة الأخلاقيين بتعويض يتناسب مع قيمتهم السوقية.

مخاطر إساءة استخدام الذكاء الاصطناعي والتعاون مع شركات الذكاء الاصطناعي الأمريكية

فيما يتعلق بالمكتب الوطني للأمن السيبراني (NCO)، تم التعبير عن مخاطر زيادة استقلالية وتعقيد الهجمات نتيجة إساءة استخدام نماذج الذكاء الاصطناعي من خلال ما يسمى "مشكلة ميثوس". كإجراء مضاد، تم اقتراح تعزيز "مشروع YATA-Shield" الذي يهدف إلى اكتشاف الثغرات والاستجابة لها مبكرًا باستخدام الذكاء الاصطناعي، مع إظهار التعاون مع معهد سلامة الذكاء الاصطناعي (AISI).

كما تم المطالبة بإنشاء قناة مباشرة للتعاون مع الشركات الأمريكية الكبرى في مجال الذكاء الاصطناعي مثل OpenAI وGoogle. الهدف هو استخدام الذكاء الاصطناعي في فحص أنظمة المعلومات الحكومية لتسريع تشخيص الثغرات. كما تم الطلب من AISI أن تسعى إلى تحقيق الأتمتة والاستقلالية في تصحيح الثغرات (تطبيق التصحيحات) وليس فقط التشخيص باستخدام الذكاء الاصطناعي.

تتبع العملات المشفرة والانتقال إلى التشفير المقاوم للكم

توجد إشارات مباشرة للعملات المشفرة في قسم وزارة الشرطة. تم الطلب بالمشاركة بشكل قيادي في التحقيقات الدولية مع وكالات إنفاذ القانون في مختلف البلدان مثل FBI (مكتب التحقيقات الفيدرالي الأمريكي) وEuropol. يجب تنفيذ إجراءات نشطة لتطهير البنية التحتية مثل خوادم القيادة التي يستخدمها المجرمون، وتقديم قوة ردع تظهر أن الهجمات المستهدفة لليابان ليست مجدية.

تم الطلب من NCO تسريع الانتقال إلى PQC. من المتوقع أن تنتقل الدول الغربية الرئيسية إلى أنظمة ذات تأثير كبير بحلول عام 2030-2031. بناءً على ذلك، يجب على الوكالات الحكومية تحديد مواعيد مبكرة للأنظمة ذات الأولوية العالية. كما تم اقتراح على وزارة الشؤون الداخلية تسريع تنفيذ تقنيات الحماية المزدوجة التي تجمع بين الاتصالات الكمومية (QKD) وPQC.

PQC هو مصطلح شامل لأساليب التشفير التي يصعب فك تشفيرها حتى مع تطبيق الحواسيب الكمومية. هناك مخاوف من أن يتم كسر التشفير العام المستخدم على نطاق واسع حاليًا بواسطة الحواسيب الكمومية المستقبلية، وقد تم الإشارة إلى نفس القضايا في التوقيع الإلكتروني لبيتكوين (BTC).

في قسم وزارة التحول الرقمي، تم الطلب بالتحقق من فائدة الهوية الموزعة (DID) والشهادات القابلة للتحقق (VC) ك"أساس موثوق لعصر الويب 3" الذي يتمتع بمقاومة قوية لتسرب المعلومات ومقاومة التلاعب. بحلول أبريل 2027، سيتم فرض قراءة شرائح IC لبطاقات الهوية مثل بطاقة My Number من خلال التحقق الشخصي المباشر بموجب قانون منع تحويل عائدات الجرائم. بناءً على ذلك، تم تضمين تسريع استخدام البطاقات في القطاع الخاص ودراسة فرض الحصول على البطاقات.

كما تم الطلب من وزارة المالية وغيرها أن تشجع المؤسسات المالية على المضي قدمًا في "الإجراءات قصيرة المدى" التي تم الإشارة إليها في الوثيقة المطلوبة في 22 مايو تحت إشراف الإدارة. كما تم الإشارة إلى تعزيز الجهود من خلال التدريبات السيبرانية عبر الصناعة ومشاركة معلومات التهديدات من خلال ISAC المالي للمؤسسات المالية.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.