İctimai Partiya, "Kiber hadisələrdən əvvəlki dövr" təklifi ilə kriptovalyutaların izlənməsi və kvant davamlı şifrələmə məsələlərini qeyd etdi

Məqalənin əsas məqamları

• Baş nazirlik tərəfindən "Kiber mübarizə mərkəzi (şərti ad)" yaradılması əsasdır
• Avropa və ABŞ-ın 2030-31-ci illərdə keçidini nəzərə alaraq PQC keçidini sürətləndirmək

Baş nazirlik tərəfindən mübarizə mərkəzinin yaradılması təklifi

İctimai Partiyanın Milli Kiber Təhlükəsizlik Strategiyası Mərkəzi (sədri: Hira Masaki, Nümayəndələr Palatasının üzvü) tərəfindən hazırlanmış "Kiber təhlükəsizlik tədbirlərinin köklü gücləndirilməsi ilə bağlı təklif" 22-də partiyanın siyasi müzakirə şurasında təsdiq edildi. Əsas məsələ baş nazirlik tərəfindən "Kiber mübarizə mərkəzi (şərti ad)" yaradılmasıdır. Qanunsuz əldə edilmiş kriptovalyutaların izlənməsi və kvant hesablamalarına davamlı şifrələməyə (PQC) keçidin sürətləndirilməsi də daxil edilib.

Təklif 20-də həmin mərkəz tərəfindən hazırlanmışdır. Ölkə daxilində şirkətlərə qarşı kiber hücumlar və şəxsi məlumatların sızması baş verən vəziyyəti "kiber hadisələrdən əvvəlki dövr" olaraq qiymətləndirir. İstehsal olunan AI-nin yayılması ilə hücumların avtomatlaşdırılması irəliləyir. AI-nin zəiflikləri avtomatik olaraq aşkar etməsi və müdafiə tərəfinin emal qabiliyyətini aşan miqdarda eyni anda hücum etməsi "AI-nin kiber saturasiya hücumu" adlandırılır və bunun yaxın gələcəkdə reallığa çevriləcəyinə xəbərdarlıq edilir.

Hökumətə qarşı mübarizə mərkəzini komanda mərkəzi olaraq təyin etməyi və ciddi ziyan baş verdikdə dərhal mərkəz iclası açmağı tələb etdi. İctimaiyyətin idarəçilərinə isə mütəmadi olaraq sistemin qurulmasını təşviq etdi. Ağ hackerlər və digər mütəxəssisləri bazar dəyərinə uyğun mükafatlandırmaq üçün dövlət qulluqçularının işə qəbul və maaş sisteminin yenidən qurulması da qeyd edildi.

Növbəti nəsil AI-nin sui-istifadə riski və ABŞ AI şirkətləri ilə əməkdaşlıq

Milli Kiber İdarəetmə Ofisinə (NCO) yönəldilmiş bölmədə, növbəti nəsil AI modellərinin sui-istifadəsi ilə hücumların avtomatlaşdırılması və irəliləməsi riskini "Mythos problemi" adlandırdı. Qarşı tədbir olaraq, müdafiə tərəfi də AI ilə zəifliklərin erkən aşkar edilməsi və reaksiya verməsi üçün "Project YATA-Shield" layihəsini irəlilətməyi və AI Təhlükəsizlik İnstitutu (AISI) ilə əməkdaşlıq etməyi planlaşdırır.

OpenAI və Google kimi ABŞ-ın əsas AI şirkətləri ilə birbaşa əməkdaşlıq əlaqələrinin yaradılması da tələb edildi. Dövlət orqanlarının informasiya sistemlərinin yoxlanılmasında AI-dən istifadə edərək zəiflik diaqnostikasını sürətləndirmək məqsəd qoyulub. AISI-yə, AI ilə diaqnostika ilə kifayətlənməmək, zəifliklərin düzəldilməsi (patch tətbiqi) prosesinin avtomatlaşdırılması və avtomatlaşdırılması məqsədini irəlilətmək tələb edildi.

Kriptovalyutaların izlənməsi və kvant davamlı şifrələməyə keçid

Kriptovalyutalara birbaşa toxunan ifadələr polis idarəsinin bölməsində mövcuddur. FBI (ABŞ Federal Təhqiqat Bürosu) və Europol kimi müxtəlif ölkələrin hüquq mühafizə orqanları ilə beynəlxalq birgə istintaqa liderlik etmələri tələb edildi. Cinayətkarların istifadə etdiyi komanda serverləri kimi infrastrukturun zərərsizləşdirilməsi və qanunsuz əldə edilmiş kriptovalyutaların izlənməsi aktiv şəkildə həyata keçirilməli və Yaponiyaya qarşı hücumların sərf etmədiyini göstərən bir deterrent gücü ortaya qoyulmalıdır.

NCO-ya PQC-yə keçidi sürətləndirmək tələb edildi. Avropa və ABŞ-ın əsas ölkələrinin təsirli sistemləri 2030-cu ildən 31-ci ilə qədər keçid edəcəyi bildirilir. Bu kontekstdə, dövlət orqanları da prioritet sistemlər üçün erkən tarixlər müəyyən etməlidir. İctimai İdarəyə, kvant şifrələmə (QKD) ilə PQC-nin birləşdirildiyi ikili qoruma texnologiyası olaraq cəmiyyətə tətbiqini sürətləndirmək təklifi verildi.

PQC, kvant kompüterləri tətbiq olunduqda belə, deşifrə edilməsinin çətin olduğu şifrələmə üsullarının ümumi adıdır. Hal-hazırda geniş istifadə olunan açıq açar şifrələməsi gələcək kvant kompüterləri tərəfindən pozulma riski daşıyır və Bitcoin (BTC) elektron imzası ilə də eyni problemlər qeyd olunur.

Rəqəmsal İdarə bölməsində, məlumat sızmalarına qarşı dayanıqlı və dəyişdirilməyə qarşı müqavimət göstərən "web3 dövrünün etimad bazası" olaraq, paylanmış ID (DID) və təsdiqlənə bilən kredensialların (VC) faydalılığını yoxlamaq tələb edildi. 2027-ci ilin aprelində cinayət gəlirlərinin köçürülməsinin qarşısını alma qanunu və digər qanunlara əsasən, üzbəüz şəxsiyyət təsdiqi üçün My Number kartı və s. IC çip oxumaq məcburidir. Bu kontekstdə, özəl sektorda kartların istifadəsinin sürətləndirilməsi və kartların alınmasının məcburiliyi də müzakirəyə daxil edilib.

Maliyyə İdarəsinə qarşı, maliyyə müəssisələrinin rəhbərliklərinin iştirakı ilə 22 may tarixli tələbnamədə göstərilən "qısa müddətli tədbirləri" ardıcıl şəkildə irəlilətmələri tələb edildi. Sənaye üzrə kiber təlimlər və maliyyə müəssisələrinin təhlükə məlumatlarını paylaşdığı maliyyə ISAC vasitəsilə fəaliyyətlərin gücləndirilməsi də qeyd olunub.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.