Partido Liberal propone medidas ante la "noche previa a una crisis cibernética"

Puntos clave de este artículo

• Propuesta de establecimiento de un "Centro de Respuesta Cibernética (nombre provisional)" liderado por el gobierno
• Aceleración de la transición a la criptografía resistente a la computación cuántica (PQC) considerando la transición de Europa y EE. UU. entre 2030 y 2031

Propuesta para el establecimiento de un centro de respuesta liderado por el gobierno

El "Informe sobre el fortalecimiento radical de las medidas de ciberseguridad" elaborado por el Grupo de Estrategia de Ciberseguridad Nacional del Partido Liberal (presidido por el miembro de la Cámara de Representantes Masaki Hirai) fue aprobado el 22 en la reunión del consejo de políticas del partido. La propuesta principal es el establecimiento de un "Centro de Respuesta Cibernética (nombre provisional)" liderado por el gobierno. También se incluyó la aceleración del seguimiento de criptomonedas obtenidas de manera ilegal y la transición a la criptografía resistente a la computación cuántica (PQC).

El informe fue compilado por el centro el 20 de este mes. Se posiciona la actual situación de ciberataques a empresas nacionales y filtraciones de información personal como "la noche previa a una crisis cibernética". También se señala que la proliferación de la IA generativa está avanzando hacia la autonomía de los ataques. Se advierte que los "ataques cibernéticos de saturación por IA", donde la IA explota automáticamente vulnerabilidades y lanza ataques a gran escala que superan la capacidad de respuesta de la defensa, se convertirán en una realidad en un futuro cercano.

Se solicitó al gobierno en su conjunto que utilice el centro como un comando y que convoque rápidamente una reunión del centro en caso de que se produzcan daños significativos. Se insta a la alta dirección de las empresas que cotizan en bolsa a construir un sistema desde tiempos de paz. También se propuso establecer un nuevo sistema de recursos humanos y salarios para funcionarios públicos que permita atraer a personal altamente cualificado del sector privado, como hackers éticos, con una compensación acorde a su valor en el mercado.

Riesgos del mal uso de la IA de próxima generación y colaboración con empresas de IA de EE. UU.

En los puntos dirigidos a la Oficina Nacional de Ciberseguridad (NCO), se expresó el riesgo de que el mal uso de modelos de IA de próxima generación avance en la autonomía y sofisticación de los ataques, lo que se denomina el "problema de Mythos". Como contramedida, se propone avanzar en el "Proyecto YATA-Shield", que utiliza IA para la detección temprana y respuesta a vulnerabilidades, y se indica la intención de colaborar con el Instituto de Seguridad de IA (AISI).

También se solicitó establecer un canal de colaboración directa con los principales proveedores de IA de EE. UU., como OpenAI y Google. El objetivo es utilizar IA para inspeccionar los sistemas de información de las agencias gubernamentales y acelerar el diagnóstico de vulnerabilidades. Se pidió a la AISI que no solo se limite al diagnóstico mediante IA, sino que también busque establecer la automatización y autonomía en la corrección de vulnerabilidades (aplicación de parches).

Seguimiento de criptomonedas y transición a criptografía resistente a la computación cuántica

Las menciones directas a las criptomonedas se encuentran en los puntos dirigidos a la Agencia de Policía. Se solicitó participar de manera proactiva en investigaciones conjuntas internacionales con agencias de aplicación de la ley de otros países, como el FBI (Oficina Federal de Investigaciones de EE. UU.) y Europol. Se debe llevar a cabo activamente la desactivación de infraestructuras como servidores de comando utilizados por delincuentes y el seguimiento de criptomonedas obtenidas de manera ilegal, para demostrar que los ataques dirigidos a Japón no son rentables.

Se solicitó a la NCO que acelere la transición a la PQC. Se dice que los principales países de Europa y EE. UU. planean realizar la transición de sistemas de gran impacto entre 2030 y 2031. En este contexto, se debe establecer un plazo temprano para los sistemas de alta prioridad en las agencias gubernamentales. Se propuso al Ministerio de Asuntos Internos que acelere la implementación social de tecnologías de doble protección, combinando la comunicación cuántica (QKD) con la PQC.

La PQC es un término general para métodos de cifrado que se consideran difíciles de descifrar incluso con la implementación de computadoras cuánticas. Se ha señalado que la criptografía de clave pública, que se utiliza ampliamente en la actualidad, corre el riesgo de ser vulnerada por futuras computadoras cuánticas, y se han planteado problemas similares en la firma electrónica de Bitcoin (BTC).

En los puntos dirigidos a la Oficina Digital, se solicitó verificar la utilidad de la identificación descentralizada (DID) y las credenciales verificables (VC) como "base de confianza de la era web3", que es resistente a la manipulación y a las filtraciones de información. A partir de abril de 2027, se obligará a la lectura de chips IC de tarjetas de identificación, como la tarjeta My Number, para la verificación de identidad en persona, según la Ley de Prevención de Transferencia de Beneficios del Crimen. En este contexto, también se incluyó la aceleración del uso de tarjetas en el sector privado y la consideración de la obligación de obtener tarjetas.

Se solicitó a la Agencia de Servicios Financieros y otras entidades que promuevan de manera efectiva la "respuesta a corto plazo" indicada en el documento de solicitud del 22 de mayo, bajo la participación de la alta dirección de las instituciones financieras. También se mencionó el fortalecimiento de iniciativas a través de ejercicios cibernéticos intersectoriales y el intercambio de información sobre amenazas a través del Financial ISAC.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.