Le Parti libéral-démocrate propose la création d'un "bureau de gestion des cybermenaces" avant la crise cybernétique, en précisant le suivi des actifs numériques et la cryptographie résistante aux ordinateurs quantiques

Points clés de cet article

• Proposition de création d'un "bureau de gestion des cybermenaces" dirigé par le gouvernement
• Accélération de la transition vers la cryptographie résistante aux ordinateurs quantiques (PQC) en tenant compte de la transition prévue en 2030-2031 en Europe et en Amérique du Nord

Proposition de création d'un bureau de gestion des cybermenaces dirigé par le gouvernement

Le "Bureau de stratégie nationale en matière de cybersécurité" du Parti libéral-démocrate (présidé par le député Masaki Hirakawa) a vu sa proposition sur le renforcement fondamental des mesures de cybersécurité approuvée lors de la réunion du comité de politique du parti le 22. La proposition principale est la création d'un "bureau de gestion des cybermenaces" dirigé par le gouvernement. Elle inclut également le suivi des cryptomonnaies obtenues de manière illégale et l'accélération de la transition vers la cryptographie résistante aux ordinateurs quantiques (PQC).

La proposition a été élaborée par le bureau le 20. Elle positionne la situation actuelle, marquée par une série d'attaques cybernétiques contre des entreprises nationales et des fuites de données personnelles, comme "la veille d'une crise cybernétique". Elle souligne également que la prolifération de l'IA générative facilite l'autonomisation des attaques. Un avertissement est donné concernant les "attaques de saturation cybernétique par l'IA", où l'IA exploite automatiquement les vulnérabilités et lance des attaques à une échelle dépassant la capacité de traitement des défenses.

Le bureau a demandé à l'ensemble du gouvernement de servir de centre de commandement et d'organiser rapidement des réunions en cas de dommages importants. Il a également encouragé les dirigeants des entreprises cotées à établir des systèmes de préparation en temps normal. Il a été suggéré de créer un nouveau système de ressources humaines et de rémunération pour les fonctionnaires afin d'attirer des talents privés hautement qualifiés, tels que des hackers éthiques, avec des conditions de travail correspondant à leur valeur sur le marché.

Risques d'abus de l'IA de nouvelle génération et collaboration avec les entreprises américaines d'IA

Dans les sections destinées au Bureau national de cybersécurité (NCO), le risque d'autonomisation et d'amélioration des attaques par l'abus de modèles d'IA de nouvelle génération a été décrit comme le "problème de Mythos". Comme contre-mesure, il a été proposé de promouvoir le "Project YATA-Shield", qui utilise l'IA pour détecter et répondre rapidement aux vulnérabilités, en collaboration avec l'Institut de sécurité de l'IA (AISI).

Il a également été demandé d'établir un point de contact direct avec les principaux acteurs américains de l'IA, tels qu'OpenAI et Google. L'objectif est d'utiliser l'IA pour inspecter les systèmes d'information des agences gouvernementales et accélérer le diagnostic des vulnérabilités. À l'AISI, il a été demandé de ne pas se limiter aux diagnostics par IA, mais de viser à établir l'automatisation et l'autonomisation des corrections de vulnérabilités (application de patchs).

Suivi des cryptomonnaies et transition vers la cryptographie résistante aux ordinateurs quantiques

Les références directes aux cryptomonnaies se trouvent dans la section dédiée au ministère de la Police. Il a été demandé de participer activement aux enquêtes internationales en collaboration avec les agences d'application de la loi de différents pays, telles que le FBI (Federal Bureau of Investigation) et Europol. Il est suggéré de neutraliser les infrastructures utilisées par les criminels, telles que les serveurs de commande, et de suivre activement les cryptomonnaies obtenues illégalement, afin de démontrer que cibler le Japon n'est pas rentable.

Le NCO a été exhorté à accélérer la transition vers la PQC. Les principaux pays d'Europe et d'Amérique du Nord prévoient de migrer des systèmes d'importance significative d'ici 2030-2031. En tenant compte de cela, il a été proposé que les agences gouvernementales fixent des délais anticipés pour les systèmes prioritaires. Le ministère des Affaires intérieures a été invité à accélérer la mise en œuvre sociale des technologies de protection double, combinant la communication quantique (QKD) avec la PQC.

La PQC est un terme générique pour les méthodes de cryptographie qui sont considérées comme difficiles à déchiffrer même avec la mise en pratique des ordinateurs quantiques. Les systèmes de cryptographie à clé publique largement utilisés aujourd'hui risquent d'être compromis par les ordinateurs quantiques futurs, et des problèmes similaires ont été soulevés concernant les signatures électroniques de Bitcoin (BTC).

Dans la section dédiée à l'Agence numérique, il a été demandé d'évaluer l'utilité des identités décentralisées (DID) et des attestations vérifiables (VC) comme "base de confiance à l'ère du web3", qui est résistante aux fuites d'informations et à la falsification. À partir d'avril 2027, la lecture des puces IC des cartes My Number sera obligatoire pour la vérification d'identité en personne, conformément à la loi sur la prévention du transfert des produits criminels. En tenant compte de cela, il a également été inclus dans la proposition d'accélérer l'utilisation des cartes dans le secteur privé et d'examiner l'obligation d'obtenir ces cartes.

Concernant le ministère des Finances et d'autres, il a été demandé de s'assurer que les institutions financières avancent de manière concrète sur les "réponses à court terme" indiquées dans la lettre de demande du 22 mai, sous la supervision de la direction. Il a également été mentionné le renforcement des exercices de cybersécurité intersectoriels et des initiatives à travers le Financial ISAC, où les institutions financières partagent des informations sur les menaces.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.