Partido Liberal Democrático propõe "véspera de emergência cibernética" e menciona rastreamento de ativos digitais e criptografia resistente a quântica

Pontos principais do artigo

• Estabelecimento de um "Centro de Resposta Cibernética (nome provisório)" liderado pelo gabinete do primeiro-ministro
• Aceleração da transição para criptografia resistente a quântica (PQC) com base na transição da Europa e dos EUA entre 2030 e 2031

Proposta para a criação de um centro de resposta liderado pelo gabinete

A proposta de "Fortalecimento abrangente das medidas de segurança cibernética" elaborada pelo Escritório de Estratégia de Segurança Cibernética do Partido Liberal Democrático (presidido pelo deputado Masaki Hirakawa) foi aprovada no dia 22 na reunião do comitê de política do partido. O principal ponto é a criação de um "Centro de Resposta Cibernética (nome provisório)" liderado pelo gabinete. Também foi incluído o rastreamento de criptomoedas obtidas de forma ilícita e a aceleração da transição para criptografia resistente a quântica (PQC).

A proposta foi compilada pelo centro em 20 de outubro. A situação atual, marcada por ataques cibernéticos a empresas nacionais e vazamentos de informações pessoais, é posicionada como "véspera de emergência cibernética". Também foi apontado que a popularização da IA geradora está avançando a autonomia dos ataques. Um alerta foi emitido sobre o "ataque cibernético de saturação por IA", onde a IA explora automaticamente vulnerabilidades e ataca em larga escala, superando a capacidade de defesa.

Em relação ao governo como um todo, foi solicitado que o centro sirva como um comando central e que, em caso de danos significativos, uma reunião do centro seja convocada rapidamente. A alta administração das empresas listadas foi incentivada a construir uma estrutura desde tempos normais. Também foi sugerido a criação de um novo sistema de recursos humanos e salários para funcionários públicos, de modo a atrair talentos altamente qualificados do setor privado, como hackers éticos, com remuneração compatível com o valor de mercado.

Riscos de abuso da IA de próxima geração e colaboração com empresas de IA dos EUA

No que diz respeito ao Escritório Nacional de Cibersegurança (NCO), o risco de autonomia e sofisticação dos ataques devido ao abuso de modelos de IA de próxima geração foi descrito como o chamado "problema Mythos". Como contramedida, foi proposta a promoção do "Projeto YATA-Shield", que utiliza IA para a detecção precoce de vulnerabilidades e resposta, e a colaboração com o Instituto de Segurança de IA (AISI).

Foi solicitado também o estabelecimento de um canal de colaboração direta com principais provedores de IA dos EUA, como OpenAI e Google. O objetivo é utilizar IA para inspecionar os sistemas de informação das agências governamentais e acelerar o diagnóstico de vulnerabilidades. Em relação ao AISI, foi solicitado que não se limitasse ao diagnóstico por IA, mas que também buscasse a automação e autonomia na correção de vulnerabilidades (aplicação de patches).

Rastreio de criptomoedas e transição para criptografia resistente a quântica

As referências diretas a criptomoedas estão na seção da Agência de Polícia. Foi solicitado que o Japão participe ativamente de investigações conjuntas internacionais com agências de aplicação da lei de vários países, como o FBI (Federal Bureau of Investigation) e a Europol. Deve-se realizar a desativação de infraestruturas como servidores de comando utilizados por criminosos e rastrear criptomoedas obtidas de forma ilícita, demonstrando que atacar o Japão não compensa, servindo como um fator de dissuasão.

O NCO foi solicitado a acelerar a transição para PQC. Acredita-se que os principais países da Europa e dos EUA farão a transição de sistemas de grande impacto entre 2030 e 2031. Com base nisso, o governo deve estabelecer prazos antecipados para sistemas de alta prioridade. O Ministério da Administração Interna foi aconselhado a acelerar a implementação social de tecnologias de proteção dupla, combinando comunicação quântica (QKD) com PQC.

PQC é um termo genérico para métodos de criptografia que são considerados difíceis de decifrar mesmo com a implementação de computadores quânticos. A criptografia de chave pública, amplamente utilizada atualmente, corre o risco de ser quebrada por futuros computadores quânticos, e questões semelhantes foram levantadas em relação à assinatura eletrônica do Bitcoin (BTC).

Na seção do Escritório Digital, foi solicitado que se verifique a utilidade de Identidades Descentralizadas (DID) e Credenciais Verificáveis (VC) como uma "base de confiança na era web3", que é resistente a vazamentos de informações e manipulações. A partir de abril de 2027, a leitura de chips IC de cartões de identificação, como o cartão My Number, será obrigatória para a verificação presencial de identidade, com base na Lei de Prevenção da Transferência de Lucros de Crimes. Com base nisso, foram incluídas considerações sobre a aceleração do uso de cartões no setor privado e a obrigatoriedade de obtenção de cartões.

Em relação à Agência de Serviços Financeiros, foi solicitado que as instituições financeiras avancem de forma consistente nas "medidas de curto prazo" indicadas na carta de solicitação de 22 de maio, sob a supervisão da alta administração. Também foram mencionadas a realização de exercícios cibernéticos intersetoriais e o fortalecimento das iniciativas através do Financial ISAC, onde as instituições financeiras compartilham informações sobre ameaças.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.