Partido Liberal Democrático propõe "véspera de emergência cibernética" e menciona rastreamento de ativos criptográficos e criptografia resistente a quântica

Pontos principais deste artigo

• Proposta de criação de um "Centro de Resposta Cibernética (nome provisório)" sob a liderança do gabinete
• Aceleração da transição para PQC considerando a mudança na Europa e EUA entre 2030 e 2031

Proposta para a criação de um centro de resposta sob a liderança do gabinete

A proposta "Reforço radical das medidas de segurança cibernética" elaborada pelo Escritório de Estratégia de Segurança Cibernética do Partido Liberal Democrático (presidido pelo deputado Hira Masaki) foi aprovada no dia 22 na reunião do comitê de política do partido. O foco é a criação de um "Centro de Resposta Cibernética (nome provisório)" sob a liderança do gabinete. A proposta também inclui o rastreamento de criptomoedas obtidas de forma ilícita e a aceleração da transição para criptografia resistente a computadores quânticos (PQC).

A proposta foi compilada pelo centro em 20 de outubro. A situação atual, com ataques cibernéticos a empresas nacionais e vazamentos de informações pessoais, é posicionada como "véspera de emergência cibernética". Também foi apontado que a popularização da IA geradora está avançando na autonomia dos ataques. A proposta alerta que ataques cibernéticos de "saturação por IA", onde a IA explora vulnerabilidades automaticamente e ataca em grande escala, se tornarão uma realidade em um futuro próximo.

Para o governo como um todo, foi solicitado que o centro sirva como um comando e que, em caso de danos significativos, uma reunião do centro seja convocada rapidamente. A alta administração das empresas listadas deve ser incentivada a construir uma estrutura desde tempos normais. Também foi mencionada a necessidade de criar um novo sistema de recursos humanos e salários para funcionários públicos, a fim de atrair talentos altamente qualificados do setor privado, como hackers éticos, com remuneração compatível com o valor de mercado.

Riscos de abuso da IA de próxima geração e colaboração com empresas de IA dos EUA

No item destinado ao Escritório Nacional de Cibersegurança (NCO), o risco de que o abuso de modelos de IA de próxima geração avance na autonomia e sofisticação dos ataques foi descrito como o chamado "problema Mythos". Como contramedida, foi proposta a promoção do "Projeto YATA-Shield", que utiliza IA para a detecção e resposta precoce a vulnerabilidades, e a colaboração com o Instituto de Segurança da IA (AISI).

Foi solicitado também o estabelecimento de um canal de colaboração direta com principais empresas de IA dos EUA, como OpenAI e Google. O objetivo é usar IA para inspecionar os sistemas de informação das agências governamentais e acelerar o diagnóstico de vulnerabilidades. Para o AISI, foi solicitado que não se limite ao diagnóstico por IA, mas que busque estabelecer a automação e autonomia na correção de vulnerabilidades (aplicação de patches).

Rastreamento de criptomoedas e transição para criptografia resistente a quântica

A menção direta às criptomoedas está no item da Agência de Polícia. Foi solicitado que o Japão participe ativamente de investigações internacionais em colaboração com agências de aplicação da lei de outros países, como o FBI (Federal Bureau of Investigation) e a Europol. A proposta é que o Japão demonstre uma força dissuasória, neutralizando a infraestrutura utilizada por criminosos, como servidores de comando, e rastreando criptomoedas obtidas de forma ilícita, tornando os ataques ao Japão menos atraentes.

O NCO foi solicitado a acelerar a transição para PQC. Os principais países da Europa e dos EUA planejam realizar a transição de sistemas de grande impacto entre 2030 e 2031. Com isso em mente, o governo deve estabelecer prazos antecipados para sistemas prioritários. O Ministério das Comunicações foi solicitado a acelerar a implementação social de tecnologias de proteção dupla, combinando comunicação quântica (QKD) com PQC.

PQC é um termo genérico para métodos de criptografia que são considerados difíceis de decifrar mesmo com a implementação de computadores quânticos. A criptografia de chave pública amplamente utilizada atualmente pode ser quebrada por futuros computadores quânticos, e questões semelhantes foram levantadas em relação à assinatura eletrônica do Bitcoin (BTC).

No item do Ministério Digital, foi solicitado que se verifique a utilidade de IDs descentralizados (DID) e credenciais verificáveis (VC) como uma "base de confiança na era web3", que é resistente a vazamentos de informações e manipulações. A partir de abril de 2027, a leitura de chips IC de cartões de identificação, como o My Number Card, será obrigatória para a verificação presencial de identidade, com base na Lei de Prevenção da Transferência de Lucros de Crimes. Com isso em mente, a proposta inclui a aceleração do uso de cartões no setor privado e a consideração da obrigatoriedade da obtenção de cartões.

Para o Ministério das Finanças e outros, foi solicitado que as instituições financeiras avancem de forma consistente nas "medidas de curto prazo" indicadas na carta de solicitação de 22 de maio, sob a supervisão da alta administração. Também foram mencionadas a realização de exercícios cibernéticos intersetoriais e o fortalecimento das iniciativas por meio do Financial ISAC, onde as instituições financeiras compartilham informações sobre ameaças.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.