Ліберально-демократична партія пропонує створити «Центр реагування на кіберзагрози»

Основні моменти статті

• Пропозиція щодо створення «Центру реагування на кіберзагрози» під керівництвом уряду
• Прискорення переходу на стійкі до квантових обчислень криптографічні системи (PQC) з урахуванням переходу в Європі та США у 2030-31 роках

Пропозиція щодо створення Центру реагування під керівництвом уряду

Пропозиція «Про радикальне зміцнення заходів кібербезпеки» була затверджена 22 числа на засіданні політичного комітету Ліберально-демократичної партії Японії (голова: Хіроакі Тaira, депутат нижньої палати). Основою є створення «Центру реагування на кіберзагрози» під керівництвом уряду. Також включено прискорення відстеження незаконно отриманих криптовалют та переходу на стійкі до квантових обчислень криптографічні системи (PQC).

Пропозиція була підготовлена Центром 20 числа. Ситуацію з кібернападами на вітчизняні компанії та витоками особистої інформації визначено як «переддень кіберкатастрофи». Також зазначено, що поширення генеративного ШІ сприяє автономізації атак. Попереджається, що «автономні кібернапади за допомогою ШІ», коли ШІ автоматично використовує вразливості та атакує в масштабах, що перевищують можливості захисту, можуть стати реальністю в найближчому майбутньому.

Урядові структури закликані використовувати Центр як командний пункт і терміново скликати засідання центру у разі серйозних збитків. Керівництву публічних компаній рекомендується створити структури з підготовки до надзвичайних ситуацій. Також пропонується створити нову систему управління персоналом та зарплатою для державних службовців, щоб залучати висококваліфікованих фахівців, таких як білих хакерів, на ринкових умовах.

Ризики зловживання наступного покоління ШІ та співпраця з американськими компаніями

У розділі, присвяченому Національному центру кібербезпеки (NCO), ризики автономізації та ускладнення атак через зловживання моделями наступного покоління ШІ описуються як так звані «проблеми Міфоса». Як контрзаходи пропонується просувати «Проект YATA-Shield», який використовує ШІ для раннього виявлення вразливостей та реагування, а також співпрацювати з Інститутом безпеки ШІ (AISI).

Також було запропоновано створити прямі канали співпраці з основними американськими постачальниками ШІ, такими як OpenAI та Google. Мета полягає в тому, щоб використовувати ШІ для перевірки інформаційних систем державних установ та прискорення діагностики вразливостей. AISI закликано не лише обмежитися діагностикою за допомогою ШІ, але й прагнути до автоматизації та автономізації виправлення вразливостей (застосування патчів).

Відстеження криптовалют та перехід на стійкі до квантових обчислень криптографічні системи

Опис, що безпосередньо стосується криптовалют, міститься в розділі, присвяченому поліції. Закликано активно брати участь у міжнародних спільних розслідуваннях з правоохоронними органами різних країн, таких як ФБР (Федеральне бюро розслідувань) та Європол. Слід вжити заходів для нейтралізації інфраструктури, що використовується злочинцями, такої як командні сервери, та активно відстежувати незаконно отримані криптовалюти, щоб продемонструвати стримуючий ефект, що атаки на Японію не є вигідними.

NCO закликано прискорити перехід на PQC. Вважається, що основні країни Європи та США перейдуть на впливові системи приблизно у 2030-31 роках. З урахуванням цього, урядові установи повинні встановити ранні терміни для систем з високим пріоритетом. Міністерству внутрішніх справ рекомендовано терміново впровадити подвійні технології захисту, поєднуючи квантову криптографічну комунікацію (QKD) з PQC.

PQC є загальною назвою криптографічних методів, які важко розшифрувати, навіть якщо квантові комп'ютери стануть практичними. Існуючі публічні ключі криптографії можуть бути зламані майбутніми квантовими комп'ютерами, і подібні проблеми також вказуються для електронних підписів біткоїна (BTC).

У розділі, присвяченому цифровому управлінню, закликано перевірити корисність децентралізованих ідентифікаторів (DID) та перевіряємих облікових даних (VC) як «основи довіри епохи web3», які стійкі до витоків інформації та мають стійкість до підробок. З квітня 2027 року на підставі закону про запобігання відмиванню доходів від злочинів буде обов'язковим зчитування чіпів IC карт, таких як картка My Number, під час особистої ідентифікації. З урахуванням цього, також включено прискорення використання карт у приватному секторі та розгляд обов'язковості їх отримання.

До Міністерства фінансів та інших установ закликано забезпечити, щоб фінансові установи під керівництвом керівництва здійснювали «короткострокові заходи», зазначені в запиті від 22 травня. Також підкреслено необхідність посилення заходів через міжгалузеві кібернавчання та фінансовий ISAC, де фінансові установи обмінюються інформацією про загрози.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.