Il Partito Liberal-Democratico propone la creazione di un "Centro di risposta cibernetica" in vista di una "emergenza cibernetica"

Punti salienti dell'articolo

• Creazione di un "Centro di risposta cibernetica (nome provvisorio)" sotto la guida del governo
• Accelerazione della transizione al PQC in base al passaggio previsto per il 2030-31 in Europa e America

Proposta per la creazione di un centro di risposta guidato dal governo

Il "Gruppo di strategia nazionale per la sicurezza cibernetica" del Partito Liberal-Democratico (capo: Masaki Hirakawa, membro della Camera dei Rappresentanti) ha presentato il 22 un "progetto per il rafforzamento radicale delle misure di sicurezza cibernetica", approvato dal comitato di revisione del partito. Il fulcro è la creazione di un "Centro di risposta cibernetica (nome provvisorio)" sotto la guida del governo. Sono incluse anche misure per il tracciamento delle criptovalute ottenute illegalmente e l'accelerazione della transizione al crittografia resistente ai computer quantistici (PQC).

La proposta è stata redatta dal centro il 20. La situazione attuale, caratterizzata da attacchi informatici alle aziende nazionali e fughe di dati personali, è definita "la vigilia di un'emergenza cibernetica". Viene anche sottolineato che la diffusione dell'IA generativa sta portando a una maggiore autonomia degli attacchi. Si avverte che gli "attacchi cibernetici saturi dell'IA", in cui l'IA sfrutta automaticamente le vulnerabilità e attacca simultaneamente a una scala che supera la capacità di difesa, diventeranno una realtà nel prossimo futuro.

Si richiede al governo di utilizzare il centro come comando e di convocare rapidamente una riunione del centro in caso di danni significativi. Si incoraggia i dirigenti delle aziende quotate a costruire strutture di preparazione anche in tempi di pace. È stata proposta anche la creazione di un nuovo sistema di personale e retribuzione per i funzionari pubblici, in modo da poter accogliere talenti altamente qualificati del settore privato, come i white hat, con una retribuzione adeguata al loro valore di mercato.

Rischi di abuso dell'IA di nuova generazione e cooperazione con le aziende di IA statunitensi

Nella sezione destinata all'Ufficio nazionale di coordinamento cibernetico (NCO), viene espressa la preoccupazione per il rischio di autonomizzazione e sofisticazione degli attacchi a causa dell'abuso dei modelli di IA di nuova generazione, definito il cosiddetto "problema di Mythos". Come contromisura, si prevede di promuovere il "Progetto YATA-Shield", che utilizza l'IA per la scoperta e la risposta precoce alle vulnerabilità, e di collaborare con l'AI Safety Institute (AISI).

Si richiede anche di stabilire un canale di cooperazione diretto con i principali fornitori di IA statunitensi, come OpenAI e Google. L'obiettivo è utilizzare l'IA per controllare i sistemi informatici delle agenzie governative e accelerare la diagnosi delle vulnerabilità. Si chiede all'AISI di non limitarsi alla diagnosi tramite IA, ma di mirare a stabilire l'automazione e l'autonomia nella correzione delle vulnerabilità (applicazione delle patch).

Tracciamento delle criptovalute e transizione alla crittografia resistente ai quanti

Le descrizioni relative alle criptovalute si trovano nella sezione dedicata alla polizia. Si richiede di partecipare attivamente alle indagini internazionali in collaborazione con le forze dell'ordine di vari paesi, come l'FBI (Federal Bureau of Investigation) e Europol. Si sottolinea la necessità di neutralizzare le infrastrutture utilizzate dai criminali, come i server di comando, e di attuare attivamente il tracciamento delle criptovalute ottenute illegalmente, al fine di dimostrare che gli attacchi contro il Giappone non sono vantaggiosi.

Si richiede al NCO di accelerare la transizione al PQC. Si prevede che i principali paesi occidentali migreranno i sistemi di grande impatto entro il 2030-31. In base a ciò, si suggerisce che le agenzie governative stabiliscano scadenze anticipate per i sistemi ad alta priorità. Si propone al Ministero degli Interni di accelerare l'implementazione sociale della tecnologia di protezione doppia, combinando la comunicazione quantistica (QKD) con il PQC.

Il PQC è un termine generico per i metodi di crittografia che sono difficili da decifrare anche con l'uso di computer quantistici. Si teme che gli attuali sistemi di crittografia a chiave pubblica possano essere compromessi da futuri computer quantistici, e simili preoccupazioni sono state sollevate anche per le firme elettroniche di Bitcoin (BTC).

Nella sezione dedicata all'Agenzia Digitale, si richiede di verificare l'utilità dell'"infrastruttura di fiducia dell'era web3", che è resistente alle violazioni e alle manomissioni, attraverso l'uso di ID decentralizzati (DID) e credenziali verificabili (VC). A partire da aprile 2027, sarà obbligatorio leggere i chip IC della carta My Number durante la verifica dell'identità di persona, in base alla legge sulla prevenzione del trasferimento dei proventi da reato. In base a ciò, è stata inclusa anche la proposta di accelerare l'uso delle carte nel settore privato e di considerare l'obbligo di ottenere tali carte.

Si richiede agli enti come la Commissione dei Servizi Finanziari di garantire che le istituzioni finanziarie procedano con fermezza con le "misure a breve termine" indicate nella lettera di richiesta del 22 maggio, sotto la supervisione dei dirigenti. Si menzionano anche l'intensificazione degli esercizi cibernetici intersettoriali e le iniziative attraverso il Financial ISAC, dove le istituzioni finanziarie condividono informazioni sulle minacce.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.