Partia rządząca proponuje utworzenie 'Centrum reagowania na cyberzagrożenia' przed 'cyberwojną'

Najważniejsze punkty artykułu

• Utworzenie "Centrum reagowania na cyberzagrożenia (robocza nazwa)" pod przewodnictwem rządu
• Przyspieszenie przejścia na PQC w oparciu o przejścia w Europie i Ameryce w latach 2030-31

Propozycja utworzenia centrum reagowania pod przewodnictwem rządu

Propozycja "Fundamentalnego wzmocnienia środków bezpieczeństwa cybernetycznego" opracowana przez Krajowy Zespół Strategii Cyberbezpieczeństwa Partii Liberalno-Demokratycznej (przewodniczący: Masaki Hirakawa, członek Izby Reprezentantów) została zatwierdzona 22 dnia na posiedzeniu Komitetu Politycznego partii. Głównym punktem jest utworzenie "Centrum reagowania na cyberzagrożenia (robocza nazwa)" pod przewodnictwem rządu. W propozycji uwzględniono również śledzenie nielegalnie zdobytych kryptowalut oraz przyspieszenie przejścia na kryptografię odporną na komputery kwantowe (PQC).

Propozycja została zebrana przez to centrum 20 dnia. Obecny stan, w którym krajowe firmy są narażone na ataki cybernetyczne i wycieki danych osobowych, został określony jako "przed nocą cyberwojny". Zwrócono również uwagę na postęp w autonomizacji ataków z powodu rozpowszechnienia AI. Ostrzeżono, że "saturacyjne ataki cybernetyczne AI", w których AI automatycznie wykorzystuje luki i atakuje w skali przekraczającej zdolności obronne, mogą stać się rzeczywistością w niedalekiej przyszłości.

W odniesieniu do całego rządu zażądano, aby centrum stało się centrum dowodzenia i aby w przypadku poważnych szkód szybko zwoływano posiedzenia. Kierownictwo spółek publicznych zachęcano do budowy systemu już w czasie pokoju. Zasugerowano również utworzenie nowego systemu wynagrodzeń i zatrudnienia dla urzędników publicznych, aby mogli przyciągnąć wysoko wykwalifikowanych specjalistów z sektora prywatnego, takich jak biali hakerzy, w odpowiednich warunkach rynkowych.

Ryzyko nadużycia AI nowej generacji i współpraca z amerykańskimi firmami AI

W sekcji skierowanej do Krajowego Biura Cybernetycznego (NCO) wyrażono ryzyko autonomizacji i zaawansowania ataków z powodu nadużycia modeli AI nowej generacji, określając to jako "problem Mythos". Jako środek zaradczy zaproponowano promowanie "Projektu YATA-Shield", który wykorzystuje AI do wczesnego wykrywania i reagowania na luki, oraz nawiązanie współpracy z Instytutem Bezpieczeństwa AI (AISI).

Zażądano również utworzenia bezpośrednich kanałów współpracy z głównymi amerykańskimi dostawcami AI, takimi jak OpenAI i Google. Celem jest wykorzystanie AI do inspekcji systemów informacyjnych agencji rządowych i przyspieszenie diagnozowania luk. W odniesieniu do AISI zażądano, aby nie ograniczał się on tylko do diagnozowania AI, ale także dążył do automatyzacji i autonomizacji poprawek (aplikacji łatek).

Śledzenie kryptowalut i przejście na kryptografię odporną na komputery kwantowe

Bezpośrednie odniesienia do kryptowalut znajdują się w sekcji dotyczącej Ministerstwa Spraw Wewnętrznych i Komunikacji. Zażądano aktywnego uczestnictwa w międzynarodowych wspólnych dochodzeniach z organami ścigania z różnych krajów, takimi jak FBI (Federalne Biuro Śledcze) i Europol. Należy aktywnie realizować neutralizację infrastruktury, takiej jak serwery dowodowe wykorzystywane przez przestępców, oraz śledzenie nielegalnie zdobytych kryptowalut, aby wykazać, że ataki na Japonię nie są opłacalne.

NCO zażądało przyspieszenia przejścia na PQC. Uważa się, że główne kraje zachodnie przeprowadzą migrację wpływowych systemów do około 2030-31 roku. W związku z tym zasugerowano, aby agencje rządowe ustaliły wczesne terminy dla systemów o wysokim priorytecie. Ministerstwo Spraw Wewnętrznych i Komunikacji zasugerowało przyspieszenie wdrażania technologii podwójnej ochrony, łączącej komunikację kwantową (QKD) z PQC.

PQC to ogólna nazwa metod kryptograficznych, które mają być trudne do złamania, nawet gdy komputery kwantowe staną się praktyczne. Obecnie powszechnie stosowane kryptografie klucza publicznego mogą być złamane przez przyszłe komputery kwantowe, a podobne problemy wskazano również w przypadku podpisów elektronicznych Bitcoin (BTC).

W sekcji dotyczącej Ministerstwa Cyfryzacji zażądano weryfikacji użyteczności zdecentralizowanych identyfikatorów (DID) i weryfikowalnych poświadczeń (VC) jako "fundamentów zaufania w erze web3", które są odporne na wycieki informacji i manipulacje. Od kwietnia 2027 roku w oparciu o ustawę o zapobieganiu praniu pieniędzy będzie obowiązkowe potwierdzenie tożsamości przy użyciu kart IC, takich jak karta My Number. W związku z tym uwzględniono również przyspieszenie wykorzystania kart w sektorze prywatnym oraz rozważenie obowiązku ich uzyskania.

W odniesieniu do Ministerstwa Finansów i innych instytucji zażądano, aby instytucje finansowe, pod kierownictwem zarządów, konsekwentnie realizowały "krótkoterminowe działania" wskazane w dokumencie z dnia 22 maja. Wskazano również na potrzebę wzmocnienia działań poprzez międzysektorowe ćwiczenia cybernetyczne oraz poprzez finansowy ISAC, w którym instytucje finansowe dzielą się informacjami o zagrożeniach.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.