Έκτακτα μέτρα κυβερνοάμυνας ανακοίνωσε η κυβέρνηση Τακαΐτσι

Την Παρασκευή η πρωθυπουργός Σανάε Τακαΐτσι παρουσίασε δέσμη έκτακτων μέτρων για την κρίση κυβερνοασφάλειας στην Ιαπωνία. Προβλέπεται, αργότερα μέσα στον μήνα, η συγκρότηση ομάδας κορυφαίων ειδικών, καθώς και συνεργασία με εταιρείες τεχνητής νοημοσύνης για την αντιμετώπιση των κυβερνοαπειλών.

Φέτος η χώρα δέχεται κύμα κυβερνοεπιθέσεων υψηλής προβολής. Συνδέονται με την εξάπλωση της τεχνητής νοημοσύνης και με κενά στα συστήματα ασφαλείας, τα οποία επιδεινώνονται από ανεπαρκείς πρακτικές ψηφιακής προστασίας, σύμφωνα με την Japan Times.

Η εξειδικευμένη ομάδα θα επικεντρωθεί σε δοκιμές διείσδυσης και στην ενίσχυση των μέτρων ασφαλείας. Παράλληλα θα συσταθεί δεύτερη ομάδα εμπειρογνωμόνων, με κρατικούς αξιωματούχους και εκπροσώπους του ιδιωτικού τομέα, η οποία θα αποστέλλεται σε επιχειρήσεις που δέχονται κυβερνοεπίθεση για να τις υποστηρίξει.

«Στόχος μας είναι να ενισχύσουμε την ανθεκτικότητα απέναντι στις κυβερνοαπειλές και να περιορίσουμε την ανησυχία των πολιτών, μέσω της έγκαιρης και αποτελεσματικής εφαρμογής του πακέτου μέτρων», δήλωσε η Τακαΐτσι την Παρασκευή, σε υπουργική σύσκεψη για την κυβερνοασφάλεια.

Η Ιαπωνία καλείται να συντονίσει την κυβερνοάμυνά της

Η πρωθυπουργός τόνισε ακόμη πως όλες οι πληροφορίες για κυβερνοεπιθέσεις πρέπει να συγκεντρώνονται στο Εθνικό Γραφείο Κυβερνοασφάλειας (NCO), ώστε η κυβέρνηση να αντιδρά γρήγορα. Αν πληγούν κρίσιμες υποδομές, οι φορείς που τις διαχειρίζονται οφείλουν να ενημερώνουν το NCO το συντομότερο δυνατό.

Από τα αποθεματικά του προϋπολογισμού για το οικονομικό έτος 2026 η κυβέρνηση θα διαθέσει 10 δισ. γεν, δηλαδή περίπου 63,3 εκατ. δολάρια, για την ενίσχυση της κυβερνοασφάλειας στον δημόσιο τομέα. Το υπουργικό συμβούλιο ενέκρινε τη σχετική απόφαση το πρωί της Παρασκευής.

Η υπουργός Οικονομικών Σατσούκι Καταγιάμα ανέφερε πώς θα μοιραστούν τα 10 δισ. γεν. Τα 2 δισ. προορίζονται για τη χρήση τεχνητής νοημοσύνης στον εντοπισμό αδυναμιών σε κρίσιμα κυβερνητικά συστήματα, τα 4,1 δισ. για την ενίσχυση της αστυνομίας στην κυβερνοασφάλεια και τα 3,8 δισ. για την αναβάθμιση της ασφάλειας των πληροφοριακών συστημάτων της Ψηφιακής Υπηρεσίας της Ιαπωνίας.

Σύμφωνα με τις λεπτομέρειες του πακέτου, η κυβέρνηση θα ξεκινήσει και συζητήσεις για το ενδεχόμενο αποκλεισμού ιστοσελίδων, ώστε να περιοριστεί η κακόβουλη δραστηριότητα των κυβερνοεγκληματιών. Σε ανάλογη περίπτωση, ο διαχειριστής ιστοσελίδας που χρησιμοποιούσαν οι χάκερ της διαρροής δεδομένων της GMO Internet Group την απενεργοποίησε, προκειμένου να μην δημοσιοποιηθούν περισσότερα προσωπικά στοιχεία.

Τα έκτακτα μέτρα περιλαμβάνουν επίσης επικαιροποίηση, έως τον προσεχή Ιανουάριο, των κατευθυντήριων γραμμών για τη διαχείριση της ασφάλειας. Στο πλαίσιο αυτό θα ζητείται η διαγραφή περιττών προσωπικών δεδομένων, ώστε να μην είναι δυνατή η κακόβουλη πρόσβαση σε αυτά.

Έκκληση προς την κυβέρνηση να παρέμβει

Το πακέτο ανακοινώθηκε μετά την έκτακτη υπουργική σύσκεψη της προηγούμενης εβδομάδας, η οποία ακολούθησε δημόσια έκκληση της GMO να παρέμβει η κυβέρνηση.

Η εταιρεία παροχής διαδικτυακών υπηρεσιών αντιμετωπίζει παραβίαση δεδομένων στην υπηρεσία desktop cloud Onamae.com. Η παραβίαση έπληξε περισσότερους από 26.000 διακομιστές, μεταξύ των οποίων και λογαριασμούς που χρησιμοποιούνται για συναλλαγές στην αγορά συναλλάγματος. Η υπόθεση εξελίχθηκε σε ιδιότυπη ομηρία στον ψηφιακό χώρο: οι χάκερ απέκτησαν προσωπικά δεδομένα πελατών, απαίτησαν λύτρα και απείλησαν να τα δημοσιοποιήσουν.

Αναγνωρίζοντας τις αδυναμίες της στην κυβερνοασφάλεια, η Ιαπωνία ψήφισε τον Μάιο του 2025 τον νόμο περί Ενεργητικής Κυβερνοάμυνας, με σκοπό να ευθυγραμμίσει τις αμυντικές της δυνατότητες με εκείνες των δυτικών χωρών. Τον περασμένο μήνα τέθηκε σε ισχύ διάταξη που επιτρέπει μέτρα εξουδετέρωσης της πρόσβασης. Βάσει αυτής, η αστυνομία και οι Δυνάμεις Αυτοάμυνας μπορούν να διαταράσσουν τις επιχειρήσεις των επιτιθέμενων στην πηγή τους και να αποτρέπουν επιθέσεις πριν εκδηλωθούν.

Το Εθνικό Γραφείο Κυβερνοασφάλειας δημιούργησε την προηγούμενη εβδομάδα ειδική ιστοσελίδα για την αντιμετώπιση κυβερνοαπειλών, με προειδοποιήσεις και γραμμές επικοινωνίας για όσους ανησυχούν για την ψηφιακή τους ασφάλεια. Την Πέμπτη εξέδωσε και οδηγίες προς τις επιχειρήσεις για τη μείωση του κινδύνου κυβερνοεπίθεσης. Μεταξύ άλλων, συνιστά συνεχή παρακολούθηση των συστημάτων για τον εντοπισμό ευπαθειών, έγκαιρη εγκατάσταση ενημερώσεων ασφαλείας και έλεγχο ώστε ιστοσελίδες που προορίζονται αποκλειστικά για διαχειριστές να μην είναι προσβάσιμες στο ευρύ κοινό.

Οι κυβερνοεπιθέσεις αυξάνονται διεθνώς. Σε πρόσφατα μεγάλα περιστατικά περιλαμβάνονται η κλοπή 6,3 δισ. δολαρίων από το ανταλλακτήριο κρυπτονομισμάτων Binance και η εξ αποστάσεως παραβίαση συστημάτων ψύξης σε σούπερ μάρκετ σε ολόκληρη την Ευρώπη, που προκάλεσε αλλοίωση τροφίμων αξίας εκατομμυρίων ευρώ.

Μείνετε σε επαφή μαζί μας:
Κάντε like κι ακολουθήστε τη σελίδα μας στο Facebook
Στο Twitter: Follow