《日本时报》：日本计划加强对关键基础设施隐蔽网络攻击的搜寻

日本政府计划在2027财年加强网络安全措施，以发现可能已侵入关键基础设施运营商系统并长期未被察觉的恶意行为者。其中包括能源公司和电信运营商，据《日本时报》报道。

发现隐蔽威胁

日本当局将制定网络威胁检测方法并向私营企业提供。该倡议旨在防止紧急情况下基础设施停止运行可能引发的危机。

主动网络防御的关键工具之一将是威胁狩猎，即在系统中有针对性地搜寻恶意活动痕迹。相关立法于周四生效。日本国家网络安全办公室将利用有关潜在威胁的信息，在虚拟环境中重现攻击情景，并开发和测试适用于私营部门的检测方法。

更多最新消息请关注 UA.News Telegram 频道 Telegram.

国防省提供协助

日本防卫省还计划直接协助关键基础设施运营商。应其请求，该部门可派遣人员，利用在自卫队信息系统中发展起来的威胁搜寻能力。国家网络安全办公室和防卫省已将这些措施的费用纳入2027财年的预算申请。

由于需要积累和分析系统事件日志，这类搜寻需要大量资源。NTT Data Japan自2024年以来一直在其自身系统中开展主动威胁搜寻，即使没有警报，也会检查日志中是否存在可疑活动。国家网络安全办公室的一名代表还指出，这些方法可有助于应对勒索软件，因为此类攻击采用类似策略，包括在获得系统访问权限后对系统进行探查。