Japonia planuje wzmocnić wykrywanie ukrytych cyberataków w infrastrukturze krytycznej — The Japan Times
Rząd Japonii planuje wzmocnić środki cyberbezpieczeństwa w roku fiskalnym 2027, aby wykrywać cyberprzestępców, którzy mogli przeniknąć do systemów operatorów infrastruktury krytycznej i pozostawać w nich niezauważeni. Chodzi w szczególności o przedsiębiorstwa energetyczne i operatorów telekomunikacyjnych — informuje The Japan Times.
Wykrywanie ukrytych zagrożeń
Japońskie władze mają opracować metody wykrywania cyberzagrożeń i przekazywać je prywatnym firmom. Celem inicjatywy jest zapobieżenie potencjalnemu kryzysowi, który może zostać wywołany zakłóceniem działania infrastruktury podczas sytuacji nadzwyczajnej.
Jednym z kluczowych narzędzi aktywnej cyberobrony ma być threat hunting — ukierunkowane poszukiwanie śladów złośliwej aktywności w systemach. Odpowiednie przepisy weszły w życie w czwartek. Japońskie Narodowe Biuro Cyberbezpieczeństwa będzie wykorzystywać informacje o potencjalnych zagrożeniach do odtwarzania scenariuszy ataków w środowisku wirtualnym oraz opracowywania i testowania metod ich wykrywania, odpowiednich dla sektora prywatnego.
Więcej aktualnych wiadomości na kanale UA.News w Telegramie Telegram.
Pomoc Ministerstwa Obrony
Japońskie Ministerstwo Obrony również planuje bezpośrednio pomagać operatorom infrastruktury krytycznej. Na ich wniosek resort będzie mógł skierować personel, wykorzystując zdolności do wyszukiwania zagrożeń rozwinięte w systemach informacyjnych Sił Samoobrony. Narodowe Biuro Cyberbezpieczeństwa i Ministerstwo Obrony uwzględniły koszty tych działań w wnioskach budżetowych na rok fiskalny 2027.
Takie poszukiwania wymagają znacznych zasobów ze względu na konieczność gromadzenia i analizowania dzienników zdarzeń systemowych. NTT Data Japan prowadzi proaktywne wyszukiwanie zagrożeń we własnych systemach od 2024 roku, sprawdzając logi pod kątem podejrzanej aktywności nawet przy braku ostrzeżeń. Przedstawiciel Narodowego Biura Cyberbezpieczeństwa zaznaczył również, że metody te mogą pomagać w przeciwdziałaniu oprogramowaniu ransomware, ponieważ podczas takich ataków stosowane są podobne taktyki, w tym badanie systemów po uzyskaniu do nich dostępu.
