اخبار امنیتی

نشت داده ۱۴۰۵/۰۸/۱۵ · ۱ روز پیش منبع: SecurityWeek

بسته امنیتی اضطراری ژاپن در واکنش به موج حملات سایبری و نشت داده‌ها

Japan Announces Emergency Cybersecurity Package Following a Wave of Attacks

دولت ژاپن در پی وقوع حملات سایبری گسترده و نشت اطلاعات حساس از سازمان‌های دولتی و شرکت‌های بزرگ، یک بسته امنیتی ۱۰ میلیارد ینی (۶۳ میلیون دلاری) را برای تقویت زیرساخت‌های سایبری خود معرفی کرد. این طرح با تمرکز بر استفاده از هوش مصنوعی و تشکیل تیم‌های واکنش سریع، به دنبال مقابله با تهدیدات نوین و افزایش تاب‌آوری ملی است.

جزئیات بسته امنیتی و راهکارهای مقابله

این بسته امنیتی با هدف دستیابی به بالاترین سطح استانداردهای امنیت سایبری در جهان تدوین شده است. دولت ژاپن قصد دارد با بهره‌گیری از قانون «دفاع سایبری فعال» که در ماه اکتبر تصویب شد، توانایی خود را برای دسترسی به سرورهای مهاجمان به عنوان یک اقدام پیشگیرانه افزایش دهد. در صورت بروز تهدیدات علیه امنیت ملی، تیم‌های پشتیبانی متشکل از وزارت دفاع، آژانس پلیس ملی و دفتر امنیت سایبری ملی وارد عمل خواهند شد.

وزارت اقتصاد، تجارت و صنعت ژاپن موظف شده است تا پایان ماه نوامبر یک تیم تخصصی «Top Gun» تشکیل دهد. این تیم با استفاده از هوش مصنوعی، نقاط ضعف شبکه‌ها را شناسایی کرده و با همکاری شرکت‌های فناوری و توسعه‌دهندگان هوش مصنوعی در کشورهای دوست، دانش امنیتی خود را به‌روز نگه می‌دارد. همچنین، یک «تیم نجات سایبری» متشکل از متخصصان بخش دولتی و خصوصی برای ارائه واکنش‌های اولیه به سازمان‌های آسیب‌دیده ایجاد خواهد شد.

ابعاد حملات و ضرورت واکنش سریع

موج اخیر حملات سایبری شامل دسترسی‌های غیرمجاز و نشت داده‌های مشتریان در نهادهای متعددی بوده است. از جمله موارد گزارش شده می‌توان به نشت ۲.۶ میلیون رکورد از شرکت Sony (ISP ژاپنی So-net)، ۱.۸ میلیون رکورد از Nikkei، ۲۴۰ هزار رکورد از آژانس دیجیتال ژاپن، اختلال در عملیات شرکت Nichirei و نشت اطلاعات ۱۲ میلیون کاربر در شرکت مخابراتی KDDI اشاره کرد.

سنائه تاکایچی، نخست‌وزیر ژاپن، با تأکید بر اینکه این حملات تأثیرات مخربی بر زندگی روزمره مردم و فعالیت‌های تجاری داشته است، خواستار بسیج تمامی منابع دولتی برای مقابله با حملات مبتنی بر هوش مصنوعی شد.

نکته‌های کلیدی

  • اختصاص بودجه ۱۰ میلیارد ینی برای تقویت زیرساخت‌های سایبری.
  • استفاده از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها و مقابله با مهاجمان.
  • تشکیل تیم‌های واکنش سریع و تیم‌های تخصصی Top Gun.
  • اجرای سیاست دفاع سایبری فعال برای دسترسی به سرورهای مهاجمان.
  • تأثیر گسترده حملات بر شرکت‌های بزرگی نظیر Sony، KDDI و Nikkei.

چه باید کرد

  • افزایش آمادگی و تقویت زیرساخت‌های دفاعی در سازمان‌های دولتی و خصوصی.
  • مشارکت فعال در اشتراک‌گذاری اطلاعات بین بخش‌های دولتی و خصوصی برای شناسایی تهدیدات.
  • به‌روزرسانی دانش امنیتی با همکاری متخصصان و توسعه‌دهندگان هوش مصنوعی.