Жапония 2027 қаржы жылында маңызды инфрақұрылым үшін киберқауіптерді іздеуді кеңейтеді
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Жапония үкіметі 2027 қаржы жылында энергетикалық және телекоммуникациялық компанияларды қоса алғанда, маңызды инфрақұрылым операторларына жасырын кибершабуылдарды анықтау үшін киберқауіпсіздік шараларын күшейтеді. Ұлттық киберқауіпсіздік орталығы мен Қорғаныс министрлігі қауіптерді іздеу әдістерін әзірлеп, оларды жеке компанияларға ұсынады. Бұл бастама бейсенбіде тиісті заңның күшіне енуінен кейін қабылданды.
Негізгі фактілер
- Жапонияның Ұлттық киберқауіпсіздік орталығы 2027 қаржы жылында қауіптерді іздеу әдістерін әзірлеп, оларды жеке компанияларға ұсынады.
- Қорғаныс министрлігі маңызды инфрақұрылым операторларына олардың сұрауы бойынша көмек көрсету үшін персонал жібереді.
- NTT Data Japan 2024 жылдан бері өз жүйелерінде белсенді қауіптерді іздеуді жүргізіп келеді.
- Тиісті заң бейсенбіде күшіне енді.
Қауіптерді іздеуді кеңейту
Жапонияның Ұлттық киберқауіпсіздік орталығы ықтимал қауіптер туралы ақпаратты виртуалды ортада шабуыл сценарийлерін қайта құру үшін пайдаланады. Орталық жеке секторға сәйкес келетін анықтау әдістерін әзірлеп, сынақтан өткізеді. Қауіптерді іздеу белсенді киберқорғаныстың негізгі құралына айналады деп күтілуде, оның ішінде жүйелердегі зиянды белсенділік белгілерін мақсатты іздеу кіреді. Бастама төтенше жағдайлар кезінде инфрақұрылымдағы ақаулардан туындайтын ықтимал дағдарыстардың алдын алуға бағытталған.
Қорғаныс министрлігінің көмегі
Жапонияның Қорғаныс министрлігі маңызды инфрақұрылым операторларына тікелей көмектесуді жоспарлап отыр. Операторлардың сұрауы бойынша министрлік Өзін-өзі қорғау күштерінің ақпараттық жүйелерінде әзірленген қауіптерді іздеу мүмкіндіктерін пайдаланатын персоналды жібереді. Ұлттық киберқауіпсіздік орталығы мен Қорғаныс министрлігі осы шараларға арналған шығындарды 2027 қаржы жылына арналған бюджеттік сұраныстарына енгізді. Мұндай іздеулер айтарлықтай ресурстарды қажет етеді, өйткені жүйелік оқиғалар журналдарын жинап, талдау қажет.
Төлем бағдарламаларына қарсы әрекет
Ұлттық киберқауіпсіздік орталығының өкілі бұл әдістер төлем бағдарламаларымен күресуге көмектесе алатынын атап өтті. Төлем бағдарламаларының шабуылдары ұқсас тактиканы қолданады, оның ішінде қол жеткізгеннен кейін жүйелерді зерттеу кіреді. NTT Data Japan 2024 жылдан бері өз жүйелерінде белсенді қауіптерді іздеуді жүргізіп, ескертулерсіз де журналдарды күдікті белсенділікке тексереді.
1 дереккөз
Уақыт · артта қалуы