Япония расширит поиск киберугроз для критической инфраструктуры в 2027 финансовом году

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Правительство Японии усилит меры кибербезопасности в 2027 финансовом году для выявления скрытых кибератак на операторов критической инфраструктуры, включая энергетические и телекоммуникационные компании. Национальный центр кибербезопасности и Министерство обороны разработают методы поиска угроз и предоставят их частным компаниям. Инициатива последовала за вступлением в силу соответствующего закона в четверг.
Ключевые факты
- Национальный центр кибербезопасности Японии разработает методы поиска угроз и предоставит их частным компаниям в 2027 финансовом году.
- Министерство обороны направит персонал для помощи операторам критической инфраструктуры по их запросу.
- NTT Data Japan проводит проактивный поиск угроз в своих системах с 2024 года.
- Соответствующий закон вступил в силу в четверг.
Расширение поиска угроз
Национальный центр кибербезопасности Японии будет использовать информацию о потенциальных угрозах для воссоздания сценариев атак в виртуальной среде. Центр разработает и протестирует методы обнаружения, подходящие для частного сектора. Ожидается, что поиск угроз станет ключевым инструментом активной киберобороны, включая целенаправленный поиск признаков вредоносной активности в системах. Инициатива направлена на предотвращение потенциальных кризисов, вызванных сбоями в инфраструктуре во время чрезвычайных ситуаций.
Помощь Министерства обороны
Министерство обороны Японии планирует напрямую помогать операторам критической инфраструктуры. По запросу операторов министерство направит персонал, использующий возможности поиска угроз, разработанные в информационных системах Сил самообороны. Национальный центр кибербезопасности и Министерство обороны включили расходы на эти меры в свои бюджетные запросы на 2027 финансовый год. Такие поиски требуют значительных ресурсов, поскольку необходимо собирать и анализировать журналы системных событий.
Противодействие программам-вымогателям
Представитель Национального центра кибербезопасности отметил, что эти методы могут помочь в борьбе с программами-вымогателями. Атаки программ-вымогателей используют схожую тактику, включая исследование систем после получения доступа. NTT Data Japan проводит проактивный поиск угроз в своих системах с 2024 года, проверяя журналы на подозрительную активность даже без предупреждений.