Japón aborda con un nuevo proyecto de ley sobre «Defensa cibernética activa»

El gobierno japonés está en la misión de obtener los estándares nacionales de preparación de ciberseguridad de los Estados Unidos, y acaba de decir adiós las valientes leyes que apuntan a fortalecer las funciones del efecto cibernético del país.

Juntos, las dos leyes de legislación forman lo que se conoce como el Cálculo activo de defensa cibernéticaLo que permite al gobierno japonés tomar medidas más agresivas para detener los ataques cibernéticos antes de causar daños generalizados.

Después de algunos retrasos en 2024, la ley finalmente fue aprobada en el último mes del líder liberal demócrata (LDP) del país. El 7 de febrero, fue aprobado por el gabinete (que consiste en el primer ministro y hasta otros 19 ministros) y nuevamente fue sometido a la dieta nacional, el Parlamento Japonés.

La adopción de la ley sigue una advertencia en enero de la policía nacional japonesa que Las amenazas respaldadas por el estado chino reflejan los actores ha sido satisfecho con el ciberespionaje desde 2019 para robar los secretos de seguridad nacional de Japón.

«El país está compuesto por una mezcla de ataques financiados por el estado, especialmente de Naciones vecinasY actividades criminales que apuntan a la base industrial avanzada «, explica la fundadora de Bugcrowd, Casey Ellis». Ransomware, ataques de cadena de suministro y espionaje de IP (p. Ej. Cara espejo) están todos en la lista, así como las preocupaciones sobre la preparación de ataques contra la infraestructura crítica y la industria de la defensa. El paso para legalizar la «defensa cibernética activa» es un paso valiente y para mí refleja la posición geopolítica y geográfica sensible del país. «

Japón parece verdades duras de la defensa cibernética

La revisión de los esfuerzos de realines cibernéticos de Japón data de abril de 2022 y es una llamada de atención, que es entregada por el ex director estadounidense del Servicio Secreto Nacional Dennis C. Blair, el liderazgo del país. Él fue muy crítico con los esfuerzos de seguridad cibernética del país, y esta legislatura japonesa la dejó tanto en su mensaje en lo que se sabe hoy. «Blair Shock. «

Blair dijo que el gobierno de Tokios es una verdad difícil: la voluntad en la seguridad cibernética simplemente no era el estándar de sus aliados en América del Norte y Europa. Para cambiar esto, sugirió que el gobierno estableciera nuevas posiciones y agencias que correspondan a las de los EE. UU., Como el Comando Cibernético de los Estados Unidos y el puesto ejecutivo del Director Nacional Cibernético.

El gobierno del entonces primer ministro Fumio Kishida se hizo cargo de las críticas en serio. Tan pronto como tuvo la oportunidad en diciembre, publicó uno nuevo Estrategia de seguridad nacional Con nuevos objetivos para mejorar las funciones de reacción de seguridad cibernética. Sobre todo, el gobierno cesó lo que describió como una «defensa cibernética» «activa para eliminar la posibilidad de por adelantado Ataques cibernéticos graves que pueden causar preocupaciones de seguridad nacional Para el gobierno y las infraestructuras críticas y para evitar la propagación de daños en tales ataques, incluso si no significan un ataque armado. «En resumen: identificar la fuente de un ataque cibernético temprano.

En el caso de que esto suene un poco como un sobre control al gobierno, los legisladores han aclarado cómo funcionará exactamente su defensa cibernética activa.

En la primera mitad de la Ley de Defensa Cibernética Activa, los cambios pasivos que Japón implementará en su postura cibernética nacional define en su postura cibernética nacional.

Entre otras cosas, el proyecto de ley construye un Consejo de Seguridad Cibernética y un comité que monitorea la recopilación y el análisis de la información. Es necesario que los proveedores críticos de infraestructura establezcan incidentes de seguridad cibernética y que la oficina del primer ministro con una nueva autoridad para recopilar cierta información relevante sobre proveedores de telecomunicaciones. También contiene restricciones sobre cómo el gobierno puede usar estos datos recopilados y qué información confidencial debe filtrarse.

La segunda legislación conduce a medidas más activas para garantizar la defensa cibernética de Japón.

Los militares disfrutarán de nuevos poderes para proteger activamente sus sistemas y ciertos sistemas asociados con la presencia militar estadounidense. En particular, las agencias de aplicación de la ley contratarán nuevos «oficiales de prevención de daños cibernéticos», cuya tarea será cumplir de manera proactiva las amenazas cibernéticas más importantes, por ejemplo, concluyendo servidores enemigos durante un incidente. Si el tiempo es corto, los oficiales de prevención pueden actuar sin la aprobación expresa de las autoridades de supervisión responsables.

Ellis dice que «la idea de» pirateo de vigilantes «es controvertida en ciertos escenarios controlados, pero no sin mérito. Se indica un cambio a una actitud más proactiva que probablemente esté atrasada en vista del panorama de amenazas en desarrollo».