Уряд Японії планує посилити заходи кібербезпеки у 2027 фінансовому році, щоб виявляти зловмисників, які могли проникнути в системи операторів критичної інфраструктури та залишатися там непоміченими. Ідеться, зокрема, про енергетичні компанії та операторів телекомунікацій, повідомляє The Japan Times.
Виявлення прихованих загрозЯпонська влада має розробити методи виявлення кіберзагроз і передавати їх приватним компаніям. Мета ініціативи — запобігти можливій кризі, яку може спричинити зупинка роботи інфраструктури під час надзвичайної ситуації.
Одним із ключових інструментів активного кіберзахисту має стати threat hunting — цілеспрямований пошук слідів зловмисної активності в системах. Відповідне законодавство набуло чинності в четвер. Національне управління кібербезпеки Японії використовуватиме інформацію про потенційні загрози, щоб відтворювати сценарії атак у віртуальному середовищі та розробляти й тестувати методи їхнього виявлення, придатні для приватного сектору.
Більше актуальних новин читайте у Telegram-каналі UA.News.
Допомога від МіноборониМіністерство оборони Японії також планує безпосередньо допомагати операторам критичної інфраструктури.
На їхній запит відомство зможе направляти персонал, використовуючи можливості з пошуку загроз, розвинені в інформаційних системах Сил самооборони. Витрати на ці заходи Національне управління кібербезпеки та Міноборони включили до бюджетних запитів на 2027 фінансовий рік.
Такий пошук потребує значних ресурсів через необхідність накопичувати й аналізувати журнали системних подій. Компанія NTT Data Japan проводить проактивний пошук загроз у власних системах із 2024 року, перевіряючи логи на підозрілу активність навіть за відсутності попереджень. Представник Національного управління кібербезпеки також зазначив, що ці методи можуть допомагати протидіяти програмам-вимагачам, оскільки під час таких атак застосовують подібні тактики, зокрема досліджують системи після отримання доступу до них.
