Japánnak fel kell gyorsítania kibervédelmi tervei végrehajtását
Japánnak sürgősen fel kell gyorsítania kibervédelmi terveinek gyakorlati végrehajtását – figyelmeztetett Michael Rogers, az amerikai Kiberparancsnokság és a Nemzetbiztonsági Ügynökség korábbi vezetője. A japán parlament 2025 májusában fogadta el az aktív kibervédelemről szóló törvényt, amely új jogosítványokat ad a rendőrségnek és a kibervédelmi egységeknek. A hatóságok szükség esetén megelőző csapással is hatástalaníthatják a támadók szervereit, a jogszabály legfontosabb részei azonban csak október elején léptek életbe, a teljes bevezetés pedig 2027 novemberéig húzódhat.
Rogers szerint ez túl lassú átállást jelent, miközben a fenyegetések már most komolyak. A Park24 autómegosztó szervereiről 1,46 millió jogosítvány adatai szivárogtak ki, a GMO Internet Group pedig olyan zsarolóvírus-támadással küzd, amelynek elkövetői egymillió dollárt követelnek. Az egykori hírszerzési vezető hibának tartja, hogy a kormány nem kommunikálja nyilvánosan az ellenlépéseket: a módszereket titokban lehet tartani, a válaszadás szándékát azonban szerinte érdemes jelezni az elrettentés érdekében.
A védekezést szakemberhiány és a magánszektor hiányos biztonsági gyakorlata is nehezíti. Japánban 2025-ben mindössze 24 ezer regisztrált kiberbiztonsági szakértő dolgozott, miközben az Egyesült Államokban több mint 1,3 millió. Tokió 2030-ra 50 ezerre növelné a létszámot, de Rogers szerint ehhez nem elég a bérek emelése. Szemléletváltásra is szükség van: a hatóságoknak nem csupán a vádemeléshez szükséges bizonyítékokat kell gyűjteniük, hanem a támadások előrejelzésére és a magánszektor időbeni figyelmeztetésére is fel kell készülniük.
Folytasd az appban — szavazz és szólj hozzá ➔