Япония призывает компании усилить ИТ-безопасность после кибератак с использованием ИИ и утечек данных
Коротко
Правительство Японии попросило компании укрепить защиту от уязвимостей ИТ-систем после серии утечек данных в результате кибератак с использованием искусственного интеллекта, сообщило агентство Kyodo News 9-го числа. Оно предупредило, что утечки из-за несанкционированного доступа могут стать угрозой для бизнеса, достаточно серьёзной, чтобы остановить работу. Среди недавних утечек — 6,6 млн записей пользователей компании каршеринга Times Car (타임즈카), а также инциденты в Daiwa Securities и FamilyMart.
Читать полностью 1 мин чтения
Правительство Японии попросило отечественные компании усилить меры против уязвимостей ИТ-систем после частых утечек данных в результате кибератак с использованием искусственного интеллекта (ИИ). Yonhap, Seoul Economic Daily и Asia Economy сослались на сообщение Kyodo News от 9-го числа. Правительство предупредило, что недавние утечки данных из-за несанкционированного доступа могут стать угрозой для бизнеса, достаточно серьёзной, чтобы приостановить работу. [ 1 , 2 , 3 ]
Согласно сообщениям, правительство попросило компании сделать кибербезопасность приоритетом управления, увеличить инвестиции в неё и создать персонал и системы реагирования. Оно также попросило компании, пострадавшие от кибератак, оперативно передавать информацию в Национальное управление кибербезопасности (NCO) или специализированные организации по кибербезопасности. Seoul Economic Daily процитировало правительство, заявившее, что быстрый обмен информацией необходим, чтобы предотвратить дальнейший ущерб и улучшить реагирование. [ 1 , 2 , 3 ]
В тот же день правящая Либерально-демократическая партия провела заседание своего национального штаба по стратегии кибербезопасности и призвала правительство усилить совместное реагирование государства и частного сектора на кибератаки. Масааки Тайра, глава штаба ЛДП по политике в области ИИ, заявил, что недавние утечки из-за несанкционированного доступа носили характер «атаки насыщения», при которой ИИ используется для автоматического запуска масштабных атак. По его словам, нужны способы автоматически обнаруживать вторжения после взлома ИТ-системы до того, как утечёт конфиденциальная информация, чтобы свести ущерб к минимуму. [ 1 , 2 , 3 ]
Издания перечислили серию недавних инцидентов в крупных японских компаниях. Около 6,6 млн личных записей пользователей утекло в результате кибератаки на Times Car (타임즈카), которую они назвали крупнейшей компанией каршеринга Японии. Утечки данных произошли также в Daiwa Securities и FamilyMart, которую Seoul Economic Daily и Asia Economy описали как компанию сети круглосуточных магазинов. Yonhap назвало пострадавшие компании лидерами своих отраслей. [ 1 , 2 , 3 ]
Японские органы безопасности выясняют, кто стоит за серией масштабных инцидентов несанкционированного доступа и как они были осуществлены. Seoul Economic Daily сообщило, что расследование также охватывает вопрос о том, связаны ли инциденты между собой. [ 1 , 2 , 3 ]
Почему это важно
Правительство Японии рассматривает кибербезопасность как вопрос управления компанией, а не только технический, и просит компании больше инвестировать и быстро сообщать об атаках государственным органам. Утечки затронули крупные компании в нескольких отраслях, а правящая Либерально-демократическая партия призвала к более решительному совместному реагированию государства и частного сектора.
Ключевые факты
- Правительство Японии попросило компании усилить меры против уязвимостей ИТ-систем, сообщило агентство Kyodo News 9-го числа. [ 1 , 2 , 3 ]
- Правительство предупредило, что утечки данных из-за несанкционированного доступа могут стать угрозой для бизнеса, ведущей к приостановке работы. [ 1 , 2 , 3 ]
- Компаниям предложили рассматривать кибербезопасность как задачу управления, увеличить инвестиции и обеспечить персонал и системы реагирования. [ 1 , 2 , 3 ]
- Компаний, ставших жертвами кибератак, попросили оперативно передавать информацию в Национальное управление кибербезопасности (NCO) или специализированные организации по кибербезопасности. [ 1 , 2 , 3 ]
- Правящая Либерально-демократическая партия (ЛДП) провела заседание своего национального штаба по стратегии кибербезопасности и призвала правительство усилить совместное реагирование государства и частного сектора на кибератаки. [ 1 , 2 , 3 ]
- Около 6,6 млн личных записей пользователей утекло в результате кибератаки на Times Car (타임즈카), которую описывают как крупнейшую компанию каршеринга Японии. [ 1 , 2 , 3 ]
- Утечки данных произошли также в Daiwa Securities и FamilyMart. [ 1 , 2 , 3 ]
- Японские органы безопасности выясняют, кто стоит за серией масштабных инцидентов несанкционированного доступа и как они были осуществлены. [ 1 , 2 , 3 ]
Подтверждено несколькими источниками
- Агентство Kyodo News сообщило 9-го числа, что правительство Японии попросило компании усилить меры против уязвимостей ИТ-систем после кибератак с использованием ИИ и утечек данных. [ 1 , 2 , 3 ]
- Правительство попросило компании, пострадавшие от кибератак, оперативно передавать информацию в Национальное управление кибербезопасности (NCO) или специализированные организации по кибербезопасности. [ 1 , 2 , 3 ]
- Глава политики ЛДП в области ИИ Масааки Тайра охарактеризовал недавние утечки как автоматизированные «атаки насыщения» на основе ИИ. [ 1 , 2 , 3 ]
- Около 6,6 млн записей пользователей утекло в результате кибератаки на Times Car (타임즈카). [ 1 , 2 , 3 ]
- Японские органы безопасности выясняют, кто стоит за инцидентами и как они были осуществлены. [ 1 , 2 , 3 ]
Пока неясно
- Кто совершил атаки и как В сообщениях говорится, что японские органы безопасности всё ещё ведут расследование.
- Связаны ли инциденты в Times Car, Daiwa Securities и FamilyMart Только Seoul Economic Daily сообщает, что следователи изучают связи между инцидентами, при этом выводов не приводится.
- Использовался ли ИИ в каждой из конкретных утечек В сообщениях описание «атаки насыщения» приписывается представителю ЛДП, и не говорится, что использование ИИ установлено в каждом из названных случаев.