Japāna aicina pastiprināt kiberdrošību pēc personas datu noplūdēm

Tokijā piektdien, 9. oktobrī, Japānas valdība izplatīja brīdinājumu par pastiprinātu uzmanību pret kiberuzbrukumiem, kas pēc oficiālā vērtējuma pieaug skaitā un kļūst tehniski sarežģītāki. Norādījumus sagatavoja Nacionālais kiberdrošības birojs (National Cybersecurity Office), kas izveidots pagājušajā gadā; tos nodod ministrijām, kuras tālāk informē vietējās pašvaldības un privātos uzņēmumus.

Birojs, kas darbojas Kabineta sekretariāta ietvaros, uzsvēra, ka organizācijām, kuras apstrādā lielus personas datu vai sensitīvas informācijas apjomus, nekavējoties jāstiprina aizsardzība. Kā tipiski uzbrukuma ceļi minēti tīmekļa sistēmu ievainojamības, piegādes ķēdes kompromitēšana un vāja datu pārvaldība, kā rezultātā nozagti arī personas dati.

Valdība aicina pastiprināt ievainojamību pārvaldību un autentifikāciju, uzlabot piegādes ķēdes drošību un datu pārvaldību, tostarp šifrēšanu un nevajadzīgu datu dzēšanu. Uzņēmumu vadībai ieteikts uzskatīt kiberdrošību par vadības prioritāti un palielināt ieguldījumus un personālu, jo uzbrukumi kļūst arvien izsmalcinātāki, tostarp izmantojot mākslīgo intelektu.

Ziņu aģentūra AP norāda, ka brīdinājums seko virknei incidentu, kuros tikuši skarti lieli personu datu apjomi. MLex kopsavilkumā uzsvērts, ka oficiālais paziņojums ir reakcija uz vairākiem gadījumiem, kuros uzbrucēji izmantojuši tieši tīmekļa sistēmu kļūdas, piegādes ķēdes un vāju datu praksi.

Digitālās transformācijas ministrs Tošiharu Furukava (Toshiharu Furukawa) ceturtdien piedalījās starpministriju sanāksmē Tokijā, kurā apspriesti ar drošību saistīti jautājumi. Konkrēti jaunu tiesību aktu projekti vai soda sankcijas piektdienas brīdinājumā netika izklāstīti; uzsvars likts uz praktisku aizsardzības pastiprināšanu organizācijās, kas glabā sensitīvus datus.

Starptautiskajiem partneriem un Japānā strādājošiem uzņēmumiem ziņa nozīmē, ka Tokija oficiāli paaugstina gatavības līmeni: gaidāmas stingrākas prasības pret piegādātājiem un ātrāka ievainojamību labošana. Turpmākajos soļos būs redzams, vai brīdinājumam sekos papildu finansējums, detalizētākas vadlīnijas nozaru iestādēm vai regulatīvas izmaiņas personas datu aizsardzības jomā.