Japonya siber güvenlik paketi açıkladı

Japonya siber güvenlik paketi, ülkede büyük şirketleri ve kamu kurumlarını vuran veri ihlali dalgasının ardından cuma günü duyuruldu. Başbakan Sanae Takaichi, bakanlar toplantısında yapay zeka ile üretilen saldırılar çağında hızlı müdahalenin şart olduğunu söyledi. Ayrıca kamu kurumlarını ve şirketleri hazırlıklarını artırmaya çağırdı.

Japonya siber güvenlik paketi neleri kapsıyor?

Toplam 10 milyar yenlik (63 milyon dolar) pakette amaç, kamu ve özel sektörün bilgi paylaştığı dirençli bir toplum kurmak. Ayrıca saldırıdan etkilenenlere hızlı destek verilecek ve hasardan toparlanma süreci yönetilecek. Böylece hükümet, dünyanın en yüksek siber güvenlik seviyelerinden birine ulaşmayı hedefliyor.

Öncelikle planın adımlarından biri, aktif siber savunma olarak bilinen önleyici tedbir. Bu kapsamda hükümet, saldırganların kullandığı sunuculara erişim yeteneğini artıracak. Yöntem, Ekim ayında yasallaştırılmıştı.

Öte yandan ulusal güvenliğe yönelik olası bir tehdit için ayrı bir destek ekibi görevlendirilecek. Bu ekipte ayrıca Savunma Bakanlığı, Ulusal Polis Teşkilatı ve Ulusal Siber Güvenlik Ofisi yetkilileri yer alacak.

Yapay zeka destekli ekipler ne yapacak?

Japonya siber güvenlik paketi çerçevesinde Ekonomi, Ticaret ve Sanayi Bakanlığı, kasım sonuna kadar siber güvenlik uzmanlarından oluşan bir top gun ekibi kuracak. Ekip üyeleri yapay zekayı hem saldırganlara karşı koymak hem de ağ sistemlerindeki zayıflıkları bulmak için kullanacak. Bununla birlikte dost ülkelerin teknoloji şirketleri ve ileri düzey yapay zeka geliştiricileriyle çalışacaklar. Böylece Japonya'nın güvenlik bilgisi güncel kalacak.

Kamu ve özel sektör uzmanlarından oluşan bir siber kurtarma ekibi de olacak. Bu ekip, saldırıya uğrayan şirketlere ilk müdahaleyi yapacak. Ayrı bir ekip ise savunması zayıf şirketlerin korumasını güçlendirmek için çalışacak.

Saldırı dalgası neden alarm verdi?

Paket, onlarca şirket ve kamu kurumunun sistemlerine yetkisiz erişim yapılmasının ve müşteri verilerinin sızmasının ardından geldi. Bu durum ülke genelinde tedirginlik yarattı. Takaichi de yetkisiz erişimlerin ve veri ihlallerinin halkın günlük hayatını ve şirket faaliyetlerini ciddi biçimde etkilediğini söyledi. Hükümetin tüm kaynaklarını kullanarak ülke genelindeki müdahale kapasitesini artırmak istediğini de ekledi.

Yakın dönemdeki olaylar arasında örneğin Sony'nin Japonya'daki internet servis sağlayıcısı So-net'ten 2,6 milyon kaydın çalınması var. Nikkei'den ise 1,8 milyon kayıt çalındı. Ayrıca Dijital Ajans'taki veri ihlalinden 240 bin kişi, telekom şirketi KDDI'deki ihlalden 12 milyon kişi etkilendi. Dondurulmuş gıda devi Nichirei'nin operasyonları da siber saldırı nedeniyle aksadı.

Japonya siber güvenlik paketinin ilk somut adımı olarak top gun ekibinin kasım sonuna kadar kurulması planlanıyor. Siber kurtarma ekibi ve savunması zayıf şirketlere destek verecek ayrı ekip de aynı pakette yer alıyor.