Japón reforzará la búsqueda de amenazas cibernéticas en sistemas críticos

El gobierno de Japón planea reforzar la ciberseguridad en el año fiscal 2027. Quiere revisar si los atacantes entraron y se escondieron en sistemas de infraestructuras críticas, como empresas de energía y telecomunicaciones.

El gobierno desarrollará métodos para detectar amenazas. Luego los compartirá con empresas privadas. La oficina nacional de ciberseguridad (NCO) usará información sobre posibles amenazas. Recreará ataques en un entorno virtual y probará métodos de detección. El Ministerio de Defensa también dará ayuda directa. Enviará personal a operadores de infraestructuras críticas si lo piden. Usará su capacidad de búsqueda de amenazas de las Fuerzas de Autodefensa. La NCO y el Ministerio de Defensa incluyeron estos gastos en sus presupuestos para 2027. Preocupa que una interrupción de infraestructuras privadas cause una crisis nacional.

En 2024, autoridades de EE. UU. calcularon que el grupo hacker Volt Typhoon, presuntamente patrocinado por el gobierno chino, mantuvo acceso a infraestructuras críticas de EE. UU. por más de cinco años. El grupo usó herramientas administrativas legítimas para evitar ser detectado. Se escondió para poder detener funciones de infraestructura en una emergencia.

Acumular y analizar los registros para la búsqueda de amenazas cuesta trabajo y dinero. NTT Data Japan hace búsqueda de amenazas en sus sistemas desde 2024. Busca actividad sospechosa en los registros aunque no haya alertas. Un directivo, Yusuke Nakajima, dijo: "Para ampliar esta actividad, debemos mostrar su rentabilidad a la gerencia". Un funcionario de la NCO dijo que prepararse solo para amenazas ocultas no convence a los ejecutivos. Señaló que la búsqueda de amenazas también ayuda contra el ransomware, una amenaza más conocida, porque usa tácticas similares.