Hatena
"Phòng thủ chủ động trên không gian mạng" là gì: Các biện pháp ngăn chặn tấn công mạng từ sớm và hạn chế thiệt hại [Từ khóa tuần này]
Bảo mậtLần đầu xuất hiện 117 điểm
Nhật Bản vừa bắt đầu áp dụng một hệ thống phòng thủ mạng mới gọi là "phòng thủ mạng chủ động". Hệ thống này cho phép chính phủ phát hiện và chặn các cuộc tấn công mạng trước khi chúng gây thiệt hại lớn cho các dịch vụ quan trọng như điện và ngân hàng.
Chuyện gì đã xảy ra
Ngày 1 tháng 10 năm 2026, các phần chính của luật phòng thủ mạng mới của Nhật Bản có hiệu lực. Luật này cho phép chính phủ tìm dấu hiệu tấn công từ sớm và hành động trước khi thiệt hại nghiêm trọng xảy ra. Hai trong ba phần của luật bắt đầu có hiệu lực vào ngày này. Phần thứ ba, liên quan đến việc sử dụng thông tin liên lạc, dự kiến sẽ bắt đầu vào mùa thu năm 2027.
Những con số và sự kiện chính
- Luật được Quốc hội thông qua vào tháng 5 năm 2025, theo một kế hoạch an ninh quốc gia năm 2022.
- Các công ty trong 15 lĩnh vực, như điện, khí đốt, nước, đường sắt, viễn thông và tài chính, được gọi là "đơn vị vận hành hạ tầng trọng yếu".
- Ngày 1 tháng 10 năm 2026, một hội đồng gồm khoảng 100 tổ chức được thành lập để chia sẻ thông tin giữa chính phủ và các công ty.
- Hệ thống có ba phần: hợp tác công - tư, sử dụng thông tin liên lạc, và truy cập cũng như vô hiệu hóa công cụ tấn công.
Trước đây hoạt động thế nào
Trước đây, mỗi tổ chức tự bảo vệ hệ thống của mình bằng phần mềm bảo mật và tường lửa. Họ chỉ phản ứng sau khi đã bị tấn công. Nhưng hiện nay, một số kẻ tấn công ẩn náu bên trong hệ thống của các công ty điện, điện thoại, đường sắt và ngân hàng. Nếu các dịch vụ này ngừng hoạt động, nhiều người có thể bị ảnh hưởng. Vì vậy, chính phủ muốn nhìn thấy các cuộc tấn công từ xa và phản ứng nhanh hơn.
Vì sao điều này quan trọng
Điện, điện thoại và ngân hàng là một phần của đời sống hằng ngày. Nếu kẻ xấu làm các dịch vụ này ngừng lại, thiệt hại có thể rất lớn và lan nhanh. Hệ thống này nhằm ngăn chặn tấn công trước khi chúng lan rộng. Tuy nhiên, luật cũng đặt ra câu hỏi về quyền riêng tư, vì nó chạm đến sự bí mật của thông tin liên lạc. Luật có một số giới hạn, ví dụ như một ủy ban độc lập phải phê duyệt một số trường hợp sử dụng dữ liệu liên lạc.
Cần theo dõi điều gì
- Cách chính phủ và các công ty phối hợp chia sẻ thông tin qua hội đồng mới.
- Phần sử dụng thông tin liên lạc, dự kiến bắt đầu vào mùa thu năm 2027.
- Cách cảnh sát và Lực lượng Phòng vệ Nhật Bản xử lý các cuộc tấn công từ nước ngoài.
- Các ý kiến về quyền riêng tư và việc ủy ban độc lập giám sát.