Партия ЛДПР предлагает создать "Центр кибербезопасности" перед "киберугрозами"

Основные моменты статьи

• Создание "Центра кибербезопасности" под руководством правительства
• Ускорение перехода на квантовую криптографию с учетом перехода в странах Европы и США в 2030-31 годах

Предложение о создании центра кибербезопасности под руководством правительства

22 числа на заседании совета по политическим вопросам ЛДПР была одобрена "Предложение о радикальном усилении мер кибербезопасности", подготовленное Национальным штабом кибербезопасности ЛДПР (председатель: депутат Хира Масааки). Основной пункт - создание "Центра кибербезопасности" под руководством правительства. Также в документе упоминается необходимость отслеживания незаконно полученных криптовалют и ускорение перехода на квантовую криптографию (PQC).

Предложение было подготовлено 20 числа. В нем указывается, что текущая ситуация с кибератаками на отечественные компании и утечками личной информации представляет собой "преддверие киберугроз". Также отмечается, что с распространением генеративного ИИ атаки становятся более автономными. Предупреждается, что "кибер-атаки с использованием ИИ" могут стать реальностью в ближайшем будущем, когда ИИ будет автоматически использовать уязвимости и атаковать в масштабе, превышающем возможности защиты.

Правительству предложено использовать центр в качестве командного пункта и быстро собирать заседания в случае серьезного ущерба. Руководству публичных компаний рекомендуется заранее создать соответствующие структуры. Также предложено создать новую систему кадров и заработной платы для государственных служащих, чтобы привлечь высококвалифицированные кадры, такие как белые хакеры, на условиях, соответствующих рыночной стоимости.

Риски злоупотребления следующего поколения ИИ и сотрудничество с американскими ИТ-компаниями

В разделе, посвященном Национальному киберуправлению (NCO), риски злоупотребления следующими моделями ИИ, которые могут привести к автономизации и усложнению атак, описываются как "проблема мифов". В качестве противодействия предлагается продвигать "Проект YATA-Shield", который будет использовать ИИ для раннего обнаружения и реагирования на уязвимости, а также сотрудничать с Институтом безопасности ИИ (AISI).

Также было предложено создать прямые каналы сотрудничества с основными американскими ИТ-компаниями, такими как OpenAI и Google. Цель - использовать ИИ для проверки информационных систем государственных учреждений и ускорения диагностики уязвимостей. AISI также призван не ограничиваться диагностикой с помощью ИИ, но и стремиться к автоматизации и автономизации исправления уязвимостей (применение патчей).

Отслеживание криптовалют и переход на квантовую криптографию

Упоминания о криптовалюте содержатся в разделе, посвященном полиции. Призвано активно участвовать в международных совместных расследованиях с правоохранительными органами, такими как ФБР (Федеральное бюро расследований США) и Европол. Необходимо активно осуществлять нейтрализацию инфраструктуры, используемой преступниками, такой как командные серверы, и отслеживание незаконно полученных криптовалют, чтобы продемонстрировать, что атаки на Японию невыгодны.

NCO призван ускорить переход на PQC. Ожидается, что основные страны Европы и США перейдут на системы с высоким влиянием к 2030-31 годам. Исходя из этого, правительственные учреждения должны установить ранние сроки для систем с высоким приоритетом. Министерству внутренних дел предложено ускорить внедрение двойной защитной технологии, сочетающей квантовую криптографию (QKD) и PQC.

PQC - это общее название криптографических методов, которые трудно расшифровать даже при практическом использовании квантовых компьютеров. Существующие широко используемые методы открытой ключевой криптографии могут быть подвержены угрозе со стороны будущих квантовых компьютеров, и аналогичные проблемы также отмечаются в электронных подписях биткойнов (BTC).

В разделе, посвященном цифровому управлению, предложено проверить полезность децентрализованных идентификаторов (DID) и проверяемых удостоверений (VC) как "доверенной основы эпохи web3", которая устойчива к утечкам информации и подделкам. С апреля 2027 года в соответствии с законом о предотвращении отмывания доходов от преступной деятельности будет обязательным считывание IC-чипов, таких как карта My Number, для подтверждения личности. Исходя из этого, также включены предложения по ускорению использования карт в частном секторе и рассмотрению обязательного получения карт.

К финансовым учреждениям и другим организациям предложено настоятельно продвигать "краткосрочные меры", указанные в запросе от 22 мая, под руководством руководства. Также упоминается необходимость усиления совместных киберучений по всей отрасли и усилий через финансовый ISAC для обмена информацией о угрозах.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.