Japan osniva timove za odgovor na kibernetičke napade

Japan će do kraja studenoga osnovati specijalizirani državni tim kibernetičkih stručnjaka i interventne ekipe za pomoć napadnutim organizacijama, objavila je vlada nakon vala neovlaštenih pristupa i velikih curenja podataka. Hitni paket predstavljen je 6. studenoga, neposredno prije jutarnjeg prozora, a koordinira ga Ministarstvo gospodarstva, trgovine i industrije.

Mjere uključuju skupinu vrhunskih stručnjaka, opisanu kao “top gun” tim, koja bi trebala pomagati u najsloženijim incidentima i razvijati metode obrane. Uz nju se planiraju kibernetičke spasilačke ekipe koje mogu doći u organizaciju, izolirati pogođene sustave, prikupiti dokaze i pomoći u obnovi usluga.

Vlada želi koristiti i umjetnu inteligenciju za analizu velikih količina zapisnika, prepoznavanje anomalija i brže razvrstavanje upozorenja. AI može skratiti vrijeme traženja sumnjivog ponašanja, ali konačne odluke o izolaciji sustava i pripisivanju napada moraju ostati provjerljive. Pogrešna automatizirana reakcija u kritičnoj infrastrukturi može sama izazvati prekid.

Paket odgovara na problem koji nije samo tehnički. Mnoge japanske kompanije imaju složene lance dobave, starije sustave i nedostatak iskusnih stručnjaka, pa se napad na jednog dobavljača može širiti na više organizacija. Državna ekipa treba ponuditi kapacitet koji pojedinačna žrtva ne može brzo nabaviti na tržištu.

Interventni model zahtijeva unaprijed dogovorene ovlasti. Stručnjaci moraju znati tko im dopušta pristup mreži, koje podatke smiju kopirati, kako čuvaju poslovne tajne i tko odlučuje o isključenju proizvodnje ili javne usluge. Bez takvih pravila dolazak pomoći može kasniti upravo u prvim satima kada je štetu najlakše ograničiti.

Za kompanije paket ne zamjenjuje vlastitu pripremu. Potrebni su ažuran inventar, sigurnosne kopije odvojene od glavne mreže, planovi kontinuiteta, kontakti uprave i vježbe povrata. Državni tim može pomoći u incidentu, ali ne može rekonstruirati podatke koji nisu sigurnosno kopirani niti nadomjestiti vjerodajnice koje se godinama nisu mijenjale.

Japanska vlada najavila je i veću razmjenu informacija između javnog i privatnog sektora. Korisna razmjena mora sadržavati tehničke pokazatelje, korištene ranjivosti i taktike napada, ali uz zaštitu identiteta žrtve kada objava nije nužna. Prekasna ili preopćenita upozorenja ne pomažu drugim organizacijama da blokiraju isti napad.

Interventni timovi morat će jasno razgraničiti sanaciju od kaznene istrage. Cilj operativnog odgovora je zaustaviti širenje i vratiti uslugu, dok policija mora sačuvati dokaze u obliku prihvatljivom sudu. Brisanje zlonamjernog alata bez snimke diska ili memorije može ubrzati oporavak, ali ukloniti podatke o počinitelju i početnom ulazu. Standardni postupci trebaju zato unaprijed odrediti kada se sustav izolira, kada se izrađuje forenzička kopija i tko odobrava povrat iz sigurnosne kopije. To je posebno osjetljivo u tvornicama i bolnicama gdje dulji prekid stvara fizički rizik.

AI alati koje država uključi morat će raditi s japanskim jezikom, lokalnim proizvodima i industrijskim protokolima. Model treniran samo na javnim globalnim podacima može propustiti specifične zapise domaćih sustava. Uspjeh će ovisiti o pristupu kvalitetnim podacima iz incidenata i o stručnjacima koji mogu provjeriti rezultat.

Financiranje i broj ljudi još nisu detaljno objavljeni. Za tim koji treba reagirati u cijeloj zemlji presudni su stalna dežurstva, regionalna dostupnost i mogućnost istodobnog rada na više incidenata. Ako ostane mala savjetodavna skupina u Tokiju, njezin će učinak biti ograničen u odnosu na ambiciju “spasilačkih” operacija.