Japonia creează o echipă de simulare a atacurilor cibernetice, pe fondul vulnerabilităților critice din PHP
Guvernul japonez a anunțat vineri că va înființa o echipă care să simuleze atacuri cibernetice cu ajutorul inteligenței artificiale, pentru a identifica slăbiciunile sistemelor informatice. Decizia vine în contextul în care organizațiile din întreaga lume se grăbesc să limiteze riscurile generate de două vulnerabilități critice descoperite în PHP, unul dintre cele mai utilizate limbaje de programare de pe internet.
În cursul săptămânii, site-uri guvernamentale și ale unor companii din întreaga lume au ieșit offline după dezvăluirea vulnerabilităților, care a declanșat milioane de tentative de hacking și i-a obligat pe operatori să își protejeze sau să își închidă temporar sistemele. Dezvoltatorii PHP au publicat miercuri remedieri pentru aceste vulnerabilități, care au existat ani de zile în software până să fie descoperite cu ajutorul inteligenței artificiale, și au îndemnat utilizatorii să actualizeze imediat.
SoftBank suspendă alertarea de urgență pentru utilizatorii de telefonie mobilă
Operatorul japonez de telefonie mobilă SoftBank a anunțat vineri că suspendă sistemul de alertare de urgență pentru clienții săi, în timp ce efectuează lucrări de mentenanță pentru a remedia vulnerabilitatea din PHP. Astfel, clienții nu vor primi avertizări timpurii pentru cutremure, tsunami sau informații despre dezastre și evacuare pe durata suspendării.
„Un atac poate reuși prin intermediul unei singure breșe… din acest motiv este important să ne schimbăm mentalitatea și să gândim din perspectiva atacatorului”, a declarat vineri ministrul japonez al industriei, Ryosei Akazawa. „Apărătorii trebuie, de asemenea, să utilizeze inteligența artificială și să răspundă proactiv, rămânând cu un pas înaintea atacatorilor”, a adăugat el.
Închideri de urgență de la Tokyo la Helsinki
Închiderile de urgență de această săptămână, de la Tokyo la Helsinki, ale serviciilor bancare, aeriene, feroviare, fiscale și guvernamentale au reprezentat unul dintre cele mai dramatice teste la care au fost supuse instrumentele de programare vechi de decenii care susțin funcționarea internetului.
Companii precum firma de brokeraj Nomura, grupul bancar Mitsubishi UFJ Financial Group, compania aeriană ANA și East Japan Railway (JR East) au suspendat temporar o parte din serviciile online, ca măsuri de urgență. Ministerul de Finanțe al Japoniei, Agenția Națională de Administrare Fiscală și Agenția Meteorologică au suspendat, de asemenea, unele servicii online.
Vineri, JR East a anunțat că unele servicii ale grupului au fost reluate, iar altele urmează să fie restaurate după ce se va confirma că sunt sigure. Compania Nippon Paint a precizat că a aplicat un patch de securitate ca măsură de precauție și că site-ul său este din nou online.
Atacatorii vizează companiile japoneze, avertizează experții
Atacatorii vizează probabil companiile japoneze datorită evidențelor lor amănunțite, care nu mai sunt protejate de bariera lingvistică odată cu avansul inteligenței artificiale, a declarat Eva Chen, directorul executiv al companiei de securitate cibernetică Trend Micro. Ea a apreciat că Japonia a fost prea încrezătoare în infrastructura existentă, pe care o considera suficient de sigură.
Experții în securitate cibernetică au arătat că inteligența artificială îi ajută pe atacatori să automatizeze sarcini precum scanarea software-ului pentru vulnerabilități sau conceperea de campanii de phishing, ceea ce face criminalitatea cibernetică mai rapidă, mai ieftină și mai greu de detectat.