Uchwalone w Japonii Prawo Cybernetyczne Umożliwia Wczesną Reakcję na Zagrożenia

Japonia uchwaliła nowe prawo, które zezwala rządowi na podjęcie ofensywnych działań przeciwko cyberatakach, zanim te spowodują szkody.

Ustawa o Aktywnej Cyberobronie, która uzyskała zatwierdzenie parlamentu w piątek, stanie się w pełni operacyjna do 2027 roku, jak podaje The Japan Times (JT). Jej celem jest rozwijanie japońskich zdolności cybernetycznych, które dorównują lub przewyższają te z głównych krajów zachodnich.

Na mocy nowego prawa, służby publiczne, w tym policja i Samoobrona (SDF), mogą prewencyjnie włamywać się do systemów podejrzewanych o przygotowanie do cyberataku. Nowe prawo pozwala przeprowadzać takie śledztwa przed faktycznym wystąpieniem ataków. Dodatkowo nadaje władzom prawo do monitorowania zagranicznego ruchu internetowego przechodzącego przez Japonię.

To prawo pomoże Tokio „osiągnąć lub przewyższyć” zdolności cybernetyczne „większości europejskich krajów i USA”, powiedział Sekretarz Szefa Gabientu, Yoshimasa Hayashi, jak donosi The Record. Dodał, że pozwoli to Japonii na „szybsze i skuteczniejsze zidentyfikowanie i reagowanie na cyberataki”.

Rekord zauważa, że decyzja ta następuje po serii głośnych incydentów, w tym naruszenia bezpieczeństwa cybernetycznego Japonii w 2023 roku, które trwało dziewięć miesięcy. Raporty z 2020 roku pokazały, że chińscy wojskowi hakerzy naruszyli sieci obronne Japonii, co eksperci określili jako najbardziej destrukcyjny do tej pory cyberatak na ten kraj.

JT informuje, że w celu rozwiązania problemów z prywatnością, ustawa surowo ogranicza dane, które rząd może badać. Ustawa blokuje treści osobiste, takie jak teksty e-maili, podczas gdy monitoruje dane techniczne, składające się z adresów IP i wzorców ataków. Nowy, niezależny organ nadzorczy, utworzony przy Urzędzie Gabinetu, będzie monitorować wszystkie operacje, wymagając wcześniejszego zatwierdzenia dla każdej akcji.

Urzędnicy, którzy nadużywają danych, zostaną ukarani maksymalną karą czterech lat pozbawienia wolności oraz grzywną w wysokości 2 milionów jenów (13 760 dolarów), jak donosi JT. Prawo zachęca również do współpracy z prywatnymi firmami i wymaga od przedsiębiorstw zgłaszania incydentów cybernetycznych oraz użycia pewnych urządzeń komunikacyjnych.