El Partido Liberal propone la creación de un "Centro de Respuesta Cibernética" antes de la crisis cibernética, destacando el seguimiento de criptomonedas y la transición a criptografía resistente a la computación cuántica

Puntos clave de este artículo

• Propuesta para establecer un "Centro de Respuesta Cibernética (nombre provisional)" liderado por la oficina del primer ministro
• Aceleración de la transición a la criptografía resistente a la computación cuántica (PQC) teniendo en cuenta la transición de Europa y Estados Unidos entre 2030 y 2031

Propuesta para establecer un centro de respuesta liderado por la oficina del primer ministro

La propuesta "Reforzamiento radical de las medidas de ciberseguridad" elaborada por el Comité de Estrategia de Ciberseguridad Nacional del Partido Liberal (presidido por el miembro de la Cámara de Representantes Masaki Hirai) fue aprobada el 22 en la reunión del Consejo de Políticas del partido. El pilar es la creación de un "Centro de Respuesta Cibernética (nombre provisional)" liderado por la oficina del primer ministro. También se incluyó el seguimiento de criptomonedas obtenidas de manera ilegal y la aceleración de la transición a la criptografía resistente a la computación cuántica (PQC).

La propuesta fue compilada por el comité el 20 de este mes. Se posiciona la situación actual de ataques cibernéticos a empresas nacionales y la filtración de información personal como "la víspera de una crisis cibernética". También se señala que la proliferación de la IA generativa está avanzando hacia la autonomía de los ataques. Se advierte que los "ataques cibernéticos de saturación por IA", donde la IA explota automáticamente vulnerabilidades y lanza ataques a gran escala que superan la capacidad de respuesta de la defensa, se convertirán en una realidad en un futuro cercano.

Se solicitó al gobierno en su conjunto que utilice el centro de respuesta como un centro de mando y que convoque rápidamente una reunión del comité en caso de que se produzcan daños significativos. Se alentó a la alta dirección de las empresas que cotizan en bolsa a construir un sistema desde tiempos de paz. También se mencionó la necesidad de establecer un nuevo sistema de recursos humanos y salarios para funcionarios públicos, de modo que puedan atraer a talentos altamente calificados del sector privado, como hackers éticos, con una compensación acorde a su valor en el mercado.

Riesgos de abuso de la IA de próxima generación y colaboración con empresas de IA de EE. UU.

En los puntos dirigidos a la Oficina Nacional de Ciberseguridad (NCO), se expresó el riesgo de que el abuso de modelos de IA de próxima generación avance en la autonomía y sofisticación de los ataques, denominado el "problema de Mythos". Como contramedida, se propone avanzar en el "Proyecto YATA-Shield", que utiliza IA para la detección temprana y respuesta a vulnerabilidades, y se indica la intención de colaborar con el Instituto de Seguridad de IA (AISI).

También se solicitó establecer un canal de colaboración directa con los principales proveedores de IA de EE. UU., como OpenAI y Google. El objetivo es utilizar IA para inspeccionar los sistemas de información de las agencias gubernamentales y acelerar el diagnóstico de vulnerabilidades. Se pidió al AISI que no solo se limite a diagnósticos mediante IA, sino que también busque establecer la automatización y autonomía en la corrección de vulnerabilidades (aplicación de parches).

Seguimiento de criptomonedas y transición a criptografía resistente a la computación cuántica

Las menciones directas a las criptomonedas se encuentran en los puntos dirigidos a la Agencia de Policía. Se solicitó participar activamente en investigaciones conjuntas internacionales con agencias de aplicación de la ley de otros países, como el FBI (Oficina Federal de Investigaciones de EE. UU.) y Europol. Se debe llevar a cabo la desactivación de infraestructuras como servidores de comando utilizados por delincuentes y realizar un seguimiento activo de las criptomonedas obtenidas de manera ilegal, mostrando una capacidad disuasoria que indique que atacar Japón no es rentable.

Se solicitó a la NCO que acelere la transición a la PQC. Se dice que los principales países de Europa y EE. UU. planean realizar la transición de sistemas de gran impacto entre 2030 y 2031. Teniendo esto en cuenta, se debe establecer un plazo anticipado para los sistemas de alta prioridad en las agencias gubernamentales. Se propuso al Ministerio de Asuntos Internos que acelere la implementación social de tecnologías de doble protección, combinando la comunicación cuántica (QKD) con la PQC.

La PQC es un término general para métodos de cifrado que son difíciles de descifrar incluso con la implementación de computadoras cuánticas. Se ha señalado que el cifrado de clave pública, que se utiliza ampliamente en la actualidad, podría ser vulnerado por futuras computadoras cuánticas, y se han planteado problemas similares en la firma electrónica de Bitcoin (BTC).

En los puntos dirigidos a la Agencia Digital, se solicitó verificar la utilidad de la identificación descentralizada (DID) y las credenciales verificables (VC) como "infraestructura de confianza de la era web3", que es resistente a la filtración de información y a la manipulación. A partir de abril de 2027, se obligará a la lectura de chips IC de tarjetas de identificación como la tarjeta My Number en la verificación de identidad en persona, según la Ley de Prevención de Transferencia de Beneficios del Crimen. Teniendo esto en cuenta, también se incluyó la aceleración del uso de tarjetas en el sector privado y la consideración de la obligación de obtener tarjetas.

Se solicitó a la Agencia de Servicios Financieros y otras entidades que promuevan de manera constante la "respuesta a corto plazo" indicada en el documento de solicitud del 22 de mayo, bajo la participación de la alta dirección de las instituciones financieras. También se mencionó el fortalecimiento de las iniciativas a través de ejercicios cibernéticos intersectoriales y el intercambio de información sobre amenazas a través del Financial ISAC.

Este contenido se ofrece únicamente con fines informativos generales y no constituye asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, tradear o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.