حزب لیبرال، پیشنهاد «شب قبل از بحران سایبری» را ارائه کرد و به صراحت به ردیابی دارایی‌های رمزنگاری و رمزنگاری مقاوم در برابر کوانتوم اشاره کرد

نکات کلیدی این مقاله

• تأسیس «مرکز مقابله سایبری (نام موقت)» تحت رهبری دفتر نخست‌وزیری
• تسریع انتقال به رمزنگاری مقاوم در برابر کوانتوم (PQC) با توجه به انتقال کشورهای غربی در سال‌های 2030 تا 2031

پیشنهاد تأسیس مرکز مقابله تحت رهبری دفتر نخست‌وزیری

پیشنهاد «تقویت بنیادین تدابیر امنیت سایبری» که توسط ستاد استراتژی امنیت سایبری حزب لیبرال (رئیس: نماینده مجلس ماسا آکیرا) تهیه شده است، در تاریخ 22 در جلسه کمیته سیاست‌گذاری حزب تأیید شد. محور این پیشنهاد تأسیس «مرکز مقابله سایبری (نام موقت)» تحت رهبری دفتر نخست‌وزیری است. همچنین ردیابی ارزهای دیجیتال به‌طور غیرقانونی به‌دست‌آمده و تسریع انتقال به رمزنگاری مقاوم در برابر کامپیوترهای کوانتومی (PQC) نیز در این پیشنهاد گنجانده شده است.

این پیشنهاد در تاریخ 20 توسط همین مرکز تهیه شده است. وضعیت حملات سایبری به شرکت‌های داخلی و نشت اطلاعات شخصی را به‌عنوان «شب قبل از بحران سایبری» توصیف کرده است. همچنین به پیشرفت خودکار شدن حملات به‌واسطه گسترش هوش مصنوعی اشاره کرده است. در مورد «حملات سایبری اشباع‌شده توسط هوش مصنوعی» که در آن هوش مصنوعی به‌طور خودکار نقاط ضعف را هدف قرار می‌دهد و به‌صورت همزمان با مقیاس بزرگ‌تر از ظرفیت پردازش دفاعی حمله می‌کند، هشدار داده است که این موضوع به‌زودی به واقعیت تبدیل خواهد شد.

از دولت خواسته شده است که مرکز مقابله را به‌عنوان مرکز فرماندهی در نظر بگیرد و در صورت بروز خسارات جدی، به‌سرعت جلسه مرکزی را برگزار کند. همچنین به مدیران شرکت‌های عمومی توصیه شده است که از قبل ساختارهای لازم را ایجاد کنند. همچنین پیشنهاد شده است که برای جذب نیروی انسانی متخصص از جمله هکرهای سفید، یک سیستم جدید برای استخدام و حقوق کارمندان دولتی ایجاد شود.

خطرات سوءاستفاده از هوش مصنوعی نسل بعدی و همکاری با شرکت‌های هوش مصنوعی آمریکایی

در بخش مربوط به دفتر هماهنگی سایبری ملی (NCO)، خطرات ناشی از سوءاستفاده از مدل‌های هوش مصنوعی نسل بعدی که منجر به خودکار شدن و پیشرفت حملات می‌شود، به‌عنوان «مسئله میتوس» توصیف شده است. به‌عنوان راهکار، پیشنهاد شده است که طرف‌های دفاعی نیز با استفاده از هوش مصنوعی به شناسایی و پاسخ به نقاط ضعف بپردازند و «پروژه YATA-Shield» را پیش ببرند و با مؤسسه ایمنی هوش مصنوعی (AISI) همکاری کنند.

همچنین خواسته شده است که یک کانال مستقیم همکاری با شرکت‌های اصلی هوش مصنوعی آمریکایی مانند OpenAI و Google ایجاد شود. هدف این است که از هوش مصنوعی برای بررسی سیستم‌های اطلاعاتی دولتی استفاده شود و تشخیص نقاط ضعف را تسریع کند. از AISI خواسته شده است که نه تنها به تشخیص با استفاده از هوش مصنوعی بپردازد، بلکه به خودکارسازی و خودکفایی در اصلاح نقاط ضعف (اعمال وصله) نیز توجه کند.

ردیابی ارزهای دیجیتال و انتقال به رمزنگاری مقاوم در برابر کوانتوم

ذکر مستقیم ارزهای دیجیتال در بخش مربوط به پلیس وجود دارد. خواسته شده است که به‌طور فعال در تحقیقات مشترک بین‌المللی با نهادهای اجرای قانون کشورهای مختلف مانند FBI (اداره تحقیقات فدرال ایالات متحده) و یوروپل شرکت کند. همچنین تأکید شده است که باید زیرساخت‌های مورد استفاده توسط مجرمان مانند سرورهای فرمان را بی‌خطر کرد و به‌طور فعال ردیابی ارزهای دیجیتال به‌دست‌آمده به‌طور غیرقانونی را انجام داد تا قدرت بازدارندگی نشان دهد که حملات به ژاپن به صرفه نیست.

از NCO خواسته شده است که انتقال به PQC را تسریع کند. کشورهای اصلی غربی قرار است سیستم‌های با تأثیر بالا را تا سال‌های 2030 تا 2031 منتقل کنند. با توجه به این موضوع، پیشنهاد شده است که دولت برای سیستم‌های با اولویت بالا، مهلت‌های زودتری تعیین کند. به وزارت امور داخلی و ارتباطات پیشنهاد شده است که به‌عنوان یک فناوری حفاظتی دوگانه، ارتباطات رمزنگاری کوانتومی (QKD) را با PQC ترکیب کند و به‌سرعت به پیاده‌سازی اجتماعی آن بپردازد.

PQC به‌عنوان یک روش رمزنگاری شناخته می‌شود که حتی با عملیاتی شدن کامپیوترهای کوانتومی، شکستن آن دشوار است. رمزنگاری کلید عمومی که در حال حاضر به‌طور گسترده استفاده می‌شود، ممکن است در آینده توسط کامپیوترهای کوانتومی شکسته شود و مشکلات مشابهی نیز در امضای الکترونیکی بیت‌کوین (BTC) مطرح شده است.

در بخش مربوط به دفتر دیجیتال، خواسته شده است که به‌عنوان «زیرساخت اعتماد در عصر وب3» که به نشت اطلاعات مقاوم و مقاوم در برابر دستکاری است، کارایی شناسه‌های غیرمتمرکز (DID) و اعتبارنامه‌های قابل تأیید (VC) مورد بررسی قرار گیرد. از آوریل 2027، طبق قانون پیشگیری از انتقال درآمدهای حاصل از جرم، استفاده از کارت‌های شناسایی مانند کارت ملی برای تأیید هویت حضوری الزامی خواهد شد. با توجه به این موضوع، تسریع استفاده از کارت‌ها در بخش خصوصی و بررسی الزام به دریافت کارت نیز در این پیشنهاد گنجانده شده است.

از نهادهای مالی مانند کمیسیون خدمات مالی خواسته شده است که مؤسسات مالی تحت نظارت هیئت مدیره، به‌طور مؤثر به «پاسخ‌های کوتاه‌مدت» که در نامه درخواست 22 مه ذکر شده است، ادامه دهند. همچنین به تقویت تمرینات سایبری بین‌صنعتی و همکاری‌های مؤسسات مالی از طریق ISAC مالی که اطلاعات تهدید را به اشتراک می‌گذارند، اشاره شده است.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.