พรรคเสรีประชาธิปไตยเสนอ "คืนก่อนเหตุการณ์ไซเบอร์" ระบุการติดตามสินทรัพย์ดิจิทัลและการเข้ารหัสที่ทนต่อควอนตัม

จุดสำคัญของบทความนี้

• การจัดตั้ง "หน่วยงานจัดการไซเบอร์ (ชื่อชั่วคราว)" ที่นำโดยทำเนียบรัฐบาลเป็นหลัก
• เร่งการเปลี่ยนแปลงไปสู่การเข้ารหัสที่ทนต่อควอนตัม (PQC) โดยพิจารณาจากการเปลี่ยนแปลงในยุโรปและสหรัฐอเมริกาในปี 2030-31

เสนอการจัดตั้งหน่วยงานจัดการที่นำโดยทำเนียบรัฐบาล

ข้อเสนอ "การเสริมสร้างมาตรการด้านความปลอดภัยไซเบอร์อย่างรุนแรง" ที่จัดทำโดยหน่วยงานกลยุทธ์ความปลอดภัยไซเบอร์แห่งชาติของพรรคเสรีประชาธิปไตย (หัวหน้าหน่วยงาน: สมาชิกสภาผู้แทนราษฎร ฮิรา มาซาอากิ) ได้รับการอนุมัติในที่ประชุมพรรคเมื่อวันที่ 22 โดยมีหลักการคือการจัดตั้ง "หน่วยงานจัดการไซเบอร์ (ชื่อชั่วคราว)" ที่นำโดยทำเนียบรัฐบาล นอกจากนี้ยังรวมถึงการติดตามสกุลเงินดิจิทัลที่ถูกขโมยและการเร่งการเปลี่ยนไปสู่การเข้ารหัสที่ทนต่อควอนตัม (PQC)

ข้อเสนอถูกจัดทำโดยหน่วยงานดังกล่าวเมื่อวันที่ 20 โดยระบุสถานการณ์การโจมตีไซเบอร์ต่อบริษัทในประเทศและการรั่วไหลของข้อมูลส่วนบุคคลว่าเป็น "คืนก่อนเหตุการณ์ไซเบอร์" นอกจากนี้ยังชี้ให้เห็นถึงการเพิ่มขึ้นของการโจมตีที่มีการใช้ AI ในการทำให้การโจมตีเป็นอัตโนมัติ โดยเตือนว่าการโจมตีไซเบอร์ที่เรียกว่า "การโจมตีไซเบอร์ที่อิ่มตัวด้วย AI" ซึ่ง AI จะใช้ช่องโหว่โดยอัตโนมัติและโจมตีในระดับที่เกินความสามารถในการป้องกันของฝ่ายป้องกัน จะกลายเป็นความจริงในอนาคตอันใกล้

ต่อรัฐบาลทั้งหมด ข้อเสนอเรียกร้องให้หน่วยงานจัดการทำหน้าที่เป็นศูนย์กลาง และเมื่อเกิดความเสียหายร้ายแรงให้เปิดการประชุมหน่วยงานอย่างรวดเร็ว นอกจากนี้ยังเรียกร้องให้ผู้บริหารระดับสูงของบริษัทจดทะเบียนสร้างระบบตั้งแต่ในช่วงเวลาปกติ และเสนอให้มีการจัดตั้งระบบการบริหารและเงินเดือนสำหรับข้าราชการเพื่อให้สามารถต้อนรับบุคลากรที่มีความเชี่ยวชาญสูงจากภาคเอกชน เช่น แฮกเกอร์ขาว

ความเสี่ยงจากการใช้ AI รุ่นถัดไปและความร่วมมือกับบริษัท AI ของสหรัฐอเมริกา

ในหมวดสำหรับสำนักงานความปลอดภัยไซเบอร์แห่งชาติ (NCO) ข้อเสนอระบุถึงความเสี่ยงจากการใช้โมเดล AI รุ่นถัดไปที่ทำให้การโจมตีเป็นอัตโนมัติและมีความซับซ้อนมากขึ้นว่าเป็น "ปัญหา Mythos" ข้อเสนอให้มีการส่งเสริม "Project YATA-Shield" ซึ่งเป็นการใช้ AI ในการค้นหาและตอบสนองต่อช่องโหว่โดยเร็ว และแสดงความตั้งใจที่จะร่วมมือกับสถาบันความปลอดภัย AI (AISI)

ยังเรียกร้องให้มีการจัดตั้งช่องทางการติดต่อโดยตรงกับผู้ให้บริการ AI ชั้นนำของสหรัฐ เช่น OpenAI และ Google เพื่อใช้ AI ในการตรวจสอบระบบสารสนเทศของหน่วยงานรัฐบาลและเร่งการวินิจฉัยช่องโหว่ นอกจากนี้ยังเรียกร้องให้ AISI มุ่งมั่นในการสร้างการแก้ไขช่องโหว่ (การติดตั้งแพตช์) โดยอัตโนมัติและเป็นอิสระ

การติดตามสกุลเงินดิจิทัลและการเปลี่ยนไปสู่การเข้ารหัสที่ทนต่อควอนตัม

การกล่าวถึงสกุลเงินดิจิทัลโดยตรงมีอยู่ในหมวดของสำนักงานตำรวจแห่งชาติ โดยเรียกร้องให้มีส่วนร่วมในการสืบสวนร่วมระหว่างประเทศกับหน่วยงานบังคับใช้กฎหมายในประเทศต่าง ๆ เช่น FBI (สำนักงานสอบสวนกลางของสหรัฐอเมริกา) และ Europol โดยมีเป้าหมายในการทำให้โครงสร้างพื้นฐานที่ใช้โดยอาชญากร เช่น เซิร์ฟเวอร์คำสั่ง ถูกทำให้ไม่มีอันตราย และติดตามสกุลเงินดิจิทัลที่ถูกขโมยอย่างจริงจัง โดยแสดงให้เห็นว่าการโจมตีที่มุ่งเป้าไปที่ญี่ปุ่นนั้นไม่คุ้มค่า

NCO ยังเรียกร้องให้เร่งการเปลี่ยนไปสู่ PQC โดยประเทศในยุโรปและสหรัฐอเมริกาคาดว่าจะเปลี่ยนระบบที่มีผลกระทบสูงในช่วงปี 2030-31 โดยเรียกร้องให้หน่วยงานรัฐบาลกำหนดเส้นตายที่สูงขึ้นสำหรับระบบที่มีความสำคัญ นอกจากนี้ยังเสนอให้กระทรวงการสื่อสารเร่งการนำเทคโนโลยีการสื่อสารเข้ารหัสควอนตัม (QKD) มาประยุกต์ใช้ร่วมกับ PQC เป็นเทคโนโลยีการป้องกันแบบคู่

PQC เป็นชื่อเรียกรวมของวิธีการเข้ารหัสที่ยากต่อการถอดรหัสแม้จะมีการใช้งานคอมพิวเตอร์ควอนตัมในอนาคต วิธีการเข้ารหัสแบบเปิดกุญแจที่ใช้กันอย่างแพร่หลายปัจจุบันมีความเสี่ยงที่จะถูกทำลายโดยคอมพิวเตอร์ควอนตัมในอนาคต และมีปัญหาเดียวกันนี้ที่ถูกชี้ให้เห็นในลายเซ็นอิเล็กทรอนิกส์ของ Bitcoin (BTC)

ในหมวดของสำนักงานดิจิทัลเรียกร้องให้มีการตรวจสอบความสามารถของ "ฐานความเชื่อที่ทนต่อการรั่วไหลของข้อมูลและการดัดแปลง" ในยุค web3 โดยการใช้ ID แบบกระจาย (DID) และใบรับรองที่สามารถตรวจสอบได้ (VC) โดยในเดือนเมษายน 2027 จะมีการบังคับใช้การอ่านชิป IC ของบัตรประจำตัวประชาชนในกระบวนการยืนยันตัวตนแบบพบหน้า ตามกฎหมายป้องกันการโอนผลประโยชน์จากอาชญากรรม ซึ่งรวมถึงการเร่งการใช้บัตรในภาคเอกชนและการพิจารณาการบังคับใช้การได้รับบัตร

ต่อหน่วยงานการเงิน เช่น สำนักงานการเงิน เรียกร้องให้สถาบันการเงินดำเนินการ "มาตรการระยะสั้น" ที่แสดงในเอกสารคำขอเมื่อวันที่ 22 พฤษภาคมอย่างมั่นคง โดยมีการเสริมสร้างการฝึกซ้อมด้านไซเบอร์ข้ามอุตสาหกรรมและการแบ่งปันข้อมูลภัยคุกคามผ่าน Financial ISAC ของสถาบันการเงิน

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ