Japón aprobó el 6 de noviembre un paquete de emergencia para reforzar la ciberseguridad tras una serie de intrusiones y filtraciones. Un borrador del plan contemplaba crear un equipo de especialistas públicos y privados para acudir a organizaciones afectadas cuando necesitaran ayuda urgente, informó Jiji Press.
La agencia Kyodo reportó que la decisión sobre el paquete llegó en una reunión de ministros con la participación de la primera ministra Sanae Takaichi. Jiji había descrito la propuesta de rescate el día anterior. La aprobación de las medidas no significa por sí sola que la nueva unidad ya esté operando.
Cómo funcionaría el equipo de rescate
De acuerdo con el borrador reseñado por Jiji, el grupo se movilizaría cuando una organización afectada solicitara apoyo y el caso fuera urgente. Sus especialistas ayudarían con la respuesta inicial a la intrusión, una etapa en la que la empresa necesita determinar qué sistemas están comprometidos y evitar que el daño se extienda.
El plan descrito por la agencia también prevé una secretaría para coordinar esos despliegues antes de que termine el año fiscal japonés, el 31 de marzo de 2027. Ese plazo corresponde a la oficina de coordinación; no establece una fecha concreta para la primera intervención del equipo. El resumen publicado por Jiji no detalló cuántas personas lo integrarían.
Entre los incidentes recientes figura el acceso no autorizado al servicio de escritorios en la nube de GMO Internet. La empresa confirmó una filtración y algunos clientes reportaron operaciones que no reconocían en sus cuentas de divisas. La investigación sobre la autoría seguía abierta en la cobertura del caso del 2 de noviembre.
Gerardo Pavez
Japón ya tiene una unidad llamada J-CRAT
El equipo propuesto se sumaría a una estructura en la que ya existe una unidad pública de auxilio. La Agencia de Promoción de Tecnología de la Información de Japón, conocida como IPA, creó J-CRAT en julio de 2014 con apoyo del Ministerio de Economía, Comercio e Industria.
Según la IPA, J-CRAT se ocupa principalmente de ataques dirigidos que se presume cuentan con respaldo estatal. La unidad recibe consultas, analiza información y asesora a las organizaciones; habitualmente lo hace por correo o teléfono y, en algunos casos, visita sus instalaciones.
El borrador descrito por Jiji destaca, por su parte, el envío de especialistas tanto del sector público como del privado a organizaciones con una necesidad urgente. El reporte no explica cómo se repartirían las tareas entre la nueva iniciativa y J-CRAT.
Pruebas con IA y recursos para sistemas públicos
El paquete también contempla un grupo distinto, al que los reportes llaman "Top Gun Talent Team", para realizar ataques simulados y detectar debilidades en sistemas informáticos. Kyodo informó que se prevé formar ese equipo de especialistas durante noviembre. Su función preventiva es distinta de la ayuda inicial que el borrador asigna al equipo de rescate.
Por separado, el gabinete autorizó el uso de 10,000 millones de yenes de la reserva presupuestaria para reforzar la ciberseguridad. La ministra de Finanzas, Satsuki Katayama, explicó que entre las partidas hay 2,000 millones de yenes para revisar con IA las vulnerabilidades de sistemas importantes de organismos públicos, 4,100 millones para equipos y otras medidas de la policía, y 3,800 millones para fortalecer los sistemas de la Agencia Digital.
La ministra presentó esas cifras como recursos para varias medidas de seguridad, no como un presupuesto exclusivo para el equipo de rescate. También afirmó que el paquete se abordaría ese día en la reunión de ministros; su conferencia tuvo lugar antes de la decisión reportada por Kyodo.
El bloqueo de sitios queda en estudio
Kyodo señaló que el paquete pide acelerar el análisis de medidas para impedir el acceso a sitios que publiquen información filtrada. Una posibilidad es el bloqueo de conexiones para reducir el uso posterior de esos datos.
La agencia advirtió que esa medida también plantea dudas sobre la protección del secreto de las comunicaciones en Japón. El acuerdo, tal como lo describió Kyodo, encarga estudiar la opción; no equivale a una orden general de bloquear sitios.
