El Ministerio de Economía prepara un equipo de "white hackers" en la IPA, con lanzamiento previsto en noviembre para reforzar la defensa con pruebas de intrusión y IA

Según informan agencias como Jiji Press, el Ministerio de Economía, Comercio e Industria está reuniendo a técnicos de buena fe con conocimientos especializados en ciberataques, conocidos como "white hackers", para formar un equipo que apoye las medidas de ciberseguridad de las empresas. El equipo se establecerá en la entidad administrativa independiente bajo su supervisión, la Information-technology Promotion Agency (IPA), y también buscará asegurar y formar personal. Está previsto que, con el consentimiento de las empresas, se realicen pruebas de intrusión (penetration testing) que simulen ataques reales para identificar las vulnerabilidades de los sistemas.

El ministro Akazawa anunció la intención de lanzar el equipo en noviembre y expresó la idea de emplear IA también en la defensa. En un contexto en el que aumentan los casos en que los atacantes usan IA, se pretende crear una estructura que combine tanto personal capaz de detectar vulnerabilidades desde la perspectiva del atacante como las tecnologías necesarias.

El trasfondo es el agravamiento de los daños a empresas e instituciones nacionales. Sólo en octubre se han sucedido incidentes como el impacto en servicios nacionales debido a vulnerabilidades de PHP, la filtración de información a gran escala de CAPCOM ID que afectó a 11,770,000 registros, y accesos no autorizados al VPS destinado a trading automático de FX de GMO Internet. La Policía Metropolitana (警視庁) convocó una reunión de emergencia con operadores de infraestructuras críticas, y el Ministerio de Economía ya había publicado el 9 de octubre una alerta basada en casos de accesos no autorizados.

Hasta ahora la IPA ha llevado a cabo medidas contra vulnerabilidades y publicado la "Lista de las 10 principales amenazas a la seguridad de la información", pero resulta innovador que se establezca de forma permanente en una agencia gubernamental un equipo especializado que verifique activamente vulnerabilidades desde la perspectiva del atacante. Habrá que esperar a futuros anuncios para conocer el diseño concreto, como los objetivos y el alcance de las pruebas de intrusión y las formas de apoyo a pequeñas y medianas empresas.