Japón planea crear un equipo de hackers éticos que utilizarán IA para atacar los propios sistemas del país y encontrar vulnerabilidades antes de que los delincuentes puedan explotarlas.
El anuncio se produce cuando bancos, operadores ferroviarios y agencias gubernamentales desconectan los servicios en línea para corregir dos fallas críticas en PHP, un lenguaje de programación utilizado en la web.
El ministro de Industria, Ryosei Akazawa, anunció el plan el viernes, como Reuters informó. La Agencia de Promoción de Tecnologías de la Información (IPA), que depende de su ministerio, creará el equipo en noviembre, según una publicación empresarial japonesa. Negocios+TI informó. Realizará ciberataques simulados para identificar debilidades que las organizaciones puedan luego corregir.
«Un ataque puede tener éxito si atraviesa un solo agujero», dijo Akazawa.
«Los defensores también necesitan hacer uso de la IA y responder de forma proactiva, estando un paso por delante», añadió.
Akazawa no relacionó la iniciativa con las vulnerabilidades de PHP. En cambio, señaló un aumento de los ciberataques a empresas japonesas y advirtió que los atacantes podrían utilizar la IA para encontrar debilidades más rápidamente.
Los fallos de PHP ya están provocando una perturbación generalizada. El 21 de octubre, los desarrolladores de PHP parches lanzados para dos vulnerabilidades que permiten a los atacantes ejecutar código en servidores sin iniciar sesión.
El director ejecutivo de Cloudflare, Matthew Prince, dijo que los intentos de explotar las fallas habían llegado a millones, según informe de TNW.
SoftBank suspendió los mensajes de alerta de emergencia a los teléfonos SoftBank, Y!mobile y LINEMO a las 06:47 hora estándar de Japón el viernes mientras trabaja para solucionar una vulnerabilidad de PHP.
Hasta que se restablezca el servicio, los usuarios no recibirán avisos de terremoto, tsunami o evacuación por mensaje de texto. La compañía espera que el trabajo finalice el 26 de octubre y ha aconsejado a los usuarios que, mientras tanto, instalen una aplicación de alerta de desastres.
Nomura, Mitsubishi UFJ Financial Group, ANA y East Japan Railway también suspendieron algunos servicios en línea, informó Reuters. El Ministerio de Finanzas de Japón, la Agencia Tributaria Nacional y la Agencia Meteorológica también desconectaron los servicios. Varios sitios web de gobiernos europeos también fueron desconectado el 21 de octubre.
Los funcionarios japoneses no han confirmado ninguna infracción relacionada con las fallas. Amazon, sin embargo, informó de un intento de explotarlos en sus servidores señuelo el 17 de octubre, cuatro días antes del lanzamiento de los parches. El Registro reportado.
La directora ejecutiva de Trend Micro, Eva Chen, dijo a Reuters que los atacantes probablemente estén interesados en los registros detallados de las empresas japonesas. La IA, dijo, también elimina las barreras del idioma que alguna vez podrían haber hecho que esos objetivos fueran más difíciles de alcanzar.