ژاپن به منظور واکنش به بحران PHP، تمرین سایبری را اجرا میکند

دولت ژاپن به راهاندازی تیمی متخصص اقدام میکند تا از تواناییهای هوش مصنوعی بهره برده و حملات سایبری را شبیهسازی کرده و ضعفهای موجود در سیستمها را شناسایی کند.
انتخاب توکیو برای ایجاد این تیم پس از افشای آسیبپذیریهای جدی در زبان برنامهنویسی PHP اتخاذ گردید؛ نواقصی بنیادی که بخش عمدهای از زیرساخت اینترنت جهانی بر اساس آن بنا شده است و موجب گردید تا سازمانها در سرتاسر دنیا به شناسایی و مدیریت خطرات موجود بپردازند.
به گزارش رویترز، انتشار این آسیبپذیریهای گسترده در PHP به میلیونها تلاش هکری در هفته گذشته انجامید و مشکلات اساسی را در پایگاههای داده و درگاههای آنلاین به بار آورد. اپراتور مخابرات سافتبانک حتی بهطور موقت سیستم هشدارهای اضطراری تلفن همراه را معلق کرد؛ اتفاقی که موجب شد کاربران اطلاعات حیاتی از قبیل هشدارهای زودهنگام در مورد زلزله، سونامی و روشهای تخلیه را در طول فرآیند ترمیم زیرساخت دریافت نکنند.
وزیر صنعت ژاپن تغییر در استراتژی دفاعی برابر تهدیدات نوین را بسیار مهم ارزیابی کرد. ریوسی آکازاوا تصریح کرد: «یک حمله میتواند تنها با نفوذ از یک نقطه ضعف به موفقیت برسد… لذا ضروری است که نگرش خود را تغییر دهیم و از منظر مهاجم به مسائل نگاه کنیم. مدافعان نیز باید از هوش مصنوعی بهرهبرداری کرده و بهطور فعال عمل نمایند تا همیشه یک گام جلوتر باشند.»
اقدامات فوری اخیر دامنهای وسیع از توکیو تا هلسینکی را شامل شد و بر سامانههای بانکی، خطوط هوایی، شبکه ریلی و سازمانهای مالیاتی تأثیر گذاشت. نهادهایی همچون کارگزاری نومورا، گروه مالی میتسوبیشی یوافجی، شرکت هواپیمایی آنا و شرکت راهآهن شرق ژاپن بهطور موقت برخی از خدمات آنلاین خود را متوقف کردند. وزارت دارایی، سازمان ملی مالیات و آژانس هواشناسی ژاپن نیز خدمات دیجیتال خود را از دسترس خارج کردند.
مدیرعامل شرکت ترند میکرو نسبت به سوءاستفاده مهاجمان از تحولات نرمافزاری ابراز نگرانی کرد.
ایوا چن، مدیرعامل ترند میکرو، عنوان کرد: «مهاجمان به احتمال زیاد به علت وجود سوابق و دادههای دقیق، کسبوکارهای ژاپنی را هدف قرار خواهند داد؛ اطلاعاتی که با ورود ابزارهای هوش مصنوعی دیگر نمیتوانند در پس زبان پنهان بمانند. ژاپن به زیرساختهای کنونی خود بیشازحد اطمینان داشت و احساسی کاذب از امنیت را تجربه میکرد.»
توسعهدهندگان PHP وصلههای امنیتی فوری را منتشر کرده و بهروزرسانی سریع سامانهها را خواستار شدند. کارشناسان امنیتی خاطرنشان میکنند که هوش مصنوعی فرآیند شناسایی آسیبپذیریها و طراحی کارزارهای فیشینگ را خودکار کرده و جرمهای سایبری را ارزانتر و سریعتر ساخته است.



