Vészhelyzetet jelez Japánban a kibertámadások számának növekedése

A japán kormány is sürgős helyzetre figyelmeztet

A TrendAI, a Trend Micro vállalati AI-biztonsági üzletága október 12-én fenyegetettségi tájékoztatót adott ki japán szervezetek számára. A közlemény előzménye, hogy Masaaki Taira, a Liberális Demokrata Párt Nemzeti Kiberbiztonsági Stratégiai Központjának elnöke szerint „a kibertér vészhelyzetben van”.

A párt stratégiai központja október 9-én ülésezett, miután több japán vállalkozást kibertámadás ért. A testület a köz- és a magánszféra együttműködésének erősítését sürgette. A TrendAI adatai szerint 2026 első kilenc hónapjában több nyilvánosan bejelentett incidens történt az országban, mint 2025 egészében.

Szeptemberben 86 incidenst rögzítettek, ez körülbelül 18 százalékkal több az augusztusi, és 37 százalékkal több a júliusi értéknél. A támadások kiskereskedelmi, pénzügyi szolgáltató, autómegosztó és vasúti vállalatokat is érintettek, és több millió ügyfél adatai kerültek veszélybe.

Ismert sérülékenységeken keresztül jutnak be a támadók

A TrendAI incidenskezelő csapata a japán ügyekben több olyan esetet látott, amikor a támadók nyilvánosan elérhető alkalmazások ismert sérülékenységeit használták ki. Ezután web shellt, vagyis webszerveren futó parancsfelületet helyeztek el, amely kezdeti hozzáférést biztosíthatott számukra.

Innen jogosultságemelést, oldalirányú mozgást vagy a kapcsolódó adatbázisok elérését kísérelhették meg. A japán kormány Nemzeti Kiberbiztonsági Hivatala arra kérte a minisztériumokat, helyi önkormányzatokat és magánvállalatokat, hogy tartsák naprakészen védelmi rendszereiket, használjanak erős jelszavakat, és szigorítsák az ellátási láncok biztonságát.

A TrendAI azt javasolja, hogy a szervezetek először az internet felől elérhető rendszereket javítsák, pontosan tartsák nyilván nyilvános webszervereiket, alkalmazásaikat és felhőszolgáltatásaikat, valamint elsőbbséget adjanak az aktívan kihasznált sérülékenységeknek. A webkiszolgálókon korlátozni kell az alkalmazáskód írási jogát, el kell különíteni a fájlfeltöltési könyvtárakat, és figyelni kell az illetéktelen módosításokat.

Az AI felgyorsíthatja a támadások előkészítését

A TrendAI nem állapított meg kapcsolatot a japán incidensek és a támadók mesterségesintelligencia-használata között. A vállalat szerint azonban az AI felgyorsíthatja a felderítést, a sérülékenységek elemzését és a meggyőző adathalász üzenetek előállítását olyan nyelveken is, amelyeket a támadók nem beszélnek.

Ryan Flores, a TrendAI Forward-Looking Threat Research társelnöke szerint a szervezeteknek csökkenteniük kell kitettségüket, és be kell zárniuk a sérülékenységeket. Robert McArdle, a kutatási terület igazgatója úgy látja, hogy a japánországi támadási hullámot a vállalatoknak az új támadási alapvonal részeként kell kezelniük, amely a TrendAI szerint a mennyiség, a sebesség és a kitartás szempontjából is növekedhet.

A közlemény szerint a kisebb szervezetek és beszállítók is vonzóbb célponttá válhatnak, mivel az automatizálás javítja a bűnözők megtérülését. A TrendAI a beszállítók adatkezelésének és incidensértesítési folyamatainak felülvizsgálatát, az adatbázis-hozzáférések figyelését, valamint az erősebb személyazonosság-ellenőrzés alkalmazását is javasolja.

Az AI-rendszereket is be kell vonni a védelembe

A TrendAI szerint a szervezeteknek fel kell térképezniük a használt AI-alkalmazásokat, modelleket és ügynököket, ellenőrizniük kell azok eredetét és hozzáférését érzékeny adatokhoz, valamint megfelelő jóváhagyási és biztonsági szabályokat kell bevezetniük.

A vállalat decemberben új képességeket vezet be Vision One AI-biztonsági csomagjában, köztük az AI Gateway és az AI Risk Insights megoldásokat, digitális eszközök reputációs pontozásával. A Vision One AI Risk Insights általános elérhetőségét, az AI-digitális eszközök reputációs értékelésével együtt, 2027 januárjára ütemezték.

A TrendAI további japán fenyegetettségi megállapítások közzétételét ígéri, ahogy folytatódik az incidensek elemzése. A vállalat szerint a felhasználó szervezeteknek az AI-hoz kapcsolódó kockázatokat is ugyanabba a biztonsági és irányítási keretrendszerbe kell illeszteniük, amely az identitásokat, a felhőt, az adatokat és a belső rendszereket védi.