ממשלת יפן מקדמת מימון חירום לסייבר, על רקע עלייה בפריצות שנעשות בסיוע בינה מלאכותית, כך דיווח Dark Reading. לפי הדיווח, החבילה כוללת צוותי תגובה משותפים לממשלה ולמגזר הפרטי, צוות שמתמקד ב-AI בהובלת משרד הכלכלה, ושימוש רחב יותר בסמכויות ה"הגנה האקטיבית" של הממשלה, כלומר היכולת לפעול נגד תוקפים לפני שהם פוגעים.
למה עכשיו?
יפן ספגה בשבועות האחרונים שורה של פריצות גדולות. הבולטת שבהן הייתה הפריצה לספקית הדיוור Arara, שחשפה עד כ-77 מיליון כתובות מייל של לקוחות של מאות חברות, בהן SEGA, ואחריה נשלחו מיליוני הודעות פישינג. בדרום קוריאה השכנה, הרשויות חוקרות מאוקטובר גל תקיפות על בנקים, שבחלקן זוהו סימנים לשימוש בכלי תקיפה אוטומטי מבוסס AI.
מה זה אומר?
המהלך היפני הוא חלק ממגמה רחבה: ממשלות מבינות שכלי תקיפה מבוססי AI מאפשרים לתוקפים לסרוק ולפרוץ מאות ארגונים במקביל, בקצב שצוותי אבטחה רגילים לא עומדים בו. התשובה שלהן היא שילוב של כסף, שיתוף מידע בין המדינה לחברות, וסמכויות התקפיות רחבות יותר. האחרון שנוי במחלוקת, כי הוא מעורר שאלות של פרטיות ושל פעולה מחוץ לגבולות המדינה.
והלקח לישראל
לישראל יש כבר מערך סייבר לאומי וניסיון ארוך בהגנה, אבל גל התקיפות באסיה מראה שהאיום משתנה מהר. ארגונים קטנים ובינוניים, ספקים חיצוניים ומערכות ישנות הם החוליה החלשה, בדיוק כמו ביפן ובקוריאה. השאלה היא אם המימון וההיערכות כאן מתקדמים באותו קצב שבו כלי התקיפה משתפרים.
