Япония создаст команду для моделирования кибератак на фоне масштабных проблем из-за уязвимостей PHP

На этой неделе сайты государственных учреждений и компаний по всему миру перестали работать после раскрытия информации об опасных уязвимостях в широко используемом языке программирования. Это спровоцировало миллионы попыток взлома и вынудило операторов сайтов срочно защищать свои системы или временно отключать их.

Масштаб последствий продемонстрировала японская телекоммуникационная компания SoftBank. В пятницу она сообщила о приостановке работы системы экстренных оповещений для пользователей мобильной связи. Во время технических работ по устранению уязвимости PHP абоненты не будут получать ранние предупреждения о землетрясениях, угрозах цунами, стихийных бедствиях и необходимости эвакуации.

«Для успешной атаки достаточно найти всего одну уязвимость. Поэтому нам важно изменить подход и научиться смотреть на системы глазами злоумышленника», — заявил в пятницу министр экономики, торговли и промышленности Японии Рёсэй Акадзава.

«Защитникам также необходимо использовать ИИ и действовать на опережение, стараясь всегда быть на шаг впереди».

Временное отключение банковских, авиационных, железнодорожных, налоговых и государственных онлайн-сервисов — от Токио до Хельсинки — стало одним из наиболее серьёзных испытаний для программных технологий, на которых десятилетиями строилась работа интернета.

В рамках экстренных мер некоторые интернет-сервисы временно приостановили брокерская компания Nomura, финансовая группа Mitsubishi UFJ Financial Group, авиакомпания ANA и железнодорожный оператор East Japan Railway (JR East).

Министерство финансов Японии, Национальное налоговое агентство и Метеорологическое агентство страны также временно ограничили доступ к некоторым онлайн-сервисам.

ИИ помогает находить уязвимости — и злоумышленникам тоже

По словам Евы Чен, генерального директора компании Trend Micro, злоумышленники, вероятно, атакуют японские компании из-за большого объёма хранящихся у них данных. При этом искусственный интеллект устраняет языковые барьеры, которые раньше могли затруднять работу международных хакерских групп.

Чен отметила, что Япония слишком полагалась на существующую ИТ-инфраструктуру, считая её достаточно безопасной.

Эксперты по кибербезопасности предупреждают, что ИИ помогает злоумышленникам автоматизировать различные этапы атак: от поиска уязвимостей в программном обеспечении до подготовки фишинговых кампаний. Благодаря этому киберпреступления становятся быстрее и дешевле, а обнаруживать их становится сложнее.

Разработчики PHP — языка программирования, подобного по назначению HTML и Python, — выпустили в среду исправления для уязвимостей, которые оставались незамеченными в течение многих лет. Обнаружить их помог искусственный интеллект.

Разработчики настоятельно рекомендовали пользователям немедленно установить обновления безопасности.