O Japão anunciou nesta sexta-feira que criará uma equipe para simular ataques cibernéticos usando inteligência artificial para identificar vulnerabilidades em sistemas tecnológicos, enquanto organizações se esforçam para reduzir os riscos decorrentes de falhas na linguagem de programação PHP , que sustenta grande parte da internet.
Sites governamentais e empresariais em todo o mundo ficaram offline esta semana após a divulgação de vulnerabilidades críticas na linguagem de programação amplamente utilizada, o que provocou milhões de tentativas de invasão, forçando os operadores de sites a se apressarem para proteger ou desligar temporariamente seus sistemas.
Destacando a extensão da interrupção, a terceira maior operadora de telefonia móvel do Japão, SoftBank, disse na sexta-feira que estava suspendendo seu sistema de alerta de emergência para usuários de dispositivos móveis.Isso significa que os clientes não receberão alertas antecipados de terremotos, tsunamis ou informações sobre desastres e evacuação, enquanto o sistema estiver em manutenção para corrigir uma vulnerabilidade do PHP, disse a SoftBank.
O Japão é afetado regularmente por desastres naturais e é um dos países mais propensos a terremotos no mundo, com o tufão Champi atualmente se aproximando da prefeitura mais ao sul, Okinawa.A SoftBank, que possui mais de 30 milhões de clientes de smartphones, afirmou que os usuários ainda podem receber alertas de terremoto por meio de serviços como um aplicativo de sua empresa Yahoo.
“Um ataque pode ser bem-sucedido ao passar por apenas uma brecha… por essa razão, é importante que mudemos nossa mentalidade e pensemos sob a perspectiva do atacante”, disse o ministro da Indústria japonês, Ryosei Akazawa, na sexta-feira.”Os defensores também precisam usar a IA e responder proativamente, mantendo-se um passo à frente.”Nobuo Miwa, presidente da empresa de cibersegurança S&J Corp, com sede em Tóquio, afirmou que a resposta do governo foi muito lenta.”É como tentar enfrentar um bombardeiro com uma lança de bambu”, disse ele.As paralisações emergenciais desta semana, de Tóquio a
Helsinque , de serviços bancários, aéreos, ferroviários, fiscais e governamentais, representaram um dos testes mais dramáticos das ferramentas de programação com décadas de existência que mantêm a web em funcionamento.Empresas incluindo a corretora Nomura, credor Mitsubishi UFJ Financial Group, companhia aérea ANAe a East Japan Railway (JR East)
Suspendemos temporariamente alguns serviços de internet como parte das medidas de emergência.
O Ministério das Finanças, a Agência Nacional de Impostos e a Agência Meteorológica do Japão também suspenderam alguns serviços online.Na sexta-feira, a JR East informou que alguns serviços coletivos foram retomados, enquanto outros serão restabelecidos assim que for confirmada a segurança. Nippon Paint
A empresa afirmou ter aplicado uma atualização de segurança por precaução e que seu site já está novamente online.É provável que os atacantes estejam visando empresas japonesas por seus registros detalhados, que não são mais protegidos por uma barreira linguística devido à IA, disse Eva Chen, CEO da Trend Micro
O Japão estava muito confortável com sua infraestrutura existente, que considerava suficientemente segura, disse ela.Especialistas em cibersegurança afirmam que a IA está ajudando os atacantes a automatizar tarefas, desde a busca por vulnerabilidades de software até a criação de campanhas de phishing, tornando o cibercrime mais rápido, mais barato e mais difícil de detectar.
Os desenvolvedores do PHP lançaram na quarta-feira correções para vulnerabilidades que estavam ocultas no software há anos, até serem descobertas com o auxílio de inteligência artificial. Eles recomendaram que os usuários “atualizem imediatamente”.
