Nhật Bản đang đẩy mạnh cơ chế giám sát chủ động đối với lưu lượng liên lạc sau khi hàng loạt cuộc tấn công mạng có yếu tố AI liên tiếp nhắm vào doanh nghiệp và hạ tầng số của nước này.

Theo Bloomberg, Chính phủ Nhật Bản cho biết một trang web chính thức cung cấp thông tin giao dịch điện và khí đốt đã trở thành mục tiêu của tin tặc. Trước đó vài ngày, hacker tuyên bố đã phát tán một lượng lớn dữ liệu khách hàng từ nền tảng giao dịch ngoại hối thuộc GMO Internet Group. Tuần trước, một lỗ hổng bảo mật trong PHP cũng được phát hiện, buộc Mizuho Financial Group cùng một số tổ chức khác phải triển khai biện pháp ứng phó khẩn cấp.

Trung tâm Nghiên cứu An ninh của Macnica cho biết Nhật Bản đã ghi nhận ít nhất 81 vụ tấn công mạng kể từ tháng 7. Riêng giai đoạn này chiếm gần 1/3 tổng số vụ trong ba năm qua. Phó giám đốc trung tâm, ông Sejiyama Yutaka, nhận định các tin tặc đang rà quét và tấn công trên diện rộng vào những hệ thống web công khai xử lý dữ liệu cá nhân.

Ông Tom Kellermann, Phó chủ tịch TrendAI, cho rằng đứng sau nhiều vụ tấn công là các nhóm tội phạm mạng nói tiếng Nga, trong đó có LockBit và Qilin.

Một số vụ việc cũng bị nghi có liên quan tới tin tặc Triều Tiên. Theo các chuyên gia, nhờ AI agent và các công cụ tấn công mã nguồn mở, các băng nhóm tội phạm có thể dễ dàng vượt qua những hạ tầng cũ kỹ cũng như rào cản ngôn ngữ tại Nhật Bản. Công cụ AI mang tên Artex, được phát triển tại Trung Quốc để phục vụ kiểm thử phòng thủ, cũng bị cho là có liên quan đến nhiều vụ tấn công.

Trong bối cảnh đó, Thủ tướng Sanae Takaichi mùa hè năm nay đã xếp an ninh mạng vào nhóm ưu tiên quốc gia. Nhật Bản hiện chuyển từ cách tiếp cận ứng phó sau sự cố sang giám sát lưu lượng liên lạc để phát hiện và ngăn chặn mối đe dọa từ sớm. Chính phủ nước này cũng đang nới các rào cản pháp lý đối với hoạt động giám sát liên lạc.

Giáo sư Motohiro Tsuchiya của Đại học Keio nhận định năng lực an ninh mạng của Nhật Bản vẫn “yếu hơn nhiều so với các nước G7 khác”. Ngày 29, Chánh Văn phòng Nội các Minoru Kihara cho biết nhu cầu cấp bách hiện nay là bảo đảm nguồn nhân lực an ninh mạng chất lượng cao.