ژاپن در پاسخ به فاجعه PHP، مانور سایبری برگزار می‌کند

دولت ژاپن تیمی تخصصی تشکیل می‌دهد تا با بهره‌گیری از هوش مصنوعی، حملات سایبری را شبیه‌سازی کرده و نقاط ضعف سامانه‌ها را شناسایی کند.

تصمیم توکیو پس از افشای رخنه‌های امنیتی بحرانی در زبان برنامه‌نویسی PHP اتخاذ شد؛ نقص‌هایی ساختاری که بخش عمده‌ای از شبکه جهانی اینترنت بر پایه‌ی آن توسعه یافته است و سازمان‌ها در سراسر جهان را به مهار خطرات احتمالی واداشت.

افشای آسیب‌پذیری‌های گسترده در PHP به میلیون‌ها تلاش هکری در هفته‌ی جاری انجامید و اختلالاتی اساسی در دیتابیس و درگاه‌های برخط پدید آورد. اپراتور مخابراتی سافت‌بانک حتی سامانه هشدارهای اضطراری تلفن همراه را به‌طور موقت تعلیق کرد؛ رخدادی که سبب شد کاربران هشدارهای زودهنگام زلزله، سونامی و اطلاعات تخلیه را در خلال عملیات ترمیم زیرساخت دریافت نکنند.

وزیر صنعت ژاپن لزوم تغییر رویکرد دفاعی در برابر هجمه‌های نوین را حیاتی برشمردریوسی آکازاوامی‌گوید: «یک حمله می‌تواند تنها با نفوذ از یک روزنه به موفقیت برسد... به همین دلیل اهمیت دارد طرز فکرمان را تغییر دهیم و از زاویه دید مهاجم فکر کنیم. مدافعان نیز باید از هوش مصنوعی بهره ببرند، واکنشی کنشگرانه نشان دهند و همواره یک گام جلوتر بمانند.»

اقدامات اضطراری اخیر دامنه‌ی گسترده‌ای از توکیو تا هلسینکی را در بر گرفت و سامانه‌های بانکی، خطوط هوایی، شبکه ریلی و اداره‌های مالیاتی را تحت‌تاثیر قرار داد. نهادهایی چون کارگزاری نومورا، گروه مالی میتسوبیشی یواف‌جی، شرکت هواپیمایی آنا و شرکت راه‌آهن شرق ژاپن بخشی از خدمات اینترنتی خود را موقتا متوقف ساختند. وزارت دارایی، سازمان ملی مالیات و آژانس هواشناسی ژاپن نیز سرویس‌های دیجیتال خود را از دسترس خارج کردند.

مدیرعامل شرکت ترند میکرو سوءاستفاده مهاجمان از تحولات نرم‌افزاری را نگران‌کننده خواند.

ایوا چنمدیرعامل ترند میکرو، گفت: «مهاجمان احتمالا کسب‌وکارهای ژاپنی را به‌دلیل سوابق و داده‌های دقیق هدف قرار می‌دهند؛ اطلاعاتی که با وجود ابزارهای هوش مصنوعی دیگر پشت سد زبان پنهان نمی‌مانند. ژاپن به زیرساخت‌های فعلی خود بیش‌ازحد دلگرم بود و احساس امنیت کاذب داشت.»

توسعه‌دهندگان PHP وصله‌های امنیتی اضطراری را منتشر کرده و خواستار به‌روزرسانی فوری سامانه‌ها شده‌اند. متخصصان امنیت یادآور می‌شوند که هوش مصنوعی مسیر پویش آسیب‌پذیری‌ها و طراحی کارزارهای فیشینگ را خودکار ساخته و جرایم سایبری را ارزان‌تر و پرشتاب‌تر کرده است.