Japão elabora diretrizes para empresas de segurança da informação para combater ciberataques

Tóquio, Japão – 29 de novembro de 2023 – O Ministério da Indústria do Japão elaborou um rascunho de diretrizes destinadas a empresas de segurança da informação para combater ciberataques de maneira mais eficaz. A iniciativa tem como objetivo encorajar as empresas a compartilharem prontamente detalhes específicos sobre ataques cibernéticos, minimizando assim o dano causado.

Embora os criminosos cibernéticos estejam se tornando cada vez mais astutos, especialistas apontam que as empresas de segurança da informação muitas vezes relutam em compartilhar detalhes específicos sobre ataques, temendo violar contratos com seus clientes. Essa relutância pode limitar a capacidade das empresas de prevenir a propagação do dano.

As diretrizes no projeto sugerem que as empresas de segurança da informação devem compartilhar mutuamente o endereço IP do atacante e informações sobre vírus de computador. Além disso, recomenda-se modificar os dados do cliente para tornar impossível identificar quem foi alvo do ataque.

O documento também propõe que os acordos de não divulgação dos clientes sejam redigidos de maneira a permitir que as empresas de segurança compartilhem tais informações.

O Ministério da Indústria espera que o aprimoramento do compartilhamento de informações possa ajudar as empresas e outras entidades a lidar melhor com ciberataques. Oficiais planejam solicitar opiniões públicas e finalizar as diretrizes até o final do atual ano fiscal em março.