La Legge sul Cybercrime Approvata in Giappone Consente una Risposta Rapida alle Minacce

Il Giappone ha approvato una nuova legge che consente al governo di adottare misure offensive contro gli attacchi informatici prima che possano causare danni.

La Legge sulla Cyberdifesa Attiva, che ha ricevuto l’approvazione parlamentare venerdì, diventerà pienamente operativa entro il 2027, come riportato da The Japan Times (JT). Il suo obiettivo è sviluppare le capacità cibernetiche giapponesi in modo che eguaglino o superino quelle dei principali paesi occidentali.

In base alla nuova legge, le autorità, inclusi la polizia e le Forze di Autodifesa (SDF), possono condurre intrusioni preventive nei server di sistemi sospettati di preparazione di attacchi informatici. La nuova legge consente loro di condurre queste indagini prima che si verifichino attacchi effettivi. Inoltre, concede alle autorità il potere di monitorare il traffico internet straniero che passa attraverso il Giappone.

Questa legge aiuterà Tokyo a “‘uguagliare o superare’ le capacità informatiche ‘dei principali paesi europei e degli Stati Uniti’”, ha detto il Segretario Capo del Gabinetto Yoshimasa Hayashi, come riportato da The Record. Ha aggiunto che permetterà al Giappone di “individuare e rispondere agli attacchi informatici in modo più rapido ed efficace.”

Il Record sottolinea che la mossa segue una serie di incidenti di alto profilo, tra cui una violazione del 2023 dell’agenzia di sicurezza informatica del Giappone che è durata nove mesi. Rapporti del 2020 hanno mostrato che hacker militari cinesi hanno compromesso le reti di difesa del Giappone, in quello che gli esperti hanno etichettato come l’attacco informatico più distruttivo della nazione fino ad oggi.

JT riferisce che per affrontare le preoccupazioni sulla privacy, la legge limita rigorosamente i dati che il governo può esaminare. La legge blocca contenuti personali, come il testo delle email, mentre monitora dati tecnici costituiti da indirizzi IP e schemi di attacco. Un nuovo organismo di vigilanza indipendente istituito sotto l’Ufficio del Gabinetto monitorerà tutte le operazioni richiedendo l’approvazione preliminare per ogni azione.

Gli ufficiali che abusano dei dati riceveranno una pena massima di quattro anni di carcere accompagnata da una multa di ¥2 milioni ($ 13.760), come riportato da JT. La legge incoraggia inoltre la cooperazione con le aziende private e impone alle imprese di segnalare incidenti informatici e l’uso di determinati dispositivi di comunicazione.