日本擬新設培訓機構強化基礎設施防禦駭客攻擊能力
- 發布單位:TWCERT/CC
- 更新日期:2019-03-22
- 點閱次數:672
1. 日本政府為迎接2020年東京奧運會,將新設專家訓練機構,以加強重要基礎設施防禦駭客攻擊的能力。
2. 新設立的訓練機構是為了應對針對電力監控管理系統的駭客攻擊。 日本政府有關人士指出,為迎接2020年東京奧運會和殘奧會,政府將於2017年度新設培養專家的訓練機構,以加強發電站等重要基礎設施防禦駭客攻擊的能力。此舉旨在防範以奧運會為目標的大規模停電,以及有關發電站設計的高度機密情報外洩。政府計劃在2016年度第二次補充預算案中寫入確保講師和制訂教學計劃的經費。該機構將設在東京,預計每年將有100名左右來自電力公司等的員工參加訓練。除了招募原駭客等擔任講師外,還將建造發電站和煤氣廠的模擬系統,分為攻擊方和防守方實施為期最長1年的實訓練以提高應對能力。日本政府還計劃日後與美國等“網路先進國家”的技術人士實施聯合演習。計劃由專門研究網路對策的日本獨立行政法人「情報處理推進機構(IPA)」負責該中心的運營。
電力公司系統中有一套以管理發電站等各種設備為目的的部門「監控管理系統」,獨立於與外部網路相連接的總部辦公室。政府計劃新設立的訓練機構是為了應對針對監控管理系統的駭客攻擊。據政府介紹稱,這是日本首次正式設立人才培養機構以防護監控管理系統免受駭客攻擊。監控管理系統與外部網路的連接受到嚴格控制,因此網路攻擊並不容易。但是,一旦發電站等重要基礎設施遭到攻擊,將對整個社會造成較大影響。2015年12月烏克蘭電力部門的監控管理系統受到惡意網路攻擊,導致大規模停電,政府基於此次事件認為設立訓練機構是當務之急。
參考連結: https://tchina.kyodonews.jp/news/2016/08/125842.html
