El equipo de ciberrescate de Japón ya existe en papel y tiene fecha de arranque: el gobierno aprobó este viernes 6 de noviembre un paquete de emergencia contra los ciberataques con IA que llevan semanas entrando en empresas del país. La primera ministra Sanae Takaichi presidió la reunión ministerial que lo dejó aprobado, once días después de ordenar a su gabinete que lo tuviera listo.
La decisión llega con dinero asignado. En la reunión de gabinete de esa misma mañana, el Ejecutivo apartó unos 10.000 millones de yenes de fondos de reserva para poner las medidas en marcha de inmediato, de acuerdo con la Oficina del Primer Ministro. El paquete se sostiene en cuatro pilares: medidas básicas apoyadas en inteligencia artificial, mejor recolección y análisis de información de amenazas, respuesta estratégica frente a ataques y apoyo a las víctimas con contención del daño.
El equipo de ciberrescate de Japón es la pieza central. Lo forman expertos del sector público y del privado, y su trabajo empieza cuando una empresa ya está bajo ataque: llegar rápido, ayudar en la primera respuesta, contener la intrusión y devolver los sistemas a operación. Una secretaría nueva, que debe quedar creada dentro del año fiscal en curso, coordinará los despliegues cuando un incidente sea especialmente grave.
Otro grupo distinto trabajará antes del golpe. Ese equipo asesor acompañará a compañías consideradas en riesgo para corregir fallos antes de que alguien los aproveche, una función preventiva que en la práctica recaía hasta ahora en cada empresa por su cuenta.
Una unidad de élite que ataca primero en simulacro
El plan crea además un equipo de especialistas de élite, bautizado en la prensa japonesa como equipo Top Gun, dedicado a simular ataques contra sistemas para encontrar debilidades. La agencia Jiji Press informó que los primeros ejercicios arrancan este mismo mes de noviembre. La inteligencia artificial queda integrada en esa búsqueda de fallos: el gobierno quiere usarla para revisar sistemas a una velocidad que ningún equipo humano alcanza por sí solo.
Tokio también busca información antes que el resto. El diario Nikkei contó esta semana que el paquete incluye pedir a firmas tecnológicas extranjeras y a desarrolladores avanzados de inteligencia artificial, entre ellos empresas de Estados Unidos, acceso temprano a datos de vulnerabilidades graves que aún no se han divulgado. Con ese aviso anticipado, las agencias públicas y los operadores de servicios esenciales ganarían días para protegerse antes de que el detalle técnico circule.
La parte más dura del paquete mira hacia fuera. El gobierno quiere construir la capacidad de neutralizar amenazas entrando de forma proactiva en los servidores que usan los atacantes, dentro de la defensa activa que la legislación japonesa reciente ya permite. En incidentes que toquen la seguridad nacional, el despliegue será conjunto: Oficina Nacional de Ciberseguridad, Agencia Nacional de Policía y Ministerio de Defensa en el mismo equipo de apoyo.
Ese andamiaje legal todavía se mueve. Takaichi pidió al ministro encargado de ciberseguridad, Furukawa, estudiar una reforma de la ley de refuerzo de la capacidad de respuesta cibernética y acortar el tiempo que tarda la Oficina Nacional de Ciberseguridad en reunir la información de un incidente. También planteó un sistema para identificar y analizar comunicaciones sospechosas dirigidas a empresas privadas, además de las que llegan a organismos del Estado.
La ola de ataques que forzó la respuesta
El detonante está en las últimas semanas. Decenas de empresas japonesas reportaron accesos no autorizados a sus sistemas, con posibles filtraciones de datos de clientes, y la presión pública subió hasta forzar una respuesta de emergencia en menos de dos semanas.
Con nombre propio aparece GMO Internet Group. La compañía reveló el 21 de octubre que terceros entraron en sus sistemas, filtraron información de usuarios de sus servicios en línea y ejecutaron operaciones no autorizadas en cuentas de valores y de divisas de algunos clientes; en ese ataque se exigió un rescate. El hackeo a GMO ya había mostrado días antes otra cara del mismo problema en su servicio de escritorio en la nube.
La filial de seguridad de la propia GMO añadió el dato que explica la urgencia: una herramienta china de ciberseguridad con inteligencia artificial, llamada Artex, apareció en varios de los ataques recientes contra empresas japonesas. Artex ya tenía historial en la región, porque fue el agente que atacó bancos de Corea del Sur a principios de este año, antes de que su desarrollador lo retirara; después volvió como producto comercial.
Ahí se cruzan los dos lados del tablero. Los ciberataques con IA ya encontraron rutas de entrada que antes pasaban inadvertidas, y el gobierno japonés responde con la misma tecnología para buscar los fallos primero. El portavoz principal del gabinete, Minoru Kihara, presentó el paquete como un primer paso para acercar al país a los estándares mundiales más altos de resiliencia cibernética, con un objetivo llano: evitar el daño cuando se pueda y responder de inmediato cuando el daño ya ocurrió.
La prueba real del equipo de ciberrescate de Japón no será el anuncio de este viernes. Será el próximo aviso de intrusión en una empresa mediana un martes cualquiera: cuánto tarda el equipo en llegar, qué sistemas salva y si la información de los clientes queda dentro de la compañía o termina circulando fuera.
Fuente: Paktechstan
