日本《读卖新闻》报道称,日本正在考虑成立一个新的政府机构,专门抵御针对关键基础设施的网络攻击。
这个新机构名为工业网络安全促进机构(ICPA),将于2017年正式投入运营。日本政府希望借此能够在2020年东京奥运会期间保护关键基础设施的安全。ICPA的保护目标包括电力、天然气、石油、化学和核设施。此外,小型国防私营企业也将从中获益。
从公布的情况来看,日本政府将组建的ICPA包含两个功能,一个是研究一个是主动响应。研发处将会跟本地大学和海外机构如美国国土安全局等开展联合 研究和真实的网络演练。而主动响应处决定所采取的一切措施,它会对专家、白帽黑客进行入侵技术训练以阻止网络攻击并抗击已有的网络威胁。
ICPA的唯一目标是保护基础设施而且所有政府机构的安全。日本政府创建ICPA的原因是避免日本遭遇像乌克兰电网系统、美国电网和大坝系统近期遭 遇的网络攻击。这些关键系统不仅使用了电脑和移动设备还使用了关键ICS/SCADA系统,而现有的安全软件解决方案很少能够实施对后者的保护。如果 ICPA成功组建,那么必须开发出专门针对工业系统的定制化安全解决方案。除了一些针对SCADA和普通IT网络之间空隙的安全协议之外,这些敏感的基础 设施并没有得到其它形式的保护。