近期,全球多个国家接连遭受网络攻击,针对基础设施的威胁日益增大,这也引起了日本政府的重视。6月19日,日媒报道称,日本经济产业省日前决定,为防备对工厂和发电站等重要基础设施的网络攻击,将对网络攻击调查加强支援。
一、日IPA产业网络安全中心负责调查支援
日媒称,当重要基础设施的网络发生异常时,将由官方和民间培养的专业人士,协助中央政府和企业开展事故调查,以查明网络受到攻击的原因。这种调查功能被命名为“网络事故调查”,将于2025年前后开始活跃。
调查支援将由经济产业省设立的人才培养机构——产业网络安全中心(ICSCoE)负责。该中心设在日本信息处理推进机构(IPA)下。在重要设施发生事故之际,该中心将以接受委托的形式进行处理,以确定事故是否由网络攻击而引起,并提出应对措施。今后,该中心还将围绕调查所需的能力和应有的体制推进讨论。
日本经济产业大臣梶山弘志称,应抱着“经济活动的基础有可能被击溃的危机感”,提高应对能力;经产省计划与中央政府相关部门合作,加强重要基础设施的安全对策。
二、背景简介
日本经济产业省隶属日本中央省厅,前身是通商产业省。它负责提高民间经济活力,使对外经济关系顺利发展,确保经济与产业得到发展,使矿物资源及能源的供应稳定而且保持效率。据该省官网公布的2021年度组织图,其下属机构有:大臣官房、经济产业政策局、通商政策局、贸易经济协力局、产业技术环境局、制造产业局、商务信息政策局、资源能源厅、专利厅、中小企业厅等。
日本信息处理推进机构(IPA:Information-technology Promotion Agency, Japan),致力于研究IT界技术动向、强化信息安全对策、培养优秀IT人才,追求实现安全且便利的“可依赖的IT社会”;下设有产业网络安全中心、安全中心、社会基础中心、IT人才培养中心等。
其中,产业网络安全中心(Industrial Cyber Security Center of Excellence, ICSCoE)设立于2017年4月1日,其目的是通过使用模拟设备的演习,并依靠防御攻击行为的实践经验、最新的网络攻击信息的调查和分析等,来培养人才、开发技术,从而应对社会基础设施等的网络安全风险;其业务包括:人才的培养、实际控制系统的安全性和可信性的验证、网络攻击信息的调查和分析等。
(来源:日本经济产业省官网、日本共同社官网、日本IPA官网等)