دولت ژاپن در راستای تقویت امنیت ملی، طرح جدیدی را برای شناسایی مهاجمانی که احتمالاً پیش از این به شبکه‌های خدمات ضروری نفوذ کرده‌اند، تدوین کرده است. بر اساس این ابتکار که برای سال مالی ۲۰۲۷ برنامه‌ریزی شده، دولت با همکاری بخش خصوصی، عملیات Threat Hunting (شکار تهدید) را در زیرساخت‌های حیاتی از جمله شرکت‌های برق و اپراتورهای مخابراتی گسترش خواهد داد.
تغییر رویکرد از واکنش به پیش‌بینی
هدف این برنامه تنها متوقف کردن حملات پس از شناسایی نیست، بلکه یافتن نشانه‌هایی است که گویای دسترسی مخفیانه عامل تهدید (Threat Actor) و حرکت جانبی (Lateral Movement) او در سیستم بدون فعال شدن هشدارهای امنیتی باشد. دفتر ملی امنیت سایبری ژاپن قصد دارد با بازسازی سناریوهای حمله در محیط‌های مجازی، روش‌های شناسایی جدیدی را توسعه داده و آن‌ها را در اختیار اپراتورهای بخش خصوصی قرار دهد.
نقش وزارت دفاع در پشتیبانی فنی
در این چارچوب، وزارت دفاع ژاپن آماده است تا در صورت درخواست شرکت‌ها، متخصصانی را که دارای تجربه عملی در شکار تهدیدات در سیستم‌های نیروهای دفاع شخصی هستند، برای کمک به سازمان‌ها اعزام کند. این اقدام با توجه به منابع زیاد مورد نیاز برای تحلیل حجم بالای Logهای سیستم و شناسایی رفتارهای غیرعادی صورت می‌گیرد.
مقابله با باج‌افزارها و تهدیدات پنهان
کارشناسان معتقدند روش‌های Threat Hunting می‌توانند در مقابله با باج‌افزار (Ransomware) بسیار موثر باشند؛ چرا که مهاجمان معمولاً پس از دسترسی اولیه، مدتی را صرف شناسایی شبکه و جست‌وجو در سیستم قربانی می‌کنند و این فعالیت‌های مشکوک پیش از استقرار نهایی باج‌افزار قابل شناسایی هستند.
پیشینه حملات و انگیزه‌های استراتژیک
این تصمیمات پس از زنجیره‌ای از حوادث سایبری اتخاذ شده است، از جمله:
- نفوذ به شبکه زیرساختی مشترک دولتی (GSS) از طریق اکسپلویت کردن یک نقص در VPN که منجر به نشت احتمالی ۲۴۶ هزار رکورد شخصی شد.
- حمله به شرکت Nichirei که باعث اختلال در زنجیره توزیع مواد غذایی و خدمات KFC Japan شد.
- اختلال در خدمات اعزام تاکسی شرکت Nihon Kotsu بر اثر سرایت بدافزار.
- حملات به شرکت‌هایی نظیر KDDI و Aflac Japan که نشان داد مهاجمان از طریق شرکت‌های تابعه یا زیرساخت‌های شخص ثالث (Third-party) نفوذ می‌کنند.
