Tân Giám đốc An ninh mạng quốc gia Yoichi Iida. Ảnh The Japan Times

Phát biểu bên lề hội nghị an ninh mạng CYDEF 2025 tại Tokyo ngày 10/12, ông Iida cho biết: “Chúng tôi có quyết tâm nâng cao năng lực, nhưng mọi thứ mới chỉ bắt đầu".

Hàng loạt sự cố cho thấy những lỗ hổng nghiêm trọng

Hàng loạt sự cố trong thời gian ngắn đã phơi bày mức độ dễ tổn thương của hạ tầng số Nhật Bản. Asahi Group Holdings buộc phải dừng hoạt động vì ransomware đánh sập hệ thống. Askul bị đột nhập sâu vào nền tảng thương mại điện tử, làm gián đoạn dịch vụ trên diện rộng. Nikkei cũng xác nhận nhiễm mã độc, kéo theo nguy cơ rò rỉ thông tin của nhân viên và đối tác.

Ông Iida cảnh báo, cường độ tấn công đã leo thang đến mức mỗi 13 giây lại có một thiết bị tại Nhật Bản bị quét hoặc tiếp cận bởi lưu lượng độc hại. Doanh nghiệp nhỏ vẫn là “điểm mềm” do hạn chế về nguồn lực, nhưng các tập đoàn lớn cũng khó đứng ngoài rủi ro. "Tôi sẽ không ngạc nhiên nếu tìm thấy một vài lỗ hổng hoặc sai sót, ngay cả từ các công ty lớn", ông nói.

Mục tiêu trước mắt, đạt chuẩn an ninh mạng của phương Tây

Chính phủ Nhật đặt mục tiêu nâng cấp năng lực phòng thủ mạng lên mức của các nước tiên tiến như Mỹ và châu Âu. Năm nay, Tokyo đã thông qua luật “phòng thủ mạng chủ động”, cho phép cơ quan chức năng truy tìm, vô hiệu hóa nguồn tấn công và công bố thông tin về tác nhân đe dọa nhằm răn đe.

Dưới thời Thủ tướng Sanae Takaichi, an ninh mạng được xác định là lĩnh vực ưu tiên đầu tư. Chức danh Giám đốc An ninh mạng quốc gia do ông Iida đảm nhiệm được thành lập hồi tháng 7 để điều phối chiến lược toàn diện.

Tokyo đã đẩy mạnh hợp tác với các đồng minh trong bối cảnh chiến dịch tấn công mạng do nhà nước hậu thuẫn gia tăng. Tháng 9 vừa qua, Nhật Bản cùng nhiều nước phát cảnh báo về nhóm gián điệp mạng được cho là do nhà nước hậu thuẫn, mang mật danh “Salt Typhoon”, đang nhắm vào các công ty viễn thông.

Phát triển nguồn nhân lực và ý thức bảo mật cơ bản

Thách thức lớn nhất hiện nay, theo ông Iida, là xây dựng đội ngũ chuyên gia đủ mạnh cho cả khu vực công và tư. Nhật Bản cũng cần nâng cao nhận thức người dùng về những bước bảo mật đơn giản nhưng hiệu quả, như kích hoạt xác thực đa yếu tố (MFA).

“Ngay cả một hành động nhỏ như thay mật khẩu cũng có thể ngăn chặn tấn công mạng,” ông nhấn mạnh.

An Lâm (Theo The Japan Times)