Tägliche Japan-Updates
Cybersicherheitspolitik reicht von einer Warnung zu öffentlichen Daten bis zu Entwürfen für Industriestandards
Japan hat eine Konsultation zu einem aktualisierten Rahmenwerk für cyberphysische Sicherheit eröffnet, während die Digitalagentur davor warnt, dass ältere Daten aus Kontaktformularen offengelegt worden sein könnten.
Entwicklungen
Zwei amtliche Mitteilungen zeigen, dass Japan Cybersicherheit in unterschiedlichen Phasen angeht: Die eine fordert Organisationen auf, zu aktualisierten Leitlinien für die Industrie Stellung zu nehmen, während die andere Einzelpersonen vor Daten warnt, die möglicherweise bereits offengelegt wurden.
1. METI eröffnet eine zweimonatige Konsultation zur CPSF-Version 1.1
Die Regierung hat eine freiwillige öffentliche Konsultation zu einem Entwurf für die Aktualisierung des Cyber/Physical Security Framework eröffnet. Stellungnahmen werden vom 23. Oktober um 16:00 Uhr bis zum 22. Dezember um 00:00 Uhr entgegengenommen. Die vorliegende Überarbeitung aktualisiert die operativen Sicherheitsmaßnahmen und ergänzenden Anhänge des Rahmenwerks, um neueren NIST- und ISO-Standards Rechnung zu tragen, einschließlich einer stärkeren Zuordnung zu Governance und Lieferkettenrisiken. METI nennt außerdem KI-Agenten und KI-gestützte Angriffe als neu entstehende Risiken, erklärt jedoch, dass umfassendere Änderungen zur Berücksichtigung dieser Risiken späteren Überarbeitungsphasen vorbehalten sind. Das Dokument ist daher ein Vorschlag und kein verbindlicher oder endgültiger Standard. (Konsultation öffnen, Offiziellen Überblick über die Überarbeitung lesen)
2. Die Digitalagentur warnt, dass ältere Daten aus Kontaktformularen offengelegt worden sein könnten
Nach Angaben der Digitalagentur meldete Studio einen unbefugten Zugriff auf seine Cloud-Umgebung, wodurch die Möglichkeit besteht, dass Daten von außen abgerufen werden konnten. Zu den möglicherweise betroffenen Datensätzen gehören mehrere Gruppen öffentlicher Anfragen und Veranstaltungsanmeldungen, die zwischen Mai 2021 und März 2023 eingereicht wurden, sowie 35 Studio-Konten der Agentur oder ihrer Auftragnehmer. Die Agentur ermittelte noch den tatsächlichen Umfang, sodass ihre Höchstzahlen nicht als bestätigte Gesamtzahlen offengelegter Datensätze verstanden werden sollten. Sie erklärte, zum Zeitpunkt der Veröffentlichung sei keine missbräuchliche Weiterverwendung bestätigt worden, und riet dazu, bei verdächtigen Nachrichten, Links, Anhängen sowie Aufforderungen zur Angabe von Zugangsdaten oder Zahlungsinformationen vorsichtig zu sein. (Mitteilung der Digitalagentur lesen)
Was Leser und Organisationen daraus mitnehmen sollten
Die beiden Entwicklungen erfordern unterschiedliche Reaktionen. Organisationen können den Entwurf des Rahmenwerks prüfen und entscheiden, ob sie vor Ablauf der Frist Stellung nehmen möchten. Personen, die die Digitalagentur zuvor über die betroffenen Dienste kontaktiert haben, sollten unerwartete Mitteilungen mit Vorsicht behandeln, ohne davon auszugehen, dass ihre eigenen Daten zwangsläufig offengelegt wurden.