Se exige también la adopción de medidas de protección por parte de los particulares.

El 6 de noviembre, la FAJ alertó a los usuarios de instituciones financieras sobre correos electrónicos fraudulentos que se hacen pasar por empresas reales o organismos gubernamentales. Aumenta la posibilidad de que los hackers utilicen la información robada para fingir ser tales entidades.

La FAJ señaló que continúan los ataques contra servicios y sistemas empresariales disponibles en internet. Pide a los usuarios de instituciones financieras que tomen las siguientes medidas:

• No haga clic fácilmente en los enlaces de los correos electrónicos.
• No comparta contraseñas.
``````
• Utilizar un sistema de autenticación multifactorial resistente a los ataques de phishing.
• En caso de recibir notificaciones sobre transacciones que no recuerda haber realizado, comuníquese de inmediato con la institución financiera correspondiente.

Los casos de transferencias fraudulentas o transacciones ilícitas mediante ataques de phishing que se hacen pasar por instituciones financieras están en aumento. Por ello, la Autoridad Financiera, en colaboración con las autoridades policiales, está emitiendo avisos a través de folletos y videos. También recomienda el uso de sistemas de autenticación multifactorial resistentes a los ataques de phishing.

Los folletos informativos advierten que incluso los correos electrónicos que mencionan el nombre de una institución financiera pueden ser fraudulentos; por lo tanto, se recomienda verificar la dirección de correo del remitente y los enlaces contenidos en ellos. Los sitios web falsos son cada vez más sofisticados y difíciles de distinguir de los reales. Por eso, es efectivo agregar los sitios web oficiales de las instituciones financieras a los marcadores de favoritos y descargar las aplicaciones oficiales desde tiendas de aplicaciones autorizadas.

La Autoridad Financiera también señala que las medidas basadas únicamente en contraseñas no son suficientes para prevenir los delitos financieros, y recomienda el uso de sistemas de autenticación basados en “passkeys” (códigos de acceso generados aleatoriamente, como huellas dactilares o reconocimiento facial).

Se presenta además el sistema de autenticación PKI (Public Key Infrastructure), que utiliza pares de claves públicas y privadas. Una entidad confiable, como una autoridad de certificación (CA), emite certificados electrónicos que acreditan la relación entre la clave pública y su propietario, aumentando así la fiabilidad del proceso de autenticación.

Por otro lado, los sistemas de autenticación multifactorial que utilizan contraseñas temporales enviadas por correo electrónico o SMS pueden ser vulnerables a ataques de phishing en tiempo real, ataques de intermediarios o robos de datos por malware. Se insta a la transición a métodos de autenticación más seguros, como los basados en passkeys o PKI.

La Autoridad Financiera ha revisado las directrices de supervisión y guías administrativas para incluir la implementación de sistemas de autenticación multifactorial resistentes a los ataques de phishing, y está promoviendo su conocimiento entre los usuarios a nivel gubernamental y del sector financiero.

El gobierno también ha decidido adoptar un paquete de medidas de emergencia.

Esta alerta se basa en el “Paquete de Medidas de Emergencia de Seguridad Cibernética” decidido por el gobierno el mismo día. Fue acordado en la segunda reunión de ministros relacionados con la seguridad cibernética, celebrada en la residencia oficial del primer ministro, a raíz de las continuas filtraciones de datos debido a ataques cibernéticos.

El gobierno considera este paquete un punto de partida para la transición hacia un sistema de seguridad cibernética adecuado a la era de la IA. Para reforzar la respuesta a los ataques cibernéticos, se han asignado fondos adicionales de aproximadamente 10 mil millones de yenes.

En muchos casos de ataques, las vulnerabilidades conocidas no se corrigieron a tiempo, las configuraciones de los sitios web eran inadecuadas, y las medidas de seguridad durante el desarrollo de los sistemas eran insuficientes. Estas deficiencias se han vuelto aún más problemáticas con el avance de la IA, que permite el uso malicioso de los sistemas en poco tiempo y a gran escala. Se enfatiza que este es un desafío que debe abordarse a nivel nacional.

El objetivo final es lograr una sociedad con la “mejor resiliencia cibernética del mundo”.

```html

El paquete se compone de los siguientes cuatro pilares:

• Implementación exhaustiva de medidas de seguridad básicas que utilizan la IA
• Recopilación y agregación de información sobre ataques, así como fortalecimiento de los sistemas de investigación y análisis
• Respuesta estratégica a los ataques cibernéticos
• Fortalecimiento del apoyo a las víctimas y de las medidas para prevenir la propagación del daño

Como medidas concretas, se creará el “Equipo de Expertos Top Gun”, compuesto por personal altamente calificado del Instituto de Promoción del Procesamiento de Información (IPA), para llevar a cabo pruebas de vulnerabilidad y pruebas de penetración (pruebas de invasión simuladas) que utilizan la IA. También se establecerá un sistema para recopilar y analizar información sobre ataques de empresas y proveedores de servicios de seguridad, con el Centro Nacional de Supervisión Cibernética como núcleo.

Para evitar que las organizaciones y los individuos afectados queden aislados, se dispondrán puntos de consulta. Para las empresas, se ofrecerán servicios de consulta gratuitos a través de los puntos de consulta especiales para víctimas corporativas de la policía y del IPA, así como puntos de consulta específicos por sector administrativo. Para los individuos, se utilizará el Centro de Consumo y Vida (188) como punto de entrada, y se proporcionará información sobre los puntos de consulta para las víctimas de fugas de datos en el sitio web oficial de la residencia oficial.

El Centro Nacional de Supervisión Cibernética compartirá la información sobre los métodos utilizados en los ataques con todos los puntos de consulta, asegurando que cualquier persona que necesite asistencia pueda obtenerla.

El “Sitio Especial de Respuesta Cibernética”, inaugurado el 30 de octubre, reúne información sobre puntos de consulta y advertencias. En caso de información falsa o errónea, se emitirán datos precisos en colaboración con los departamentos gubernamentales relevantes.

`````` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ``` ```