Japão considera ampliar monitoramento de defesa cibernética para comunicações domésticas

Comunicações domésticas se tornam o próximo foco

O Japão está considerando ampliar suas leis de defesa cibernética ativa para permitir que as autoridades coletem dados de comunicações realizadas inteiramente dentro do país, estendendo uma estrutura que atualmente abrange comunicações entre localidades estrangeiras e entre o Japão e outros países.

A primeira-ministra Sanae Takaichi instruiu ministros, em uma reunião sobre cibersegurança realizada em 6 de novembro, a analisar emendas que fortaleceriam a capacidade do governo de obter informações sobre ataques cibernéticos. Os partidos governistas recomendaram incluir as comunicações domésticas, e o governo planeja levar essa proposta em consideração.

A proposta vem acompanhada de um pacote emergencial de cibersegurança, financiado com 10 bilhões de ienes, cerca de US$ 63 milhões, de fundos de reserva do ano fiscal de 2026. O pacote inclui inteligência artificial para detectar ameaças, equipes especializadas para responder a ataques e assistência a empresas afetadas.

A questão central é o alcance da coleta de informações pelo governo. Uma comunicação entre duas localidades no Japão está fora das categorias de monitoramento previstas na atual estrutura de defesa cibernética ativa. Alterar esse limite incluiria uma nova categoria de comunicações no escopo potencial da estrutura.

Para as empresas, o sistema em desenvolvimento também traz obrigações práticas. A implementação abrange 258 operadores de infraestrutura crítica em 15 setores e exige informações sobre sistemas computacionais importantes, além de notificações de incidentes cibernéticos graves. Entre os setores envolvidos estão serviços financeiros, aviação, eletricidade, telecomunicações, portos e cartões de crédito.

Assim, o Japão está promovendo várias mudanças ao mesmo tempo: ampliação dos poderes legais, fortalecimento das capacidades técnicas e maior cooperação com empresas que operam serviços essenciais. A proposta de incluir as comunicações domésticas continua em análise, e não foi definida uma data para apresentar ou aprovar uma emenda.

O que envolve a defesa cibernética ativa

A defesa cibernética ativa, frequentemente abreviada como ACD, busca identificar e interromper ataques cibernéticos antes que causem danos graves. Ela vai além de esperar que uma organização descubra uma invasão para então ajudá-la a se recuperar.

A estrutura japonesa inclui a coleta de informações sobre ameaças e, sob determinadas condições legais, permite que a polícia ou as Forças de Autodefesa acessem servidores usados por invasores e interrompam programas maliciosos. Um servidor é um computador que fornece serviços ou dados a outros computadores. Invasores podem usá-lo para enviar instruções a softwares maliciosos dentro da rede de uma vítima.

Interromper um programa desse tipo pode paralisar um ataque. Encontrar o servidor relevante, porém, exige informações sobre como o ataque está sendo conduzido e quais sistemas estão envolvidos. Isso ajuda a explicar por que o governo está analisando seus poderes de coleta de informações junto com sua capacidade de adotar medidas para interromper ataques.

A proposta sobre comunicações domésticas diz respeito aos locais em que as autoridades podem coletar informações sobre comunicações. As disposições sobre intervenção em servidores tratam do que as autoridades podem fazer contra infraestruturas usadas em um ataque. Ambas fazem parte da defesa cibernética ativa, mas cumprem funções diferentes.

Por que o limite doméstico importa

A estrutura atual distingue entre comunicações que conectam localidades estrangeiras, comunicações que conectam o Japão a outro país e comunicações realizadas inteiramente dentro do Japão. As duas primeiras categorias estão incluídas; a terceira está excluída dessa estrutura de monitoramento.

Os ataques cibernéticos podem envolver vários computadores, em vez de uma única conexão direta entre um invasor e uma vítima. Uma máquina comprometida pode retransmitir instruções ou tráfego malicioso. Para os investigadores, a localização dos computadores que transportam esse tráfego afeta os poderes legais disponíveis.

Ampliar a estrutura para incluir comunicações domésticas aumentaria o conjunto de informações que as autoridades poderiam examinar ao rastrear um ataque por sistemas dentro do Japão. O alcance prático dependeria da redação da emenda e das regras de aplicação, incluindo os dados abrangidos, as condições de acesso e o tratamento das informações coletadas.

As comunicações domésticas também envolvem pessoas e empresas que usam serviços em seu próprio país. Por isso, as regras sobre seleção, acesso, armazenamento e fiscalização serão fundamentais para entender como um sistema ampliado funcionaria no dia a dia.

Pacote emergencial após ataques a empresas

O governo de Takaichi aprovou as medidas emergenciais em uma reunião presidida por ela, após uma série de grandes vazamentos de dados pessoais. Um ataque de ransomware contra o GMO Internet Group levou a primeira-ministra a encomendar o pacote na semana anterior.

Ransomware é um software malicioso usado para sequestrar dados ou sistemas computacionais, geralmente acompanhado de um pedido de pagamento. Uma empresa afetada pode precisar conter a invasão, determinar quais sistemas são seguros e restabelecer os serviços enquanto investiga se houve roubo de informações.

O pacote emergencial contempla quatro áreas: melhorias de segurança com uso de inteligência artificial, reforço da coleta de informações, respostas estratégicas a ataques e maior apoio às vítimas. Parte dos 10 bilhões de ienes será usada para fortalecer as capacidades de coleta de informações da polícia.

O governo também planeja criar uma equipe de especialistas em cibersegurança para combater invasores. Uma equipe de resgate distinta, formada por integrantes dos setores público e privado, ajudará empresas que sofreram ataques, enquanto outra unidade aconselhará empresas diante de possíveis ameaças.

Essas equipes atuam em diferentes momentos de um incidente. O aconselhamento pode ajudar uma empresa a agir quando uma ameaça surge; a intervenção especializada pode apoiar a resposta a um ataque em andamento; e a assistência à recuperação pode ajudar uma empresa afetada a lidar com as consequências. A inteligência artificial também será usada para identificar vulnerabilidades nos sistemas computacionais.

Operadores de infraestrutura terão novas obrigações

O Escritório Nacional de Cibersegurança, vinculado à Secretaria do Gabinete, e o Gabinete do Governo publicaram em 30 de setembro materiais sobre a implementação da legislação de resposta cibernética. A estrutura organizacional e a cooperação com operadores de infraestrutura crítica começaram em 1º de outubro.

O sistema abrange 258 operadores designados em 15 setores. Seus serviços estão ligados ao cotidiano: uma interrupção pode afetar pagamentos, eletricidade, comunicações, transportes ou a circulação de mercadorias pelos portos.

Os operadores abrangidos devem informar ao ministro responsável por seu setor quais são seus sistemas computacionais importantes designados, incluindo os nomes dos produtos. O cronograma de implementação estabelece março do ano seguinte como prazo para os sistemas já em uso. Sistemas recém-introduzidos devem ser informados em até quatro meses.

O governo planeja comparar esses inventários com informações sobre vulnerabilidades que ainda não foram divulgadas. Uma vulnerabilidade é uma falha em um software ou equipamento que um invasor poderia explorar. Saber qual operador usa um produto afetado permite que as autoridades enviem um alerta direcionado à empresa que precisa recebê-lo.

Incidentes graves devem ser comunicados ao governo

A partir de 1º de outubro, os operadores abrangidos devem comunicar incidentes cibernéticos graves que afetem seus sistemas computacionais importantes designados tanto ao ministro responsável por seu setor quanto ao primeiro-ministro. Entre os incidentes estão a execução de softwares maliciosos e o acesso não autorizado.

Essa obrigação permite que o governo tome conhecimento de ataques graves em serviços essenciais. Detalhes técnicos de um incidente poderão então ser compartilhados com outros operadores, preservando a privacidade da organização afetada, para que eles reforcem suas defesas contra atividades semelhantes.

Espera-se que um conselho de compartilhamento de informações planejado reúna cerca de 100 organizações, principalmente operadores de infraestrutura crítica. Seu objetivo é conectar as informações governamentais sobre ameaças às empresas responsáveis por proteger sistemas operacionais.

A abordagem do governo combina dois tipos de informação: quais produtos um operador usa e quais ameaças estão sendo detectadas. Um inventário pode identificar quem precisa receber um alerta, enquanto as informações sobre incidentes podem explicar o que esse operador deve procurar em seus próprios sistemas.

Como serão compartilhados os alertas confidenciais

As informações governamentais sobre ameaças podem conter detalhes que revelem uma fonte de inteligência ou identifiquem uma empresa específica. Antes de distribuí-las aos operadores, as autoridades planejam remover detalhes confidenciais ou anonimizar informações que permitam identificar alguém, em um processo chamado sanitização.

Um alerta útil pode manter os sinais técnicos de um ataque e, ao mesmo tempo, remover detalhes sobre como as autoridades os obtiveram. O objetivo é fornecer rapidamente às empresas informações que possam orientar ações, protegendo materiais confidenciais.

Informações mais sensíveis serão compartilhadas por meio de mecanismos que envolvem informações sigilosas, empresas específicas ou círculos restritos conhecidos como Grupos de Confiança. Esses mecanismos criam canais distintos conforme a amplitude da distribuição permitida.

Para os operadores, o valor prático está em receber um alerta suficientemente específico para permitir uma ação. Nomes de produtos, indicadores técnicos e conhecimento dos sistemas de uma empresa podem transformar um aviso geral em uma verificação ou correção direcionada.

Implementação com várias etapas distintas

As mudanças legais, a preparação organizacional e as operações técnicas do Japão seguem cronogramas diferentes. Partes da legislação entraram em vigor em outubro, enquanto o cronograma de implementação prevê o uso operacional de informações sobre comunicações no outono do ano seguinte ou depois.

As principais etapas descritas na implementação do governo e em anúncios posteriores são:

• 30 de setembro: O Escritório Nacional de Cibersegurança e o Gabinete do Governo publicaram materiais de implementação.
• 1º de outubro: Começaram a estrutura organizacional e a cooperação com os operadores de infraestrutura designados, incluindo as obrigações de notificação de incidentes graves.
• 6 de novembro: Takaichi instruiu ministros a analisar emendas para fortalecer a coleta de informações para a defesa cibernética ativa.
• Março do ano seguinte: Os sistemas computacionais designados que já estão em uso devem ser informados, conforme o cronograma de implementação.
• Em até quatro meses da introdução: Os operadores devem informar os sistemas designados recém-introduzidos.
• Outono do ano seguinte ou depois: Está previsto o início do uso operacional de informações sobre comunicações.

A implementação em etapas significa que as empresas terão obrigações de notificação e preparação antes que todos os elementos da coleta de informações sobre comunicações estejam operacionais. A proposta de incluir as comunicações domésticas exigiria uma nova mudança legal, além dessa implementação.

Em resumo

• O Japão está considerando incluir comunicações realizadas inteiramente dentro do país em sua estrutura de coleta de informações para a defesa cibernética ativa.
• Takaichi determinou que fossem analisadas emendas legais em uma reunião ministerial de 6 de novembro, após recomendação de um partido governista.
• Um pacote emergencial destina 10 bilhões de ienes de fundos de reserva do ano fiscal de 2026 a medidas de cibersegurança, incluindo o reforço das capacidades de inteligência da polícia.
• Equipes especializadas de resposta, apoio para a recuperação de empresas e inteligência artificial fazem parte do pacote.
• A implementação para a infraestrutura abrange 258 operadores em 15 setores, com obrigações de inventário de sistemas e notificação de incidentes graves.
• As operações com informações sobre comunicações seguem um cronograma posterior ao das primeiras medidas organizacionais e de notificação.