Nhật Bản phê duyệt gói tăng cường an ninh mạng 10 tỷ yen, lập các nhóm chuyên gia và xem xét chặn website

Gói ứng phó khẩn cấp nhắm vào các cuộc tấn công và thiệt hại kéo theo

Ngày 6 tháng 11 năm 2026, Nhật Bản phê duyệt khoản ngân sách khẩn cấp 10 tỷ yen, tương đương khoảng 63 triệu USD, cho an ninh mạng. Chính phủ của Thủ tướng Sanae Takaichi cũng thông qua các biện pháp nhằm tìm kiếm lỗ hổng bảo mật, cử chuyên gia đến hỗ trợ doanh nghiệp và xem xét chặn truy cập các website đăng tải thông tin cá nhân bị đánh cắp.

Gói biện pháp được hoàn thiện tại cuộc họp của các bộ trưởng liên quan ở văn phòng thủ tướng, nhằm ứng phó với những vụ rò rỉ dữ liệu liên tiếp, trong đó có cuộc tấn công nhằm vào GMO Internet Group Inc. kèm yêu cầu tiền chuộc. Gói này xử lý cả việc xâm nhập ban đầu vào hệ thống máy tính lẫn những thiệt hại có thể xảy ra khi thông tin bị đánh cắp tiếp tục lan truyền.

Một nhóm chuyên gia tập trung kiểm thử và tăng cường năng lực phòng thủ dự kiến bắt đầu hoạt động trong tháng 11. Một nhóm khác sẽ tiếp cận những công ty được đánh giá có nguy cơ trước khi kẻ tấn công ra tay. Trong khi đó, nhóm cứu trợ dự kiến quy tụ chuyên gia từ chính phủ và khu vực tư nhân sẽ hỗ trợ doanh nghiệp ứng phó sau khi bị xâm nhập.

Thủ tướng Nhật Bản Takaichi kêu gọi chính phủ phối hợp hành động tại cuộc họp:

phát huy toàn bộ năng lực để tăng cường khả năng ứng phó của Nhật Bản

Gói biện pháp gồm bốn trụ cột: tăng cường an ninh cơ bản bằng trí tuệ nhân tạo, cải thiện công tác thu thập thông tin và phân tích điều tra, ứng phó chiến lược với các cuộc tấn công, đồng thời hỗ trợ nạn nhân và ngăn thiệt hại lan rộng.

Bốn lĩnh vực này kết nối những nhiệm vụ vốn có thể thuộc về các tổ chức khác nhau. Doanh nghiệp cần khắc phục lỗ hổng, điều tra viên cần thông tin về kẻ tấn công, còn khách hàng cần được bảo vệ khỏi việc hồ sơ bị lộ bị sử dụng sai mục đích. Kế hoạch của Nhật Bản hướng tới kết nối các nỗ lực đó, thay vì chỉ dừng lại ở việc sửa chữa hệ thống bị xâm phạm.

Vì sao vụ rò rỉ dữ liệu của GMO thúc đẩy hành động

Ngày 26 tháng 10, sau một loạt vụ rò rỉ dữ liệu cá nhân nghiêm trọng, Takaichi chỉ đạo các quan chức chuẩn bị gói biện pháp. Mối lo ngại không còn chỉ là hồ sơ bị đánh cắp, mà còn là thiệt hại tài chính đối với những người có thông tin có thể bị sử dụng sai mục đích.

Vụ rò rỉ dữ liệu của GMO và các tổn thất trước đó liên quan đến 26.739 máy chủ mà công ty cho biết có khả năng bị ảnh hưởng. Số máy chủ này lưu dữ liệu tài khoản giao dịch tại hơn 70 công ty chứng khoán, nhà cung cấp dịch vụ ngoại hối và doanh nghiệp khác ở Nhật Bản cũng như nước ngoài. Một khách hàng ở tỉnh Kanagawa cho biết các giao dịch ngoại hối trái phép khiến ông thiệt hại hơn 6 triệu yen.

Đối với khách hàng, nguy cơ thực tế là một vụ rò rỉ vẫn có thể gây thiệt hại sau khi cuộc xâm nhập ban đầu đã chấm dứt. Thông tin bị lấy từ công ty có thể được dùng để tìm cách truy cập tài khoản tài chính hoặc phục vụ các hình thức lừa đảo khác. Việc chính phủ đưa hỗ trợ nạn nhân và biện pháp kiểm soát lưu hành dữ liệu bị rò rỉ vào gói ứng phó nhằm xử lý giai đoạn tiếp theo này.

Các bước ứng phó chính diễn ra theo những mốc thời gian sau:

• Tháng 10: Luật cho phép phòng thủ mạng chủ động, bao gồm chủ động truy cập máy chủ được kẻ tấn công sử dụng, có hiệu lực.
• Ngày 26 tháng 10: Takaichi chỉ đạo các bộ trưởng chuẩn bị gói ứng phó khẩn cấp về an ninh mạng.
• Ngày 6 tháng 11: Các bộ trưởng hoàn thiện gói biện pháp và chính phủ phê duyệt 10 tỷ yen từ khoản dự phòng tài khóa năm 2026.
• Trong tháng 11: Dự kiến thành lập nhóm chuyên gia an ninh và nhóm tiếp cận các công ty có nguy cơ.
• Trong năm tài khóa: Chính phủ đặt mục tiêu thành lập nhóm cứu trợ mạng công-tư.

AI trở thành một phần của an ninh cơ bản

Gói biện pháp của Nhật Bản xác định các biện pháp phòng thủ cơ bản chưa đầy đủ là vấn đề lặp lại trong những vụ rò rỉ gần đây. Gói này cũng chỉ ra một mối đe dọa đang gia tăng nhanh hơn: những tiến bộ trong trí tuệ nhân tạo cho phép khai thác lỗ hổng nhanh chóng và trên nhiều mục tiêu.

Vệ sinh an ninh mạng là những công việc thường xuyên nhằm bảo vệ hệ thống máy tính, chẳng hạn như cài đặt bản cập nhật bảo mật, kiểm soát quyền truy cập và kiểm tra lỗ hổng. Những việc này có thể nghe bình thường, nhưng một sơ hở bị bỏ qua có thể tạo đường xâm nhập cho kẻ tấn công vào dữ liệu nhạy cảm.

Chính phủ dự định dùng AI để hỗ trợ xác định lỗ hổng, đồng thời hợp tác với các nhà phát triển AI tiên tiến và công ty công nghệ nước ngoài để cập nhật thông tin về các điểm yếu. Lỗ hổng là một khiếm khuyết có thể bị khai thác để xâm nhập hệ thống hoặc khiến hệ thống hoạt động ngoài dự kiến.

Tính cấp thiết của vấn đề thể hiện qua các công cụ có khả năng tự động hóa một số khâu trong cuộc tấn công. Trong một buổi trình diễn an ninh của ARTEX trước đó, công ty an ninh mạng Nhật Bản S&J cho biết một tác nhân AI đã thu thập thông tin cá nhân giả định từ website thử nghiệm trong khoảng 15 giây. Chủ tịch S&J, ông Nobuo Miwa, cho biết công việc có thể mất vài ngày nếu do con người thực hiện có thể được AI hoàn thành trong vài giây hoặc vài phút.

Chính phủ cũng đưa AI vào công tác phòng thủ. Các đợt kiểm tra tự động có thể giúp chuyên gia tìm kiếm sơ hở, trong khi hợp tác với các công ty công nghệ có thể cung cấp thông tin mới hơn về những lỗ hổng mà kẻ tấn công có thể tìm cách khai thác.

Các nhóm khác nhau phụ trách từng giai đoạn của cuộc tấn công

Nhóm chuyên gia, được mô tả là nhóm "tinh nhuệ", sẽ quy tụ những người có kiến thức kỹ thuật chuyên sâu. Nhóm sẽ tiến hành kiểm thử xâm nhập và tăng cường các biện pháp an ninh. Kiểm thử xâm nhập là nỗ lực có sự cho phép nhằm đột nhập hệ thống để chủ sở hữu tìm ra và khắc phục lỗ hổng.

Nhóm tiếp cận doanh nghiệp có nhiệm vụ khác: chủ động tìm đến các công ty đối mặt với rủi ro tiềm tàng và khuyến khích họ hành động phòng ngừa. Việc dự kiến bắt đầu hoạt động trong tháng 11 sẽ tạo ra một kênh can thiệp trước khi doanh nghiệp trở thành nạn nhân.

Nhóm cứu trợ mạng sẽ kết hợp chuyên môn của khu vực công và tư nhân để hỗ trợ doanh nghiệp trong giai đoạn ứng phó ban đầu với một cuộc tấn công. Chính phủ đặt mục tiêu thành lập nhóm trong năm tài khóa, muộn hơn hai nhóm dự kiến ra mắt trong tháng 11.

Các nhiệm vụ này bao quát ba giai đoạn thực tế: kiểm tra năng lực phòng thủ, cảnh báo tổ chức về rủi ro và hỗ trợ khi xảy ra tấn công. Với doanh nghiệp đang bị xâm nhập, việc tiếp cận chuyên gia bên ngoài có thể giúp họ đánh giá sự việc và quyết định cách ứng phó ngay tại thời điểm cần thiết.

Khoản 10 tỷ yen sẽ được dùng vào việc gì

Ngày 6 tháng 11, chính phủ phê duyệt phân bổ 10 tỷ yen từ quỹ dự phòng tài khoản chung của năm tài khóa 2026. Quỹ dự phòng là khoản tiền đã được dành sẵn trong ngân sách, có thể được chính phủ sử dụng cho các nhu cầu phát sinh trong năm tài khóa.

Khoản phân bổ sẽ hỗ trợ kiểm tra lỗ hổng trong hệ thống máy tính do các cơ quan chính phủ và tổ chức công khác vận hành. Kinh phí cũng sẽ được dùng để mua và nâng cấp thiết bị an ninh mạng, trong đó có thiết bị phục vụ công tác thu thập và phân tích tình báo của cảnh sát.

Bộ trưởng Tài chính Katayama cho biết khoản ngân sách sẽ hỗ trợ phối hợp bảo vệ giữa các bộ và cơ quan:

Thông qua việc sử dụng khoản dự phòng này, chúng tôi sẽ phối hợp chặt chẽ với các bộ và cơ quan liên quan để bảo đảm triển khai đầy đủ mọi biện pháp an ninh cần thiết,

Takaichi cũng chỉ thị bộ trưởng tài chính và các bộ trưởng liên quan khác xem xét nguồn kinh phí cần thiết để triển khai các biện pháp khẩn cấp. Quyết định chi tiêu này cung cấp nguồn lực cho các cơ quan tiến hành kiểm tra và trang bị thiết bị ngay lập tức, trong khi các nhóm mới đang được tổ chức.

Phòng thủ mạng chủ động vượt ra ngoài việc bảo vệ từng mạng riêng lẻ

Nhật Bản cũng có kế hoạch tăng cường khả năng vô hiệu hóa các mối đe dọa bằng cách chủ động truy cập máy chủ do kẻ tấn công sử dụng. Chính phủ gọi cách tiếp cận này là phòng thủ mạng chủ động, được cho phép theo đạo luật có hiệu lực từ tháng 10.

Máy chủ là máy tính cung cấp dịch vụ hoặc lưu trữ thông tin cho các máy tính khác. Kẻ tấn công có thể dùng máy chủ để điều khiển hoạt động độc hại hoặc lưu giữ dữ liệu bị đánh cắp. Truy cập các hệ thống đó giúp chính phủ hành động nhằm vào hạ tầng hỗ trợ cuộc tấn công, đồng thời bảo vệ các tổ chức Nhật Bản bị nhắm đến.

Takaichi chỉ thị Bộ trưởng phụ trách an ninh mạng Toshiharu Furukawa xem xét sửa đổi Luật Tăng cường năng lực ứng phó mạng. Như vậy, khả năng sửa đổi pháp lý được đặt song song với các biện pháp vận hành đã có trong gói ứng phó khẩn cấp.

Sự kết hợp này rất quan trọng để hiểu cách tiếp cận của chính phủ. Một số biện pháp liên quan đến cách doanh nghiệp duy trì hệ thống của chính mình. Những biện pháp khác liên quan đến quyền hạn nhà nước sử dụng nhằm vào hạ tầng của kẻ tấn công, đòi hỏi khuôn khổ pháp lý và vận hành riêng.

Việc chặn website đăng dữ liệu bị rò rỉ cần được rà soát pháp lý

Chính phủ sẽ đẩy nhanh việc xem xét chặn truy cập các website đăng tải thông tin cá nhân bị rò rỉ. Chính phủ cũng đang cân nhắc cho phép các nhà mạng chặn truy cập một số website hoặc máy chủ có liên quan đến các cuộc tấn công mạng.

Chặn truy cập là ngăn kết nối đến các địa chỉ được chỉ định thông qua mạng viễn thông. Trong gói biện pháp, mục tiêu của việc này là hạn chế thiệt hại phát sinh sau vụ rò rỉ ban đầu, bao gồm việc thông tin cá nhân tiếp tục bị phơi bày.

Quy định hiến pháp Nhật Bản bảo vệ bí mật thông tin liên lạc là trọng tâm của quá trình rà soát. Gói biện pháp yêu cầu khẩn trương xem xét các vấn đề pháp lý trước khi tiến hành. Đề xuất chặn truy cập vẫn đang được cân nhắc; phạm vi, biện pháp bảo đảm và lịch triển khai chưa được xác định.

Đối với những người có hồ sơ bị lộ, phần này của gói biện pháp liên quan đến việc thông tin của họ sẽ ra sao sau khi rời khỏi quyền kiểm soát của công ty ban đầu. Với các nhà mạng, biện pháp này sẽ mở rộng trách nhiệm của họ vượt ra ngoài việc bảo đảm an ninh cho mạng lưới của chính mình.

Sự cố an ninh quốc gia sẽ được ứng phó riêng

Các sự cố có thể ảnh hưởng nghiêm trọng đến an ninh quốc gia sẽ nhận được hỗ trợ từ một nhóm gồm quan chức Văn phòng An ninh mạng Quốc gia, Cơ quan Cảnh sát Quốc gia và Bộ Quốc phòng, cùng các cơ quan khác.

Cơ chế này kết hợp công tác điều phối an ninh mạng quốc gia, cảnh sát và quốc phòng trong cùng một hoạt động ứng phó. Cơ chế được triển khai song song với nhóm cứu trợ dự kiến hỗ trợ các doanh nghiệp bị ảnh hưởng, tạo cho chính phủ một phương thức riêng để xử lý những sự cố có hệ quả rộng hơn ở cấp quốc gia.

Công tác thu thập và phân tích thông tin tốt hơn hỗ trợ cả hai hướng ứng phó này. Thiết bị cảnh sát được tài trợ từ khoản dự phòng, việc hợp tác với các công ty công nghệ nước ngoài và chia sẻ thông tin về lỗ hổng đều phục vụ mục tiêu của gói biện pháp là phát hiện và ứng phó với các mối đe dọa hiệu quả hơn.

Việc thành lập các nhóm trong tháng 11 là phép thử thực tế tiếp theo

Các mốc đầu tiên theo kế hoạch là thành lập nhóm chuyên gia và nhóm tiếp cận doanh nghiệp trong tháng 11. Nhóm cứu trợ mạng sẽ được thành lập theo lộ trình kéo dài đến cuối năm tài khóa.

Việc các nhóm này đi vào hoạt động sẽ bắt đầu chuyển gói biện pháp thành hỗ trợ cụ thể cho các tổ chức: kiểm thử kỹ thuật, cảnh báo trước khi xảy ra tấn công và trợ giúp sau tấn công. Các cơ quan chính phủ và tổ chức công cũng sẽ được kiểm tra lỗ hổng bằng nguồn kinh phí khẩn cấp.

Công tác pháp lý sẽ được triển khai song song với các bước vận hành đó. Furukawa được giao xem xét sửa đổi luật ứng phó, trong khi chính phủ nghiên cứu cách chặn website trong khuôn khổ các biện pháp bảo vệ thông tin liên lạc. Vì vậy, ứng phó khẩn cấp của Nhật Bản kết hợp quyết định chi tiêu và bố trí nhân sự trước mắt với những đề xuất vẫn cần được xem xét về mặt pháp lý.

Điểm chính

• Nhật Bản hoàn thiện gói ứng phó khẩn cấp về an ninh mạng ngày 6 tháng 11 năm 2026, sau những vụ rò rỉ dữ liệu cá nhân nghiêm trọng.
• Chính phủ phê duyệt 10 tỷ yen, tương đương khoảng 63 triệu USD, cho công tác kiểm tra, thiết bị và các biện pháp an ninh mạng khác.
• Dự kiến thành lập nhóm chuyên gia kiểm thử và nhóm tiếp cận doanh nghiệp trong tháng 11.
• Nhóm cứu trợ công-tư dự kiến được thành lập trong năm tài khóa để hỗ trợ các doanh nghiệp bị tấn công.
• Gói biện pháp bao gồm kiểm tra an ninh có hỗ trợ của AI và tăng cường hợp tác với các công ty công nghệ nước ngoài.
• Đề xuất chặn website vẫn đang được xem xét về mặt pháp lý, trong đó có quy định bảo vệ bí mật thông tin liên lạc của Nhật Bản.
• Quan chức thuộc các cơ quan an ninh mạng, cảnh sát và quốc phòng sẽ hỗ trợ ứng phó với những sự cố có thể ảnh hưởng nghiêm trọng đến an ninh quốc gia.