Le Japon adopte une nouvelle stratégie de cybersécurité axée sur la défense préventive

Le Japon adopte une nouvelle stratégie de cybersécurité axée sur la défense préventive

TOKYO – Le cabinet du Premier ministre Sanae Takaichi a adopté mardi la nouvelle stratégie quinquennale du gouvernement en matière de cybersécurité, avec un accent particulier sur les mesures préventives de « cyberdéfense active » pour répondre au risque croissant d'attaque.

Décrivant les attaques parrainées par l'État comme une menace sérieuse pour la sécurité nationale du Japon, la stratégie s'engage à « imposer continuellement des coûts » aux attaquants même en l'absence d'attaque active et à « se défendre et dissuader de manière proactive les cybermenaces » avec une série de mesures.

Afin d'améliorer la capacité du pays à analyser les menaces potentielles, les informations seront regroupées au Bureau national de cybersécurité, qui a été créé en juillet dans un contexte de cyberattaques croissantes ciblant les organismes gouvernementaux et les infrastructures clés, selon la stratégie.

« Nous visons à atteindre le plus haut niveau de vigilance au monde pour faire face de manière transparente à la situation de plus en plus grave dans le cyberespace », a déclaré le secrétaire en chef du cabinet, Minoru Kihara, lors d'une conférence de presse.

Quant aux craintes que les mesures préventives puissent porter atteinte à la vie privée, le plus haut porte-parole du gouvernement a déclaré que la nouvelle initiative vise à protéger le secret des communications en établissant « des protocoles et des conditions strictes » pour l'utilisation des informations collectées.

En mai, le Japon a promulgué une loi introduisant le concept de cyberdéfense active, permettant à la police et aux forces d'autodéfense d'accéder aux serveurs sources et de les neutraliser pour contrer les menaces.

Adoptée pour la première fois en 2013, la stratégie de cybersécurité a été mise à jour toutes les quelques années. Sa révision de 2021 désigne pour la première fois la Chine, la Russie et la Corée du Nord comme menaces de cyberattaque, affirmant que le cyberespace est devenu un « domaine de concurrence interétatique qui reflète les tensions géopolitiques ».