TOKYO, 18 OKT – Jepun telah menyertai rangka kerja antarabangsa yang disokong oleh kuasa siber, termasuk Amerika Syarikat (AS), United Kingdom (UK) dan Israel, untuk pengeluar perisian memastikan keselamatan produk mereka daripada serangan siber, menteri digital Taro Kono mengumumkan kelmarin.
13 negara yang mengambil bahagian telah menyusun panduan yang menekankan akauntabiliti pengeluar untuk menggalakkan penciptaan produk yang selamat dengan reka bentuk dan secara asalnya untuk melindungi pelanggan.
Pihak berkuasa siber termasuk dari Biro Penyiasatan Persekutuan (FBI) AS dan Pusat Keselamatan Siber Kebangsaan UK mengambil bahagian, dan Pusat Kesediaan dan Strategi Insiden Kebangsaan Jepun (NISC) telah menyertai, kerana negara itu berhasrat untuk memperdalam kerjasama dengan peserta lain dan mengukuhkan keselamatan sibernya sendiri.
Panduan itu, yang tidak terikat di sisi undang-undang, menetapkan tiga prinsip yang harus ditangani oleh pengeluar pada peringkat reka bentuk produk: mengambil pemilikan hasil keselamatan pelanggan; menerima ketelusan dan akauntabiliti radikal; dan membina struktur organisasi dan kepimpinan untuk mencapai matlamatnya.
Secara khusus, panduan menggesa pengeluar untuk memperkenalkan pelbagai lapisan pertahanan, dikenali sebagai pertahanan mendalam untuk, sebagai contoh, menghalang virus daripada merebak ke seluruh sistem; hapuskan kata laluan asal yang dikongsi secara universal; mandat pengesahan multifaktor; dan menamakan secara terbuka penaja eksekutif kanan reka bentuk selamat yang boleh mengawasi perubahan yang boleh meningkatkan keselamatan produk secara dramatik.
Rangka kerja itu bertujuan untuk mengalihkan banyak beban untuk kekal selamat kepada pengilang dan mengurangkan kemungkinan pelanggan akan menjadi mangsa insiden keselamatan akibat daripada salah konfigurasi, tampalan pelanggan yang tidak cukup pantas atau banyak isu biasa yang lain. – ANN/The Japan News
