La Ley de Ciberseguridad Aprobada en Japón Permite una Respuesta Temprana a las Amenazas

Japón ha aprobado una nueva ley que permite al gobierno tomar medidas ofensivas contra los ciberataques antes de que causen daño.

La Ley de Ciberdefensa Activa, que recibió la aprobación parlamentaria el viernes, se convertirá en plenamente operativa para 2027, según informó The Japan Times (JT). Su objetivo es desarrollar capacidades cibernéticas japonesas que igualen o superen a las de los principales países occidentales.

Bajo la nueva ley, las autoridades, incluyendo a la policía y a las Fuerzas de Autodefensa (SDF), pueden realizar intrusiones preventivas en servidores de sistemas sospechosos de preparar un ciberataque. La nueva ley les permite llevar a cabo estas investigaciones antes de que ocurran los ataques reales. Además, también otorga a las autoridades el poder de monitorear el tráfico de internet extranjero que pasa por Japón.

Esta ley ayudará a Tokio a “‘igualar o superar’ las capacidades cibernéticas ‘de las principales países europeos y de los Estados Unidos’”, dijo el Secretario Jefe de Gabinete Yoshimasa Hayashi, según informó The Record. Añadió que permitiría a Japón “identificar y responder a los ciberataques de manera más rápida y eficaz.”

El Record señala que esta acción se produce después de una serie de incidentes de alto perfil, incluyendo una violación de la agencia de ciberseguridad de Japón en 2023 que duró nueve meses. Informes de 2020 mostraron que los hackers militares chinos comprometieron las redes de defensa de Japón, en lo que los expertos etiquetaron como el ciberataque más destructivo de la nación hasta la fecha.

JT informa que para abordar las preocupaciones sobre la privacidad, la ley limita estrictamente los datos que el gobierno puede examinar. La ley bloquea el contenido personal, como el texto de los correos electrónicos, mientras monitorea datos técnicos que consisten en direcciones IP y patrones de ataque. Un nuevo organismo de vigilancia independiente establecido bajo la Oficina del Gabinete supervisará todas las operaciones mientras requiere la aprobación previa para cada acción.

Los funcionarios que hagan un uso indebido de los datos recibirán una pena máxima de cuatro años de prisión, junto con una multa de ¥2 millones ($13,760), según informó JT. La ley también fomenta la cooperación con empresas privadas y exige a los negocios reportar incidentes cibernéticos y el uso de ciertos dispositivos de comunicación.