II Кибервойна и критическая инфраструктура
Активная киберзащита
Правовая система Японии, введённая законами 2025 года: полиция и Силы самообороны могут удалённо войти на сервер, используемый в атаке с угрозой серьёзного вреда, и остановить вредоносную программу.
Как это работает
По-японски система называется 能動的サイバー防御 и опирается на 2 закона: Закон об усилении потенциала реагирования на киберугрозы (Закон № 42 от 2025 года) и сопутствующий Закон № 43 о поправках к смежным актам. Кабинет внёс законопроекты 7 февраля 2025 года, парламент принял их 16 мая 2025 года, а 23 мая 2025 года законы были обнародованы. Согласно правительственным материалам, цель — поднять японский потенциал кибербезопасности до уровня ведущих западных стран или выше.
Система держится на 3 опорах. Первая — сотрудничество государства и бизнеса: операторы критической инфраструктуры обязаны регистрировать ключевые компьютеры и сообщать правительству об инцидентах, а за отказ выполнить предписание грозит штраф до 2 млн иен. Вторая — использование данных связи: правительство автоматически фильтрует трафик, связанный с заграницей, и извлекает только данные без содержания, например IP-адреса, чтобы найти атакующие серверы. Для этого нужно одобрение независимой Комиссии по надзору за данными киберсвязи из председателя и 4 членов.
Третья опора — доступ и нейтрализация. Полицейские, назначенные главой Национального полицейского агентства, могут войти на атакующий сервер и остановить или удалить вредоносную программу, если атака грозит серьёзным вредом жизни, здоровью или имуществу и ситуация не терпит отлагательства. Если сервер за рубежом, действовать может только Национальное полицейское агентство и только после консультации с министром иностранных дел. При высокоорганизованной атаке из-за рубежа на госорганы, критическую инфраструктуру или оборонную промышленность премьер-министр может поручить Силам самообороны действовать вместе с полицией. В обоих случаях нужно предварительное одобрение комиссии, а если времени нет — немедленное уведомление после операции.
Нормы вводятся поэтапно. Положения о сотрудничестве государства и бизнеса, а также о доступе и нейтрализации вступили в силу 1 октября 2026 года. Положения об использовании данных связи должны заработать не позднее 2 лет и 6 месяцев после обнародования. По правительственным данным, в 2024 году 99,4% связанного с атаками трафика, зафиксированного Национальным полицейским агентством, шло с зарубежных IP-адресов — этим и объясняется, почему закон дотягивается до серверов за пределами Японии.
Почему это важно
Система переносит японский рубеж обороны с края собственных сетей на сервер атакующего. Главный вопрос — будут ли эти полномочия применяться в делах частного сектора. 24 октября 2026 года GMO Internet попросила правительство впервые задействовать их против атаки, которая могла затронуть 26 739 серверов, — всего через 23 дня после вступления норм в силу. Поскольку закон включает угрозу серьёзного ущерба имуществу, угроза манипулировать заявками более чем у 70 брокеров приближает дело к этому порогу. Ответ Токио станет первым прецедентом, который покажет, охватывает ли закон финансовую инфраструктуру на практике.