Il Giappone lancia una campagna di cybersecurity nel Pacifico per contrastare la minaccia cinese

A febbraio il Giappone ha condotto la sua prima esercitazione di sicurezza informatica con cinque nazioni insulari del Pacifico, apparentemente con l’obiettivo, in collaborazione con gli Stati Uniti, di creare una connettività digitale sicura e solida in questa regione strategicamente importante dove la Cina sta espandendo la sua influenza.

Gli esperti di sicurezza hanno salutato il recente evento di Guam come significativo – e alcuni lo vedono come la prima incursione del Giappone nella diplomazia informatica con le nazioni insulari del Pacifico – dicendo che merita attenzione quando il primo ministro Fumio Kishida ospiterà i leader delle isole del Pacifico per un vertice a luglio a Tokyo.

La sessione del 18-26 febbraio si è svolta nel momento in cui anche gli Stati Uniti e l’Australia hanno adottato misure per migliorare le capacità di difesa informatica nel Pacifico occidentale e meridionale ad essi collegati, in Giappone e in altri paesi tramite cavi di comunicazione sottomarini, soprattutto nel contesto di una crisi accentuata. tensioni intorno a Taiwan.

"Quando si tratta di sicurezza informatica, le nazioni insulari del Pacifico sono quello che io chiamo un 'ventre molle', molto vulnerabile agli attacchi informatici", ha affermato Hideyuki Shiozawa, senior program manager per le nazioni insulari del Pacifico presso la Sasakawa Foundation for Peace, un think tank con sede a Tokyo. . .

"Gli hacker potrebbero attaccare le reti governative e le infrastrutture critiche in Giappone e Taiwan, ad esempio, attraverso questi paesi", ha detto in un'intervista. “Fornire a questi paesi una formazione tecnica e fornire loro software antivirus e altri strumenti di sicurezza informatica ridurrà anche i rischi per la sicurezza in altre parti dell’Indo-Pacifico. »

Guidata dal Ministero degli Interni e delle Comunicazioni, l'esercitazione ha coinvolto funzionari governativi e fornitori di servizi di comunicazione di Palau, Micronesia, Isole Marshall, Nauru e Kiribati. Anche Fiji e Tonga si sono uniti in qualità di osservatori.

Secondo un funzionario del ministero, la Cybersecurity and Infrastructure Security Agency degli Stati Uniti, o CISA, ha inviato due funzionari, tra cui un istruttore, e ha offerto materiale di formazione.

I partecipanti hanno condotto una campagna di difesa informatica contro possibili attacchi malware contro infrastrutture chiave e hanno seguito una formazione sulla risposta agli incidenti informatici, ha detto il funzionario, aggiungendo che i partecipanti hanno espresso la speranza che il Giappone continui questa iniziativa.

“Questa esercitazione è in realtà il lancio della diplomazia informatica giapponese con i paesi insulari del Pacifico”, ha detto Shiozawa. “Il Giappone dovrebbe espandere ed eventualmente istituzionalizzare questa iniziativa in collaborazione con gli Stati Uniti e l’Australia. »

Nell’ambito degli sforzi per raggiungere un Indo-Pacifico libero e aperto basato sullo stato di diritto, il Giappone sta portando avanti un programma simile con l’Associazione delle nazioni del sud-est asiatico, avendo lanciato il Centro per lo sviluppo delle capacità di sicurezza informatica ASEAN-Giappone in Tailandia nel 2018.

Anche Brad Glosserman, vicedirettore del Center for Rulemaking Strategies presso l'Università Tama di Tokyo, ha salutato l'ultimo esercizio come "importante e prezioso" poiché Tokyo, Washington e Canberra finanziano un progetto di 2 chilometri di cavo sottomarino che collega Micronesia, Nauru e Kiribati, con consegna prevista per la fine del 250.

“È impossibile sopravvalutare l’importanza della sicurezza informatica per la sicurezza, la vitalità economica e la resilienza di un Paese”, ha affermato Glosserman in un’intervista. “Le infrastrutture devono essere forti affinché un Paese possa svilupparsi e crescere alle proprie condizioni. È anche importante aiutare i paesi e non costringerli a cadere tra le braccia della Cina. »

In una serie di sviluppi che hanno allarmato gli Stati Uniti e i loro alleati nella regione, a gennaio Nauru ha interrotto i rapporti diplomatici con Taiwan a favore della Cina e recenti rapporti hanno indicato che la polizia cinese stava lavorando a Kiribati, portando anche al trasferimento del riconoscimento diplomatico da Taipei a quello di Kiribati. Pechino nel 2019.

Le navi da ricognizione cinesi hanno operato senza autorizzazione nella zona economica esclusiva di Palau, apparentemente navigando su cavi sottomarini che collegavano il sud-est asiatico agli Stati Uniti.

Glosserman ha inoltre sottolineato l’importanza dell’esercitazione con i paesi insulari del Pacifico e del quadro esistente con l’ASEAN, in particolare in termini di migliore preparazione per possibili attacchi informatici contro Taiwan, un’isola democratica e autonoma che la Cina considera sua.

Come ha affermato Kishida: “L’Ucraina di oggi potrebbe essere l’Asia orientale di domani”, l’invasione dell’Ucraina da parte della Russia ha notevolmente aumentato le preoccupazioni sulle ambizioni territoriali di Pechino nei confronti di Taiwan e delle isole Senkaku controllate dai giapponesi nel Mar Cinese Orientale.

Nel settembre dello scorso anno, l'Agenzia nazionale di polizia giapponese e il Centro nazionale di preparazione e strategia per gli incidenti informatici si sono uniti alle loro controparti statunitensi nell'avvertire di attacchi malware da parte di attori informatici collegati alla Cina, noti come BlackTech, contro un'ampia gamma di organizzazioni pubbliche e private Stati Uniti e Asia orientale. entità.

"Gli attori della BlackTech hanno preso di mira i settori governativo, industriale, tecnologico, dei media, dell'elettronica e delle telecomunicazioni, comprese le entità che sostengono le forze armate degli Stati Uniti e del Giappone", hanno affermato in una dichiarazione congiunta con l'Agenzia per la sicurezza nazionale degli Stati Uniti, la CISA e la Federal Reserve. Ufficio di presidenza. di investigazione.

Microsoft Corp. ha avvertito nel maggio 2023 che il gruppo di hacker cinese Volt Typhoon aveva preso di mira le infrastrutture di Guam e altrove negli Stati Uniti e che gli hacker sponsorizzati dallo stato cercavano di "interrompere le infrastrutture critiche di comunicazione tra gli Stati Uniti e la regione asiatica durante le crisi future. »

Nonostante le preoccupazioni sulla sicurezza informatica e sulle questioni geopolitiche, gli analisti ritengono che sia stato saggio da parte del Ministero delle Comunicazioni giapponese annunciare l’operazione come misura di rafforzamento delle capacità, facendo poco riferimento alle implicazioni strategiche in un contesto di lotta di potere tra le grandi potenze.

Qualsiasi iniziativa regionale del Giappone sarebbe meglio accolta se non fosse concepita per costringere i paesi partecipanti – siano essi Stati insulari del Pacifico o membri dell’ASEAN – a scegliere tra l’alleanza giapponese-americana e quella cinese, dicono.

“Forse era il desiderio di ridurre al minimo la concorrenza regionale con la Cina”, ha detto Glosserman. “Ciò è coerente con l’approccio tradizionale del Giappone al sostegno regionale, questa volta concentrandosi su un’area di interesse per le nazioni insulari del Pacifico, e priva gli oppositori dell’opportunità di chiamarlo fuori come parte della competizione cinese. »