La Comisión de Protección de Información Personal (Kojin Joho Hogo Iinkai) emitió una alerta oficial ante la seguidilla de filtraciones masivas de datos provocadas por accesos no autorizados. El organismo regulador instó a las empresas a revisar de inmediato sus medidas de gestión de seguridad y a garantizar la eliminación exhaustiva de toda información que ya no sea necesaria.
La advertencia responde a la multiplicación de graves brechas de seguridad registradas durante la última semana dentro y fuera del país, entre las cuales figuran casos que superan los 10 millones de registros comprometidos y exposiciones de datos de licencias de conducir.
Frente a esta coyuntura, la autoridad exigió medidas urgentes a los operadores que gestionan datos, apuntando especialmente a proveedores de servicios masivos con alta cuota de mercado entre la ciudadanía y a compañías que custodian información personal altamente sensible.
PUBLICACIÓN ANTICIPADA DE DIRECTRICES TÉCNICAS
En el marco de esta contingencia, la comisión reveló de forma anticipada el contenido revisado de los «ejemplos de métodos» contemplados en las directrices de la Ley de Protección de Información Personal (Kojin Joho Hogo Ho). Dicho documento se encontraba en fase de elaboración y tenía prevista su entrada en vigor definitiva para abril de 2027.
En el apartado correspondiente a las medidas técnicas de seguridad, el protocolo establece parámetros obligatorios:
-
Reducir al mínimo los privilegios de acceso otorgados a los empleados.
-
Implementar una gestión de accesos ajustada estrictamente a la necesidad operativa.
-
Reforzar los mecanismos de identificación y autenticación de usuarios.
-
Bloquear y prevenir intrusiones o accesos indebidos externos.
-
Minimizar el uso de información personal real en entornos de pruebas de sistemas.
-
Fortalecer la detección temprana de amenazas mediante monitoreo continuo (joji kanshi).
PROTOCOLOS ANTE VULNERABILIDADES Y ATAQUES A API
El organismo regulador también incorporó una guía con casos prácticos y sus respectivas pautas de contingencia.
El catálogo detalla cómo proceder ante incidentes donde se detectaron vulnerabilidades de programación que quedaron sin corregir o situaciones comerciales donde existió una demora injustificada en la respuesta técnica.
Asimismo, el documento incluye directrices específicas para afrontar inicios de sesión fraudulentos y neutralizar ataques donde las interfaces de programación de aplicaciones (API) fueron manipuladas por delincuentes informáticos. (RI/AG/IP/)
Descubre más desde International Press - Noticias de Japón en español
Suscríbete y recibe las últimas entradas en tu correo electrónico.
