В США создают новую киберстратегию против киберпреступников
Изображение: recraft
Администрация США готовит новую киберстратегию, в центре которой — активные ответные действия на атаки, усиление сотрудничества с бизнесом и переоценка роли государства в защите критической инфраструктуры. Об этом заявил руководитель управления Белого дома по кибербезопасности Шон Кернкросс в ходе выступления на ежегодной конференции Aspen Cyber Summit, посвящённой вопросам цифровой политики и информационной безопасности.
Он сообщил, что разрабатываемая стратегия будет опираться на шесть базовых принципов. Главный из них — «формирование поведения противника», что предполагает публичное обозначение последствий для киберпреступников и государств, стоящих за атаками.
По словам Шона Кернкросса, текущие методы сдерживания недостаточны, особенно в условиях стремительного распространения новых технологий, таких как искусственный интеллект. Он указал, что в ближайшем будущем ИИ способен сделать кибератаки более разрушительными и скрытными.
Особую обеспокоенность вызывает рост активности транснациональных группировок, в том числе тех, что поддерживаются иностранными государствами. Шон Кернкросс призвал власти США нести прямую ответственность за безопасность цифровой среды, в которой работают американские компании и живут граждане страны.
Он также отметил, что государственные органы не справятся в одиночку. Существенная часть критической цифровой инфраструктуры находится в частных руках, а значит, без партнёрства с бизнесом выстроить надёжную оборону невозможно.
Сотрудничество, по его мнению, должно включать в себя обмен данными, выработку единых стандартов реагирования и совместное планирование на долгосрочную перспективу.
Ещё один акцент доклада — необходимость учёта мнений всех участников экосистемы. По словам Шона Кернкросса, в деловых кругах, университетской среде и госструктурах наблюдаются высокий уровень вовлечённости и готовность к взаимодействию. Он назвал это окном возможностей, которое позволяет не только реагировать на угрозы, но и выстраивать устойчивую киберсреду на будущее.
