США меняют приоритеты в политике кибербезопасности
Администрация Трампа пересматривает приоритеты в сфере кибербезопасности. На днях был подписан указ, который, по словам нового президента, убирает «проблемные точки», оставленные демократами, сосредотачивает внимание на мерах защиты от иностранных киберугроз и совершенствует методы безопасного использования технологий.
Основными направлениями изменений в политике кибербезопасности стали:
- Отмена требований по цифровой идентификации и выдаче цифровых удостоверений личности. Как заявил Белый дом, такие удостоверения «рискуют широким злоупотреблением, позволяя нелегальным иммигрантам неправомерно получать доступ к общественным благам».
- Помимо цифрового удостоверения, приказ отменяет требование к разработчикам программного обеспечения предоставление сертификатов об использовании методов безопасной разработки. Вместо этого правительство будет опираться на добровольное руководство по безопасной разработке, разработанное государственно-частным консорциумом, который поручили созвать Национальному институту стандартов и технологий (NIST).
- Ограничение киберсанкций. Если раньше санкции можно было ввести против любых лиц и организаций, участвующих во враждебных к США кибероперациях, теперь они могут быть введены только против иностранного лица, чтобы предотвратить их «использование против внутренних политических оппонентов».
- Указ обязывает Агентство по кибербезопасности и безопасности инфраструктуры (CISA) к 1 декабря текущего года составить список категорий продуктов, которые поддерживают постквантовую криптографию. Ранее администрация Байдена оценила стоимость перехода ключевых федеральных систем на постквантовую криптографию не менее чем в $7,1 млрд.
Указ породил много споров. Критики утверждают, что сосредоточенность на отмене положений по цифровой идентификации ставит иммиграционную политику выше стратегии кибербезопасности. Отказ от цифровых удостоверений осудила и коалиция Better Identity, в которую входят Apple, Microsoft и Okta. Также новый указ был подписан на фоне предложения Белого дома сократить бюджет и штат CISA.