Лучшая защита — нападение. Белый дом собрался воевать в интернете руками частных компаний

Администрация США готовит обновлённую стратегию в киберпространстве, в которой ответные меры будут напрямую зависеть от действий зарубежных противников. Документ обещают опубликовать в ближайшее время. В Белом доме подчёркивают, что подход предполагает более тесную координацию с бизнесом и региональными властями.

По словам Александры Сеймур из Управления национального кибердиректора, будущие шаги Вашингтона будут прямо связаны с атаками на американские сети. Речь идёт о том, чтобы дать понять иностранным государствам — вмешательство в цифровую инфраструктуру США приведёт к ответным мерам. Для этого федеральным структурам придётся плотнее работать с властями штатов и муниципалитетов, а также с частными компаниями, включая владельцев и операторов объектов критической инфраструктуры, которые чаще всего первыми сталкиваются с инцидентами.

Заявления Сеймур отражают настрой администрации Дональда Трампа на более жёсткий курс в киберпространстве. В последние месяцы американские чиновники всё чаще говорят о необходимости активных действий на фоне операций, которые связывают с Китаем и которые затронули телекоммуникационные системы и другие важные объекты. Внутри политического и экспертного сообщества обсуждают, что оборонительных мер уже недостаточно, а ответные кибератаки на враждебную инфраструктуру становятся частью повестки.

Ранее СМИ сообщали, что частный сектор может получить определённую роль и в наступательных инициативах. Однако механизм такого взаимодействия остаётся неясным. Участие компаний в операциях, поддерживаемых государством, вызывает споры из-за риска эскалации и размывания границ между действиями государства и бизнеса.

При этом у Агентства национальной безопасности, Центрального разведывательного управления и Киберкомандования США уже есть законные полномочия для проведения наступательных операций против иностранных противников. В последние месяцы такие действия стали заметнее.

Киберстратегию разрабатывают уже несколько месяцев. Изначально её планировали представить в январе, но сроки сдвинулись. Документ строится вокруг шести направлений: упреждение возможностей иностранных хакеров, пересмотр требований к киберрегулированию для снижения нагрузки на организации, модернизация федеральных сетей, защита критической инфраструктуры, развитие превосходства в новых технологиях и формирование кадрового резерва для отрасли с опорой на бизнес.