А. Белоус - Кибероружие и кибербезопасность. О сложных вещах простыми словами

Особое внимание развитию этого направления уделяет администрация и руководство спецслужб США. Это подтверждает информация табл. 1.1 [1], где представлена хронология только основных, ставших известными из «откровений» бывшего сотрудника АНБ Сноудена, мероприятий администрации и спецслужб США по организации электронной слежки и проведения подобных «киберопе-раций!

Таблица 1.1

Хронология основных мероприятий администрации и спецслужб США по организации электронной слежки и проведению киберопераций в период 1970–2012 гг.

Продолжение таблицы 1.1

Окончание табла цы 1.1

В последние годы США уделяет вопросам кибербезопасности исключительное внимание, рассматривая это направление как наивысший приоритет государственной политики как на текущий момент. так и на ближайшую перспективу.

Выше в разделе 1.4.1 мы рассмотрели основные положения предыдущей стратегии обеспечения кибербезопасности США в редакции 2015 г. С приходом к власти президента Трампа его администрация существенно пересмотрела основные положения этой ранее утвержденной стратегии.

Принимая во внимание тот факт, что в отечественной печати и СМИ это важное событие не нашло адекватного освещения, а также с целью обоснования структуры и содержания представленных в последующих главах материалов, авторы сочли необходимым более детально рассмотреть этот многостраничный документ.

На сайте Белого Дома в сентябре 2018 года был опубликован текст Обращения президента Трампа к соотечественникам [17]. объясняющий причины появления, цели и задачи этого документа. Этот факт лишний раз подчеркивает его важность — никогда ранее президенты США не комментировали такие документы, более того — в открытой печати никогда ранее не публиковали полный текст подобных документов, непосредственно относящихся к вопросам обеспечения национальной безопасности. Комментируя этот прецедент. абсолютное большинство независимых экспертов полагает, что таким образом Америка как «сверхдержава» официально объявляет кибервойну всему остальному мировому сообществу, открыто взяв на вооружение известный нам ранее термин «сохранение мира путем принуждения».

Прежде чем приступить к описанию содержания этого официального документа, авторы сочли необходимым привести ниже полный текст этого Обращения [17].

Защита национальной безопасности Америки и обеспечение процветания американского народа являются основными приоритетами моей администрации. Обеспечение безопасности киберпространства является жизненно важным для их реализации. Безопасность киберпространства является неотъемлемой частью любой отрасли и сферы жизни Америки, в том числе ее экономики и обороны. Тем не менее, наши коммерческие и государственные компании и учреждения все еще с трудом обеспечивают безопасность своих рабочих систем, ведь количество и сложности хакерских атак со стороны наших недоброжелателей возросли многократно.

Америка создала интернет и поделилась им со всем миром. Теперь мы должны обеспечить безопасность киберпространства для будущих поколений.

За последние восемнадцать месяцев моя администрация предприняла целый комплекс мер по борьбе с киберугрозами. Мы наложили на опасных внешних злоумышленников соответствующие санкции. Мы привлекли лица, совершившие киберпреступления, к уголовной ответственности. Мы поименно назвали наших противников, осуществлявших подрывную деятельность, и опубликовали информацию о совершенных действиях, а также используемых ими инструментах и методах. Мы обязали государственные органы и ведомства заменить программное обеспечение, имеющее критические уязвимости для обеспечения безопасности. Мы возложили на руководителей государственных структур и ведомств обязательства по управлению рисками в области кибербезопасности в контексте систем, находящихся под их управлением, а также предоставили им дополнительные полномочия, позволяющие им обеспечить надлежащий уровень безопасности. Кроме того, в прошлом году я подписал Указ № 13800 «Усиление кибербезопасности федеральных сетей и критически важной инфраструктуры». Результаты проведенной работы и соответствующая отчетность, составленная на основании этого Указа, были взяты за основу настоящей Стратегии национальной кибербезопасности.

После опубликования настоящего документа у Соединенных Штатов Америки впервые за последние пятнадцать лет появилась четко определенная и полноценная стратегия кибербезопасности. В настоящей стратегии излагаются методы, с помощью которых моя администрация будет:

* обеспечивать безопасность Америки путем защиты сетей, систем, программных функций и данных;

* обеспечивать процветание Америки путем построения безопасной, успешной цифровой экономики и стимулирования развития инноваций на национальном уровне;

* обеспечивать мир и безопасность путем увеличения возможностей Соединенных Штатов Америки совместно с их союзниками и партнерами но сдерживанию, а, при необходимости, и по наказанию лиц и государств, и усилению практических возможностей Америки no обеспечению кибербезопасности и защиты от киберугроз. Настоящий документ — это призыв ко всем американцам и нашим крупным компаниям принять необходимые меры по усилению нашей национальной кибербезопасности. Америка останется мировым лидером в области создания безопасного киберпространства.

На первый взгляд читателю может показаться, что это просто набор лозунгов, пропагандирующих «американский образ жизни» и предназначенный только «для внутреннего пользования» и поднятия собственного рейтинга среди избирателен. Но внимательный анализ содержания этого документа (ссылка) приводит к выводу, что он действительно очень сильно напоминает «объявление войны в киберпространстве».

В таблице 1.2 в предельно сжатом виде представлено содержание основных разделов этого многостраничного документа.

Содержание основных разделов стратегии националы! кибербезопасности США в редакции 2018 г.