Элина Хетагурова

Уже притчей во языцех стали попытки связать пресловутых "русских хакеров" с гипотетическими взломами серверов Демпартии США, что, по мнению уходящей американской администрации, свидетельствует в пользу версии о том, что именно Россия "помогла" победить на президентских выборах Дональду Трампу. Спровоцированная этими обвинениями широкая дискуссия в среде американского истеблишмента в итоге вылилась в обсуждение вопроса о том, насколько далеко будущие хозяева Белого дома должны зайти в кибер-конфронтации с Россией и какие меры должна предпринять администрация Трампа.
Обстоятельный доклад на тему будущей политики в области кибербезопасности для новой администрации США подготовил влиятельный вашингтонский Центр стратегических и международных исследований. Отметим, что он, видимо, будет одним из ключевых "мозговых танков" новой администрации — в попечительский совет входит будущий госсекретарь Рекс Тиллерсон. Кроме того, авторами доклада выступают действующий сенатор-демократ Шелдон Уайтхаус и республиканский член палаты представителей Конгресса США Майкл Маккол.
В докладе отмечается, что на фоне роста глобальных рисков для США со стороны России и Китая администрация Обамы допустила в своей киберстратегии два ключевых просчёта.
Первой ошибкой стало то, что администрация Обамы пустила процесс защиты на самотёк, слишком положившись на частный сектор и решив, что система сама себя отрегулирует. По мнению докладчиков, такие действия никак не могли способствовать улучшению самочувствия оборонительной системы США в области киберпространства.
Вторым неверным шагом стало то, что команда 44-го президента Соединённых Штатов не вполне поняла, как именно работает государственная бюрократия, которая всегда является сложным механизмом по коллективной выработке решений: администрация Обамы пыталась решить проблемы с кибербезопасностью посредством привлечения отдельных представителей ИТ-индустрии.
Докладчики считают, что для эффективного противостояния иностранным государствам в вопросах противодействия кибернападениям следует вместо традиционных, "классических" методов устрашения применять широкий спектр экономических, санкционных, технологических подходов, а также подключать дипломатию и иные пути воздействия на иностранные государства с целью отбить у них желание нападать на критическую инфраструктуру внутри США.
Будущей администрации США Центр стратегических и международных исследований (CSIS) предлагает целый комплекс мер по противодействию киберпреступникам в ИТ-сфере.
Во-первых, по мнению докладчиков, необходимо активизировать переговорный процесс по Будапештской конвенции о преступлениях в киберпространстве, которую подписало уже порядка пятидесяти стран, однако не подписала Россия, которая, по словам авторов доклада, "получает выгоду от транснациональной киберпреступности". 
<h2>Также предлагается ещё несколько мер по противодействию киберугрозам: </h2>
<div class="tiny-mce-image-wide-container mceNonEditable" data-mce-contenteditable="false"><img src="https://static.life.ru/posts/2017/01/956945/cc489346ae2d17010840d172dda9ff34__1260x.png" alt="" data-image-wide="true" data-extra-description="&lt;p&gt;Инфографика: &amp;copy; L!FE&lt;/p&gt;"></div>
 
 
Для тех стран, что будут отказываться от сотрудничества, предлагается применять меры, аналогичные тем, что используются в рамках Группы разработки финансовых мер борьбы с отмыванием денег — FATF, которая объединяет страны большой семёрки, ЕС и монархии Персидского залива. Ограничительные меры по аналогии с FATF могут включать в себя ограничения на движение финансовых средств, на банковскую тайну, а также совместную работу правоохранительных органов против "некооперирующих" стран. 
Во-вторых, будущей администрации следует расширить обмен данными о потенциальных преступниках из "некооперирующих" стран между США и их союзниками, выстроив для этого соответствующий законодательный фундамент.
В-третьих, предлагается создать в рамках Федеральной комиссии по торговле США специализированное Управление по защите данных, которое будет проводить аудит коммерческих и государственных структур на предмет защищённости данных от кибератак. В рамках обеспечения деятельности новой структуры также предлагается запросить у конгресса разрешение внести соответствующие поправки в Акт о Федеральной комиссии по торговле, определив порядок финансирования нового Управления.
Кроме того, необходимо поручить Национальному институту технологических стандартов разработать общие подходы для всех федеральных агентств по защите данных пользователей. 
<img class="" src="https://static.life.ru/posts/2017/01/956945/a7c54873da149f3c3bfc6ae00ae187ae__660x.jpg" alt="" data-extra-description='&lt;p&gt;Фото: &amp;copy;&amp;nbsp;&lt;a href="https://www.flickr.com/photos/dodnewsfeatures/19355655001/in/photolist-vuoMTF-G7XbKx-GdNuwa-G5Dcgm-G7XbPk-G7Xcvv-GdNuF8-tXfb9w-FNG3G5-Fimwww-AaDVUy-FimxaL-Atfzze-zve577-ucvsTC-tXfoQo-zve8e9-vtv8c5-ux2K47-vuoR1x-vcA9EP-Ar4Fxb-Ar4CmG-P4gxRJ-NZJ4uX-ND3mdN-MHXKoF-MHX7H6-LNdz9B-MhztwS-MEzZpm-MqimBP-M8B2s3-LT6aZo-LzVVW2-LGUfzv-L5BRm4-L15wwX-K4Jgyn-K4xoZ7-K4xm4s-J18KPY-FHWHHC-FJ7AwH-GB8LJw-FJ7zCt-FJ7ypM-FJ7xS4-FJ7vWv-Gd31qE" target="_blank"&gt;DoD News&lt;/a&gt;&lt;/p&gt;'>
Также в своём докладе конгрессмены предлагают обязать Министерство внутренней безопасности США совместно с национальной ассоциацией губернаторов создать межведомственную группу по мониторингу киберпроникновений в правительствах штатов и на местом уровне.
Авторы доклада предлагают сформировать на базе Центра интеграции по вопросам киберугроз при Министерстве внутренней безопасности США орган, который будет распространять информацию об уже произошедших проникновениях и кибератаках по другим федеральным ведомствам (в анонимном формате, то есть с деталями атак, но без конкретики где, когда и на чью инфраструктуру они произошли).
Отмечается, что в США прогнозируется большая угроза кибератак со стороны так называемого Интернета вещей, то есть встраиваемых бытовых устройств, которые вообще во многом не защищены, однако при этом подключены к Интернету. Предлагается срочно обратить на это внимание и разработать общие стандарты для производителей.
Ещё одним необходимым шагом, по мнению докладчиков, должен стать запрос у конгресса существенного увеличения ассигнований для ФБР на создание новых алгоритмов шифрования и средств кодировки и декодировки для взлома шифров иностранных разведок.
В заключение, в рамках уже существующей "Сетевой гвардии" (подразделения Министерства внутренней безопасности и Агентства по чрезвычайным ситуациям, ответственные за восстановление разрушенной в результате ЧС электронной и компьютерной инфраструктуры) предлагается привлечь к защите США от киберугроз подразделения Национальной гвардии, для чего конгрессу предлагается принять соответствующие поправки и обязать губернаторов штатов передавать в распоряжение МВБ такие подразделения. 
Такой серьёзный комплекс мер, с одной стороны, намекает, что с приходом Трампа новая администрация США может существенно ужесточить политику в области противодействия кибератакам, для чего начнёт активнее давить как на своих союзников, так и на страны, таковыми не являющиеся — причём Россия и Китай в приоритете. При этом в качестве ответных мер в сфере информационной безопасности возможно формирование внутри США новых специализированных ведомств.
Как отмечает декан факультета социологии и политологии Финансового университета при Правительстве РФ Александр Шатилов, Трамп и его команда оказались в сложной ситуации, когда тема российских и китайских хакеров "довольно серьёзно раскручена в американском обществе", и поэтому её нельзя оставлять без внимания.
— В Америке уже фактически сформировалась некая обвинительная позиция, что Россия виновата в каких-то хакерских преступлениях, ну и китайцы, само собой, традиционно. Поэтому здесь Трампу и его команде полностью отрезать эту тему и игнорировать её не с руки, это будет сложно, поэтому им приходится как-то в этот тренд встраиваться и при этом педалируя на некую примирительную аккуратную позицию. Сам Трамп никогда не признает атаки со стороны России, потому что это будет означать, что он пришёл к власти только благодаря Кремлю, а это не так. Поэтому Трамп и его команда будут пытаться свести на нет эту тему, но не сразу, чтобы пар пошёл, а постепенно, — считает эксперт.

fad514c0d3500b77848d9522b97f1cd5.jpg

Фото: Кадр из фильма "Матрица" &copy; AFP/EAST NEWS&nbsp;

Статьи

9 кибер-шагов: Трампу готовят новую стратегию борьбы с русскими хакерами