Новая стратегия администрации Байдена в области кибербезопасности направлена против коммунистического режима Китая и других авторитарных держав за подрыв международного порядка с помощью злонамеренной киберактивности.
В Национальной киберстратегии 2023 года, опубликованной 2 марта, говорится, что коммунистический Китай и другие режимы пытаются экспортировать свои собственные формы авторитаризма с помощью технологий.
« Правительства Китая, России, Ирана, Северной Кореи и других автократических государств с ревизионистскими намерениями агрессивно используют передовые кибервозможности для достижения целей, которые противоречат нашим интересам и общепринятым международным нормам», — говорится в стратегии .
«Их безрассудное игнорирование верховенства закона и прав человека в киберпространстве угрожает национальной безопасности и экономическому процветанию США».
Китай, в частности, угрожает интересам США и доминирует в новых технологиях, имеющих решающее значение для глобального развития, с намерением изменить мировой порядок, говорится в документе.
« [Китай] в настоящее время представляет широчайшую, наиболее активную и наиболее постоянную угрозу для сетей как государственного, так и частного секторов и является единственной страной, намеревающейся изменить как международный порядок, так и, во все большей степени, экономическую, дипломатическую, военную и технологическую власть сделать это».
«Успешно задействовав Интернет в качестве основы своего государства наблюдения и возможностей влияния, [Китай] экспортирует свое видение цифрового авторитаризма, стремясь сформировать глобальный Интернет по своему образу и поставив под угрозу права человека за пределами своих границ».
Общегосударственный подход к противодействию Китаю
Учитывая угрозу, исходящую от авторитарных держав, таких как Коммунистическая партия Китая (КПК), в стратегии излагается агрессивная позиция, которую администрация стремится занять, защищая Соединенные Штаты и их интересы от иностранного вмешательства.
Эта новая позиция, согласно стратегии, объединит кибернетические, дипломатические, военные, разведывательные, правоохранительные и другие возможности, чтобы выявлять участников угроз и выводить их из игры.
« Соединенные Штаты будут использовать все инструменты национальной мощи, чтобы разрушить и ликвидировать субъектов угрозы, действия которых угрожают нашим интересам », — говорится в стратегии.
«Эти усилия могут объединить дипломатические, информационные, военные (как кинетические, так и кибернетические), финансовые, разведывательные и правоохранительные возможности».
Такая интеграция сделает стратегию кибербезопасности Соединенных Штатов более похожей на общесоциальный подход, реализуемый Китаем и другими державами.
В документе говорится, что цель такой обширной и интегрированной системы состоит в том, чтобы гарантировать, что злонамеренные субъекты «неспособны проводить устойчивые кибер-кампании, которые могут угрожать национальной безопасности или общественной безопасности Соединенных Штатов».
Аналогичным образом, стратегия направлена на расширение роли федерального правительства другими способами, в том числе путем принятия на себя более напористой роли в управлении рынком путем федерализации некоторых расходов и ужесточения правил безопасности и законов об ответственности.
Подход будет сосредоточен на «смещении бремени кибербезопасности с отдельных лиц, малого бизнеса и местных органов власти», говорится в стратегии, поскольку рыночные силы «неадекватны» для возложения необходимых затрат на организации, которые внедряют уязвимые продукты в цифровую экосистему.
«Фундаментальные изменения» цифровой экосистемы
Делая цифровую экосистему более «защищенной», «устойчивой» и «соответствующей ценностям», говорится в стратегии, Соединенные Штаты могут лучше защитить себя и своих партнеров, а также предложить альтернативу авторитарной модели технологического управления, предлагаемой режимами. как КПК.
С этой целью стратегия намеренно разработана как эволюция киберсреды, впервые установленной стратегией администрации Трампа в 2018 году, и «продолжает развивать многие из ее приоритетов, включая совместную защиту цифровой экосистемы».
Таким образом, стратегия направлена на то, чтобы занять более агрессивную позицию в отношении киберугроз национальной безопасности, и теперь атаки программ-вымогателей будут классифицироваться как угрозы национальной безопасности, а не просто криминальные вызовы, прокладывая путь для более широкого спектра ответов на такие угрозы, включая путем координации с международными партнерами.
Стратегия также внесет фундаментальные изменения в минимальные требования безопасности для технологий и систем, используемых жизненно важными секторами, такими как нефте- и газопроводы, авиация, железные дороги и системы водоснабжения.
Более того, используя международные коалиции и партнерства между странами-единомышленниками и работая с союзниками над общими стандартами безопасности, надежности и конфиденциальности, говорится в стратегии, Соединенные Штаты могут эффективно противостоять КПК и другим злонамеренным силам, продвигая более свободную техносферу. .
«Мы должны внести фундаментальные изменения в базовую динамику цифровой экосистемы, передав преимущество ее защитникам и постоянно расстраивая силы, которые могут ей угрожать», — говорится в стратегии.
«Люди и технологии все больше связаны между собой, что еще больше способствует развитию как самого лучшего, так и самого худшего в человечестве».