-
2023-03-01 09:35:30+00:00
🌍 После двух десятилетий обсуждения кибернорм государства-члены ООН собираются взяться за более практическую задачу – создать глобальный межправительственный каталог точек контакта (PoCs).
💡 Ожидается, что эта сеть укрепит сотрудничество и повысит доверие между правительствами в вопросах, связанных с информационными и коммуникационными технологиями в контексте международной безопасности. В условиях все более рутинного киберконфликта эта попытка назревала давно.
✍️ Но даже несмотря на то, что государства будут лучше подготовлены к совместному противодействию цифровым угрозам и снижению напряженности (если они того пожелают), создание новой сети вряд ли позволит избежать тех же спорных вопросов, которые не удавалось решить раньше.
👉 Читать статью (ENG)
#pir_post #cybersecurity
-
2023-03-02 13:10:00+00:00
Новая Национальная стратегия кибербезопасности США
Администрация Байдена наконец выпустила новую киберстратегию (пресс-релиз, документ). Это комплексный документ, содержащий задачи в части развития кибербезопасности внутри США, борьбы с внешними угрозами с помощью военных и невоенных средств, дипломатии.
Стратегия должна способствовать перераспределению ответственности в части обеспечения кибербезопасности — от граждан, малых бизнесов и городских властей в сторону организаций, обладающих большими ресурсами для снижения рисков. Документ также нацелен на создание стимулов для долгосрочных инвестиций в цифровые технологии.
Выделены 5 основных направлений реализации стратегии:
— защита критической инфраструктуры (новые требования, государственно-частное партнёрство, федеральные центры кибербезопасности и пр.);
— борьба со злоумышленниками (для этого будут использоваться дипломатические, информационные, военные, финансовые, разведывательные, правоохранительные возможности; предполагается в том числе увеличить скорость обмена данными об угрозах, бороться с использованием американской цифровой инфраструктуры злоумышленниками);
— формирование рыночных стимулов (здесь речь идёт в том числе об ответственности для операторов данных, обеспечении безопасности «интернета вещей», ответственности за небезопасное ПО и услуги и пр.);
— инвестиции в устойчивое будущее (включает такие задачи, как защита технической основы интернета, инвестиции в исследования в области кибербезопасности, защита информации в постквантовом будущем);
— развитие международных партнёрств (коалиции по борьбе с угрозами, оказание помощи партнёрам в части развития потенциала, коалиции в защиту ооновских кибернорм, защита цепочек поставок).
С точки зрения угроз документ не вносит каких-либо значительных изменений по сравнению с предыдущей киберстратегией времён Трампа. По-прежнему четыре основных угрозы в американском представлении — это Китай, Россия (упоминается в документе несколько раз, в том числе в привязке к атакам NotPetya и на SolarWinds), Иран, КНДР. К ним добавлены киберпреступники (в прошлой стратегии здесь же упоминались террористы).
В документе также анонсирована новая киберстратегия Пентагона: «Новая стратегия Министерства обороны уточнит, как Киберкомандование США и другие компоненты Министерства обороны будут интегрировать операции в киберпространстве в свои усилия по защите от государственных и негосударственных акторов, способных представлять угрозы стратегического уровня для интересов США, продолжая укреплять интеграцию и координацию операций с гражданскими, правоохранительными и разведывательными партнёрами для пресечения вредоносной деятельности в больших масштабах».