Biały Dom właśnie opublikował „Strategię Cybernetyczną Prezydenta Trumpa dla Ameryki” 7 stron, 6 filarów, mocno nastawiona na ofensywę i retorykę odstraszania, słabo w szczegółach dotyczących wdrożenia oto, co ma znaczenie dla kryptowalut, prywatności, kwantów, cyberprzestępczości i władzy federalnej. wątek 🧵
krajowa strategia cyberbezpieczeństwa Bidena na 2023 rok była ostatnim takim dokumentem i była 5 razy dłuższa (35 stron) ale ten dokument jest uproszczony pod względem strategii, nawet jeśli brakuje mu szczegółów. przy redukcji w CISA trudno zobaczyć, jak niektóre strategie zostaną wdrożone, lub kto je wdroży.
kryptowaluty i blockchain są wyraźnie wymienione jako technologie, które mają być „chronione i zabezpieczane”. to pierwszy raz w historii strategii cyberbezpieczeństwa USA. wersja biden'a z 2023 roku ich nie wspominała. listopadowa strategia bezpieczeństwa narodowego z 2025 roku również ich nie zawiera.
ofensywna postawa cybernetyczna jest prawdopodobnie największą historią. strategia mówi, że USA „nie ograniczą naszych odpowiedzi do sfery cybernetycznej” i „uwolnią sektor prywatny”, aby zakłócić sieci przeciwnika. projekt ustawy w Izbie upoważniłby do wydawania cybernetycznych listów markowych. ostatnio używane w 1812 roku.
w odniesieniu do prywatności i AI, strategia zobowiązuje się do obrony cybernetycznej opartej na AI na dużą skalę, w tym do systemów „agentycznych AI”, które autonomicznie wykrywają i oszukują aktorów zagrożeń. brak wzmianki o ramach nadzoru, ograniczeniach dotyczących krajowego gromadzenia danych ani odpowiedzialności algorytmicznej.
strategia zobowiązuje się również do ujawnienia „subwersji kulturowej”. jest to fraza, która nie miała precedensu w żadnej wcześniejszej strategii cyberbezpieczeństwa USA, a dokument nie oferuje żadnej definicji. brak wyraźnych zabezpieczeń lub ram czyni to szczególnie godnym uwagi. niejasne, jaki byłby tutaj standard lub jakie odpowiedzi przewiduje biały dom.
strategia wspomina o kryptografii post-kwantowej, ale z niewielką pilnością. tymczasem czerwcowe EO z 2025 roku już cofnęło mandaty i harmonogramy zakupu PQC Bidena. termin migracji federalnej w 2035 roku nadal obowiązuje, ale presja egzekucyjna została znacznie osłabiona.
strategia obiecuje deregulację, ale CISA (agencja najlepiej przygotowana do realizacji) została osłabiona i wciąż nie ma dyrektora zatwierdzonego przez senat. ta luka prawdopodobnie kieruje realizację w stronę agencji wojskowych i wywiadowczych, które mają mniejszą przejrzystość i nadzór.
dzisiejszy towarzysz EO tworzy nową komórkę operacyjną w Krajowym Centrum Koordynacji, aby zwalczać transnarodowe syndykaty cyberprzestępcze. nakazuje AG priorytetowe traktowanie oskarżeń oraz Departamentowi Stanu nałożenie sankcji na państwa, które je chronią. 12,5 miliarda dolarów strat wskazano tylko na 2024 rok.. pozytywnie
nic nie ma na temat cyfrowej tożsamości w strategii, co mi się podoba. EO z czerwca 2025 roku już zabił federalny system cyfrowych ID Bidena: mobilne prawo jazdy, pilotażowe programy weryfikacji tożsamości itp. uzasadnieniem wtedy było zapobieganie „oszustwom związanym z uprawnieniami”. nie ma tutaj żadnego zastępczego systemu.
w skrócie, strategia rozszerza ofensywne uprawnienia cybernetyczne, deleguje prywatne firmy do operacji zakłócających, tworzy nowe centrum koordynacji przestępczości cybernetycznej, przyjmuje autonomiczne AI. ale także osłabia CISA, cywilną agencję zaprojektowaną do nadzorowania tego. żąda więcej, ale z mniejszymi zasobami?
1,12K