Белый дом только что опубликовал «Киберстратегию президента Трампа для Америки» 7 страниц, 6 столпов, много риторики об атаке и сдерживании, мало деталей реализации вот что важно для криптовалют, конфиденциальности, квантовых технологий, киберпреступности и федеральной власти. нить 🧵

Национальная стратегия кибербезопасности Байдена на 2023 год была последним подобным документом, и она была в 5 раз длиннее (35 страниц). Но этот документ упрощен в плане стратегии, даже если ему не хватает деталей. С сокращением CISA трудно понять, как некоторые из стратегий будут реализованы и кто их будет реализовывать.

криптовалюта и блокчейн явно названы технологиями, которые необходимо «защищать и обеспечивать безопасность». это впервые для любой стратегии кибербезопасности США. версия байдена 2023 года не упоминала их. ноябрьская стратегия национальной безопасности 2025 года тоже не упоминала.

агрессивная кибернетическая позиция, вероятно, является самой важной новостью. стратегия утверждает, что США "не будут ограничивать наши ответы киберпространством" и "выпустят частный сектор" для разрушения сетей противника. законопроект в Конгрессе разрешит кибер письма марок. последний раз использовались в 1812 году.

по поводу конфиденциальности и ИИ, стратегия предполагает использование ИИ для киберзащиты в больших масштабах, включая системы "агентного ИИ", которые автономно обнаруживают и обманывают злоумышленников. нет упоминания о рамках надзора, ограничениях на сбор данных внутри страны или алгоритмической ответственности.

стратегия также обещает разоблачить "культурное подрывательство". это фраза, не имеющая прецедента в какой-либо предыдущей стратегии кибербезопасности США, и в документе нет определения. отсутствие явных мер безопасности или рамок делает это особенно примечательным. неясно, каков будет стандарт в данном случае или какие ответы предполагает белый дом.

стратегия упоминает постквантовую криптографию, но с небольшой срочностью. тем временем, указ от июня 2025 года уже отменил мандаты и сроки закупок PQC от Байдена. крайний срок федеральной миграции в 2035 году по-прежнему остается в силе, но давление на соблюдение значительно ослаблено.

стратегия обещает дерегулирование, но CISA (агентство, лучше всего подготовленное для выполнения) было сильно сокращено и по-прежнему не имеет утвержденного сенатом директора. Этот разрыв, вероятно, толкает выполнение к военным и разведывательным агентствам с меньшей прозрачностью и контролем.

сегодняшний компаньон EO создает новую оперативную ячейку внутри Национального координационного центра для борьбы с транснациональными киберпреступными синдикатами. поручает AG приоритизировать судебные преследования, а Госдепартамент - вводить санкции против стран, которые их укрывают. Убытки в размере 12,5 миллиарда долларов указаны только за 2024 год.. положительно

в стратегии ничего не сказано о цифровой идентичности, что мне нравится. Указ от июня 2025 года уже уничтожил федеральную систему цифровых удостоверений личности Байдена: мобильные водительские удостоверения, пилотные проекты по проверке личности и т.д. Обоснование тогда заключалось в предотвращении "мошенничества с правами на получение пособий". Здесь нет замены.

в кратце, стратегия расширяет полномочия в области кибербезопасности, привлекает частные компании для операций по разрушению, создает новый центр координации киберпреступности, принимает автономный ИИ. но она также ослабляет CISA, гражданское агентство, предназначенное для надзора за этим. требуя больше, но с меньшими ресурсами?