Білий дім щойно оприлюднив «Кіберстратегію президента Трампа для Америки» 7 сторінок, 6 стовпів, багато риторики щодо нападу та стримування, мало деталей реалізації Ось що важливо для криптовалюти, приватності, квантової боротьби, кіберзлочинності та федеральної влади. Тема 🧵
Національна стратегія кібербезпеки Байдена 2023 року була останнім таким документом і була у 5 разів довша (35 сторінок) Але цей документ спрощений щодо стратегії, навіть якщо й бракує деталей. Зі зменшенням CISA важко зрозуміти, як деякі стратегії будуть впроваджуватися або хто їх впроваджує
Крипто та блокчейн чітко названі технологіями, які мають бути «захищені та захищені». Це вперше для будь-якої стратегії кібербезпеки США. У версії Байдена 2023 року їх не згадували. Національна стратегія безпеки листопада 2025 року також не зробила
Наступальна кіберпозиція, мабуть, є найбільшою темою. стратегія зазначає, що США «не обмежуватимуть свої відповіді кіберсферою» і «випустять приватний сектор» для порушення ворожих мереж. Законопроєкт Палати представників дозволив би кібер-листи марки. Останній раз використовувався у 1812 році
Щодо приватності та ШІ, стратегія передбачає масштабний кіберзахист на базі ШІ, включно з системами «агентного ШІ», які автономно виявляють і обманюють зловмисників. Жодної згадки про наглядові рамки, обмеження на збір внутрішніх даних чи алгоритмічну підзвітність
Стратегія також обіцяє викрити «культурну підривну діяльність». Це фраза, яка не має прецедентів у жодній попередній стратегії кібербезпеки США, і документ не містить визначення. Відсутність чітких запобіжних заходів чи рамок робить цей випадок особливо помітним. Незрозуміло, яким був би стандарт тут або які реакції передбачає Білий дім
Стратегія згадує постквантову криптографію, але без особливої терміновості. тим часом у червні 2025 року генеральний орган уже скасував мандати та терміни закупівель PQC, виконані Байденом. Федеральний термін для міграції 2035 року досі діє, але тиск на виконання значно ослаб
Стратегія обіцяє дерегуляцію, але CISA (агентство, найкраще підготовлене до реалізації) була розчарована і досі не має затвердженого Сенатом директора. Цей розрив, ймовірно, спрямовує виконання у бік військових і розвідувальних агентств з меншою прозорістю та контролем
Сьогоднішній супутник EO створює новий оперативний підрозділ у Національному центрі координації для боротьби з транснаціональними кіберзлочинними синдикатами. наказує генеральному прокурору пріоритезувати переслідування, а Держдепартаменту — санкціювати країни, які їх приховують. $12,5 млрд збитків лише за 2024 рік... Позитивно
У стратегії немає нічого про цифрову ідентичність, що мені подобається. EO у червні 2025 року вже зруйнував федеральну систему цифрового посвідчення Байдена: мобільні водійські права, пілотні програми з перевірки особи тощо. Тоді логіка полягала в запобіганні «шахрайству з правами». Тут немає заміни
Підсумовуючи, стратегія розширює наступальні кібероргани, призначає приватні компанії для операцій з порушення, створює новий центр координації кіберзлочинності, впроваджує автономний ШІ. але це також знищує CISA, цивільну агенцію, створену для нагляду за цим. Просити більше, але менше ресурсів?
776