白宫刚刚发布了“特朗普总统的美国网络战略” 7页,6个支柱,强调进攻和威慑的言辞,实施细节较少 以下是与加密货币、隐私、量子技术、网络犯罪和联邦权力相关的重要内容。 线程 🧵
拜登的2023年国家网络安全战略是最后一份这样的文件,长度是之前的5倍(35页) 但这份文件在战略上进行了简化,即使在细节上有所欠缺。随着CISA的减少,很难看出一些战略如何得以实施,或者谁将实施它们。
加密货币和区块链被明确列为需要“保护和安全”的技术。这是美国网络安全战略的首次。拜登的2023年版本没有提到它们。2025年11月的国家安全战略也没有提到。
进攻性网络姿态可能是最大的新闻。该战略表示,美国“不会将我们的回应局限于网络领域”,并将“释放私营部门”以干扰对手网络。一项众议院法案将授权网络私掠信。最后一次使用是在1812年。
关于隐私和AI,该战略承诺在大规模上实施AI驱动的网络防御,包括能够自主检测和欺骗威胁行为者的“代理AI”系统。没有提到监督框架、对国内数据收集的限制或算法问责。
该战略还承诺揭露“文化颠覆”。这是一个在任何先前的美国网络安全战略中都没有先例的短语,文件中没有提供定义。缺乏明确的保障措施或框架使得这一点尤其引人注目。尚不清楚这里的标准是什么,或者白宫设想的回应是什么。
该战略提到了后量子密码学,但并没有表现出太大的紧迫感。与此同时,2025年6月的行政命令已经回撤了拜登的PQC采购要求和时间表。2035年的联邦迁移截止日期仍然有效,但执行压力已经大大减弱。
该战略承诺放松监管,但CISA(最有能力执行的机构)已被削弱,仍然缺乏参议院确认的主任。这一空白可能将执行推向军事和情报机构,缺乏透明度和监督。
今天的同伴EO在国家协调中心内部创建了一个新的操作单元,以打击跨国网络犯罪集团。指示AG优先进行起诉,并要求国务院对庇护这些集团的国家实施制裁。仅2024年就报告了125亿美元的损失.. 积极的
战略中没有关于数字身份的内容,我很喜欢。2025年6月的行政命令已经终结了拜登的联邦数字身份证框架:移动驾驶执照、身份验证试点等。那时的理由是防止“权益欺诈”。这里没有替代框架。
总之,这项战略扩大了进攻性网络权限,授权私营公司进行干扰行动,创建了一个新的网络犯罪协调中心,拥抱自主AI。但它也削弱了CISA,这个旨在监督这一切的民间机构。要求更多但资源更少?
1.19K