Стремительное развитие новых технологий и увеличение числа кибератак требуют от государства постоянного совершенствования своих подходов к обеспечению безопасности в киберпространстве. В сегодняшних реалиях киберсредства всё чаще используются в конфликтах, а последствия от кибератак становятся всё более ощутимыми. По этим причинам каждому государству необходимо подробно прорабатывать способы защиты своего киберпространства. Администрация Дж. Байдена 2 марта 2023 г. представила новую Национальную стратегию кибербезопасности Соединённых Штатов Америки¹.

В начале новой Стратегии приводятся общие положения, которые служат основой для понимания вызовов и угроз для США в киберпространстве. Основная цель Стратегии – обеспечение надёжной защиты информации от кибератак. Документ состоит из введения, пяти разделов и заключения².

Также согласно документам, Иран всегда представлял угрозу для США, и именно эта страна стала первой целью официально не подтверждённой американской кибероперации «Олимпийские игры» (Operation Olympic Games³, начатой в 2006 году. Согласно Стратегии 2023 года Иран активно использует свои кибервозможности против союзников США на Ближнем Востоке с основными целями: получение конфиденциальной информации и систематическое нарушение работы правительственных сетей.

Неслучайна в списке потенциальных противников в кибепространстве и Северная Корея. Ещё в 2015 г. правительство КНДР официально заявило: «Мы твёрдо намерены вести собственную кибервойну, чтобы достичь скорейшего разорения США и уничтожить тех, кто стоит за кибератаками на наше государство»⁴. А согласно отчёту «Ежегодная оценка угроз» (Annual Threat Assessment), опубликованному 6 февраля 2023 г., КНДР активно использует свои кибервозможности для привлечения прибыли⁵.

Первая цель – «Защита критически важной инфраструктуры» (Pillar ONE | Defend Critical Infrastructure). Для национальной безопасности любого государства важнейшим аспектом является защита своей инфраструктуры: энергетических, телекоммуникационных, финансовых систем и государственные базы данных. При наихудшем сценарии хорошо проработанная и проведённая кибератака способна вывести из строя всю критическую информационную инфраструктуру государства и вызвать экономическую, социальную или экологическую катастрофу. Именно поэтому эта цель является наиболее актуальной и указана первой в новом документе. Стратегия 2023 года подчёркивает необходимость разработки и внедрения новых механизмов обеспечения кибербезопасности, в частности углубления сотрудничества между государственными органами, частным сектором и академическими институтами для защиты критически важной инфраструктуры.

Второе направление, определённое в Стратегии, – «Предотвращение и нейтрализация киберугроз» (Pillar TWO | Disrupt and Dismantle Threat Actors). В данном разделе акцент делается именно на предотвращении кибератак. Для достижения этой цели предлагается использовать все доступные инструменты, включая военные, дипломатические, информационные, финансовые и разведывательные ресурсы. Одной из приоритетных задач является создание условий, при которых масштабные кибератаки станут невозможными или сложно осуществимыми. В этом контексте важную роль играет Министерство обороны США, которое отвечает за обеспечение кибербезопасности на стратегическом уровне. Также предлагается использовать средств частных ИТ-компаний для поддержки и развития новых технологий в области кибербезопасности. Это означает, что компании, работающие в сфере информационных технологий (ИТ), могут сотрудничать с правительством в обнаружении и предотвращении киберугроз. Для более эффективного предотвращения кибератак также необходимо наладить процесс обмена информацией и данных между различными федеральными и не федеральными структурами и ведомствами. Это позволит более оперативно реагировать на угрозы и их предотвращать. Также подчёркивается необходимость укрепить международное сотрудничество для эффективной борьбы с киберпреступностью⁶.

Третий раздел новой Стратегии – «Формирование благоприятных рыночных условий» (Pillar THREE | Shape Market Forces to Drive Security and Resilience) направлен на создание благоприятных условий в первую очередь для различных ИТ-компаний, которые способствуют повышению безопасности киберпространства, сохраняя при этом рыночную конкуренцию. Для достижения этой цели необходимо также решить несколько задач:

Четвертый раздел Стратегии – «Инвестирование в «устойчивое развитие» (Pillar FOUR | Invest in a Resilient Future). В этом разделе говорится о необходимости увеличить объём инвестиций в создание безопасного киберпространства с целью сохранения ведущих позиций США в качестве новатора в области ИТ-технологий. Эта цель, как и предыдущие, подразумевает решение следующих задач⁷:

Пятый раздел Стратегии кибербезопасности 2023 года – «Создание международного партнерства для достижения общих целей» (Pillar FIVE | Forge International Partnerships to Pursue Shared Goals) вновь подчёркивает необходимость международного сотрудничества в киберпространстве, создания коалиции государств, которые будут работать над обеспечением открытого, свободного, глобального и безопасного общего информационного пространства, в частности сети Интернет. США также намерены продолжать взаимодействие со странами, которые не разделяют их позицию по глобальной кибербезопасности, с целью совместного пресечения деятельности транснациональных угроз и реализации инициатив под эгидой ООН. Развитие международного партнёрства предполагает участие в международных форумах, обмен информацией и опытом с другими странами, а также сотрудничество в области разработки международных норм в области кибербезопасности. Цель этого раздела – создать глобальную сеть сотрудничества и обмена информацией для более эффективной борьбы с киберугрозами.

В статье приведён краткий обзор Национальной стратегии кибербезопасности 2023 года. Каждый из перечисленных разделов является важным самостоятельным элементом нового документа, однако неоднократно обозначенные задачи пересекаются в разных разделах. Это объясняется тем, что для достижения поставленных целей необходим комплексный подход. Новый документ является логическим продолжением Стратегии кибербезопасности 2018 и демонстрирует стремление США обеспечить более надёжную национальную кибербезопасность, уделяя наибольшее значение защите критически важных объектов инфраструктуры, предотвращению киберугроз, защите персональных данных, а также государственным и частным инвестициям в области кибербезопасности и государственной политике в области подготовки специалистов⁸.