Предоставянето на възможност на бизнеса да помага на правителството за възпиране на киберпрестъпността ще бъде от полза за всички американци, заяви Шон Кеърнкрос.
- Споделяне
- Лиценз
- Добавете ни в Google
Висшият правителствен служител по киберсигурност на САЩ защити във вторник плана на администрацията на Тръмп да позволи на частни компании да провеждат хакерски операции срещу чуждестранни киберпрестъпни групи, заявявайки, че новата програма ще помогне на САЩ да предотвратят киберпрестъпни схеми, които ощетяват американците.
„Не говорим за каперски писма. Не говорим за Дивия запад“, заяви националният директор по киберсигурност Шон Кеърнкрос по време на събитие на USTelecom във Вашингтон. „Това е много специфична програма, контролирана от правителството, за ангажиране на индустрията и разширяване на усилията ни за справяне с част от тези автори на заплахи.“
Изказванията на Кеърнкрос бяха едни от първите от високопоставен държавен служител относно инициативата, която президентът Доналд Тръмп обяви през август. Чрез програмата министерствата на правосъдието и на вътрешната сигурност ще оценяват предложения на частни компании за неутрализиране на компютърните системи на чуждестранни банди и след това ще осигуряват надзор по време на операциите, включително избягване на конфликти с военни и разузнавателни дейности и гарантиране на спазването на законите на САЩ.
Експерти по киберсигурност заявяват, че остава неясно дали програмата значително ще разшири възможностите на САЩ да противодействат на киберпрестъпността. Някои компании биха могли да разглеждат участието като начин да увеличат шансовете си за спечелване на бъдещи договори, докато други могат да избягват програмата поради опасения от непредвидени последствия, включително ответни действия от страна на чужди правителства, случайно засегнати при операциите.
Във вторник Кеърнкрос заяви, че правителството търси креативни нови начини да наказва злонамерените хакери, чиито атаки струват на американците десетки милиарди долари всяка година.
„Трябва да… покажем ясно, че налагаме сериозна цена на злонамерените субекти в това пространство“, заяви Кеърнкрос, бивш политически деец от Републиканската партия, който пое ръководството на Службата на националния директор по киберсигурност през август 2025 г.
„Възпирането е сложно понятие в киберпространството“, добави Кеърнкрос, „но в крайна сметка, ако някой мъж или жена вземе решение да нанесе някаква вреда на Съединените щати, то той ще се повлияе от стимулите, а ние разполагаме с много различни начини да насърчаваме или възпираме поведението.“
Други стратегии включват привличане на помощ от нови партньори за арестуване на киберпрестъпници, разрушаване на тяхната компютърна инфраструктура и прекъсване на финансирането им в криптовалута, заяви Кеърнкрос.
Той подчерта, че много жертви на измами са възрастни американци. „Това е безумно и ни писна от него.“
Послание към индустрията: Връщане към основите
Кеърнкрос обсъди и усилията на администрацията на Тръмп за защита на критичната инфраструктура, включително чрез партньорство с водещи лаборатории за изкуствен интелект за внедряване на техните технологии за търсене на уязвимости в слабо защитени, но жизненоважни мрежи на комуналните услуги.
„Работим в тясно сътрудничество — и вярвам, че то функционира добре — за внедряване на моделите във всички сектори възможно най-бързо“, заяви той.
Но макар че изкуственият интелект привлече вниманието на медиите, Кеърнкрос заяви, че не това е областта, върху която операторите на инфраструктура и другият бизнес трябва да съсредоточат вниманието си. „Не е задължително най-новият и лъскав обект да бъде единственото решение тук.“
Вместо това той призова компаниите да удвоят усилията си по инсталиране на корекции за сигурност или замяна на остарели технологии, особено периферни устройства с изтекъл срок на експлоатация, които често служат като входна точка за атаки в мрежите.
„Ресурсите трябва да бъдат насочени към разрешаването на тези проблеми“, каза той. „Сметката за това вече е налице и лихвите по нея ще продължат да се трупат, докато хората не вземат мерки.“
Кеърнкрос изрично призова телекомуникационните компании да отстранят явните слабости, позволили на хакери от китайското правителство да проникнат в големи телекоми в рамките на шпионската кампания Salt Typhoon.
„Това, което бих искал да видя“, каза той, „е засилено подсигуряване на телекомуникационните мрежи за противодействие на продължаващите и упорити опити за използване на нашите мрежи за подслушване на действията на политиците.“
Нормативни актуализации
Тъй като Агенцията за киберсигурност и сигурност на инфраструктурата все още финализира правилото си за докладване на киберинциденти, Кеърнкрос заяви, че правителството се ангажира да улесни спазването на нормативните изисквания за бизнесите, които понякога се затрудняват да докладват за инциденти, докато все още реагират на тях.
„Отделя се голямо внимание на… предоставянето на яснота за индустрията и хармонизирането на структурата за докладване“, заяви Кеърнкрос.
Компаниите понякога се въздържат да докладват атаки поради страх от правна отговорност, добави той, което е проблем, по който администрацията се опитва да вземе мерки.
„Искаме да чуем от индустрията къде съществуват точки на триене“, каза той, „и след това ще се заемем с тяхното премахване.“
Кеърнкрос похвали „огромното количество“ сътрудничество между правителството и инфраструктурните оператори в областта на киберсигурността, но предупреди, че тези партньорства ще отслабнат, ако Конгресът не успее да поднови изтичащия скоро Закон за споделяне на информация за киберсигурност. Администрацията на Тръмп, заяви той, „продължава да оказва натиск“ върху законодателите за запазване на програмата.