Усиление кибербезопасности: ключевые положения Закона о национальной обороне США на 2025 год

В декабре 2024 года Конгресс США утвердил Закон о национальной обороне на 2025 финансовый год (NDAA), включающий меры по усилению кибербезопасности. В условиях растущих угроз, включая шпионское ПО, атаки на критическую инфраструктуру и необходимость защиты инновационных технологий, NDAA нацелен на модернизацию подходов к защите данных и цифровых систем.

Основные положения

1. Усиление киберзащиты мобильных устройств
Министерству обороны поручено провести комплексную оценку защиты мобильных устройств:

• Аудит коснется более 100 000 активных устройств сотрудников, включая смартфоны и планшеты.
• Для защиты данных планируется внедрение VPN с повышенным уровнем шифрования и технологий анонимизации, сокращающих вероятность утечек на 30% по прогнозам экспертов.

2. Противодействие коммерческому шпионскому ПО
В течение последних двух лет зарегистрировано более 50 крупных инцидентов, связанных с использованием шпионского ПО против военных и дипломатов. NDAA вводит следующие меры:

• Ежегодные отчеты Конгрессу о выявленных угрозах и действиях по их предотвращению.
• Обязательные проверки устройств, используемых в госструктурах, с целью исключить утечки данных.

3. Развитие искусственного интеллекта и квантовых технологий
NDAA включает многомиллиардные инвестиции в инновационные технологии:

• Создание рабочей группы с бюджетом более $500 млн для координации внедрения ИИ в ключевые сферы.
• Разработка не менее 10 пилотных проектов в области биотехнологий, производства и оборонной инфраструктуры.
• Поддержка исследований в области квантовых вычислений, на которые выделено $1,2 млрд в рамках программы модернизации.

4. Оценка создания кибервойск
В течение следующего года будет проведено исследование на тему создания независимого подразделения кибервойск:

• Предварительный бюджет исследования составит $150 млн, а его результаты должны быть представлены Конгрессу до конца 2025 года.
• Планируемая численность кибервойск составит до 50 000 сотрудников, включая аналитиков, программистов и специалистов по кибероперациям.

Заключение

NDAA на 2025 год акцентирует внимание на укреплении кибербезопасности через защиту мобильных устройств, борьбу со шпионским ПО, развитие ИИ и квантовых технологий, а также исследование возможностей создания специализированных кибервойск. Эти меры направлены на защиту стратегических интересов США в условиях нарастающих угроз.

Использованные источники

1. NextGov: “Congress Approves 2025 NDAA with Important Cyber Provisions”
2. NextGov: “DoD Ordered to Evaluate Mobile Device Cybersecurity in 2025 Defense Bill”
3. NextGov: “FY2025 NDAA Targets Spyware Threats to US Diplomats, Military Devices”
4. NextGov: “FY2025 NDAA Angles to Enhance DoD’s AI and Quantum Sciences Capabilities”
5. NextGov: “Cyber Force Study Gets Added to House Panel’s 2025 Defense Policy Bill”

Author: admin