В 2025 году Конгресс США утвердил бюджет в рамках Закона о национальной обороне (NDAA), который предусматривает выделение $30 миллиардов на кибербезопасность. Эта сумма составляет около 3,35% от общего оборонного бюджета страны в размере $895,2 миллиарда. Вопрос укрепления цифровой безопасности занимает центральное место в стратегической повестке США, особенно на фоне обостряющейся конкуренции с Китаем и усиления киберугроз.
Ключевые направления финансирования
1. Противодействие влиянию Китая
В рамках стратегии сдерживания значительная часть бюджета направлена на устранение зависимости от телекоммуникационного оборудования китайских производителей, таких как Huawei и ZTE. $3 миллиарда будут выделены на замену устаревшего или потенциально небезопасного оборудования, что позволит минимизировать риски несанкционированного доступа к критической инфраструктуре США.
Дополнительно будет усилена работа по защите мобильных устройств сотрудников Министерства обороны от иностранного шпионского ПО. Планируется составление детального отчета о случаях утечки данных, связанных с использованием вредоносного ПО, и разработка рекомендаций по улучшению цифровой безопасности.
2. Разработка искусственного интеллекта (ИИ)
NDAA предусматривает создание Центра безопасности искусственного интеллекта (Artificial Intelligence Security Center) под руководством Агентства национальной безопасности (АНБ). Центр будет заниматься:
- Разработкой методов защиты от киберугроз, связанных с использованием ИИ.
- Интеграцией технологий ИИ в системы обороны с минимизацией рисков.
- Обеспечением соответствия стандартам безопасности данных в новых проектах.
Эта инициатива подчеркивает необходимость не только использования ИИ в военных операциях, но и защиты от его потенциального злоупотребления.
3. Внедрение подходов Zero Trust
Министерство обороны запустит серию программ, направленных на внедрение архитектуры Zero Trust в ИТ-инфраструктуру. Этот подход предусматривает строгую идентификацию пользователей и устройств, минимизацию доступа к данным и постоянный мониторинг активности для предотвращения кибератак.
Для тестирования новых решений будет создана программа хакатонов, в рамках которой независимые специалисты смогут выявлять уязвимости в программном обеспечении Министерства обороны.
4. Глобальная стратегия кибербезопасности
План включает укрепление международного сотрудничества в области цифровой безопасности. США будут работать с союзниками по НАТО и другими странами, заинтересованными в совместном противодействии кибератакам. Кроме того, предполагается обмен технологиями и информацией для быстрого реагирования на угрозы.
Закрытие Глобального центра взаимодействия Госдепартамента (GEC)
Несмотря на значительные вложения в цифровую безопасность, деятельность Глобального центра взаимодействия Госдепартамента США, который занимался борьбой с дезинформацией, прекращена. Причиной стало отсутствие достаточного финансирования. Это решение может повлиять на способность страны эффективно противостоять информационным угрозам.
Значение новых инициатив
Включение кибербезопасности в стратегический оборонный план отражает возрастающую значимость цифрового пространства в современных конфликтах. Программы, направленные на защиту критической инфраструктуры, мобильных устройств и разработку устойчивых систем с использованием ИИ, укрепят обороноспособность США и минимизируют риски утечек данных.
Особое внимание уделяется предотвращению угроз со стороны Китая, что свидетельствует о стратегическом акценте на геополитическом противостоянии в киберпространстве. При этом создание Центра безопасности ИИ может стать важным шагом для формирования глобальных стандартов использования новых технологий.
Выводы и рекомендации
Ставка на кибербезопасность — это логичный шаг в условиях роста угроз в цифровой сфере. США демонстрируют готовность не только защищаться от кибератак, но и активно развивать новые технологии. Однако, чтобы добиться устойчивых результатов, важно:
- Ускорить внедрение программ по защите данных.
- Усилить международное сотрудничество для противодействия глобальным угрозам.
- Обеспечить прозрачность и отчетность в использовании выделенных средств.
В долгосрочной перспективе такая стратегия укрепит позиции США в цифровой сфере и снизит зависимость от иностранных технологий.
Список источников
- Summary of the Fiscal Year 2025 National Defense Authorization Act.
- АНБ США создало центр по безопасности искусственного интеллекта и по защите от ИИ.
- FY-25 NDAA includes various cyber programs.
- Cybersecurity Provisions in the Draft FY 2025 National Defense Authorization Act.