USA představily novou strategii kybernetické bezpečnosti s přísnějšími předpisy
Bílý dům ve čtvrtek oznámil novou strategii kybernetické bezpečnosti, která je nejnovější snahou americké vlády posílit kybernetickou obranu v souvislosti s neustálým nárůstem počtu hackerských útoků a digitálních zločinů zaměřených na tuto zemi.
Strategie, která má sloužit jako vodítko pro budoucí politiku, vyzývá k přísnější regulaci stávajících postupů v oblasti kybernetické bezpečnosti napříč odvětvími a ke zlepšení spolupráce mezi vládou a soukromým sektorem.
Přichází po sérii významných hackerských útoků domácích i zahraničních aktérů na Spojené státy a uprostřed vojenského konfliktu mezi Ruskem a Ukrajinou, v němž kybernetická válka hraje významnou roli.
Strategie označuje Čínu a Rusko za nejvýznamnější kybernetické bezpečnostní hrozby pro Spojené státy. Jeden z amerických představitelů, který si nepřál být jmenován, v telefonátu s novináři uvedl, že součástí nové strategie je potlačení ruských hackerů.
„Rusko slouží jako de facto bezpečné útočiště pro kybernetickou kriminalitu a ransomware je dominantním problémem, se kterým se dnes potýkáme,“ uvedl úředník.
Útoky ransomwaru, při nichž kyberzločinecké gangy přebírají kontrolu nad cílovými systémy a požadují výkupné, patří k nejčastějším typům kybernetických útoků a v posledních letech zasáhly celou řadu odvětví.
„Systém trestního soudnictví nebude schopen sám o sobě tento problém vyřešit – musíme se podívat na další prvky národní moci,“ dodal úředník. „Doufáme tedy, že Rusko chápe důsledky škodlivé činnosti v kyberprostoru a bude i nadále zdrženlivé.“
Strategie vyzývá k vytváření koalic se zahraničními partnery, „aby se vytvořil tlak na Rusko a další škodlivé subjekty, aby změnily své chování“, uvedl druhý americký představitel, který se hovoru zúčastnil a který si rovněž nepřál být jmenován.
„Myslím, že se nám v posledním roce podařilo tyto koalice udržet,“ dodal.
Strategie mimo jiné vyzývá ke zlepšení standardů oprav zranitelností počítačových systémů a k zavedení nařízení, které by vyžadovalo, aby cloudové společnosti ověřovaly totožnost zahraničních zákazníků.
