Администрация президента США Дональда Трампа издала официальный исполнительный указ, запрещающий приобретение и установку оборудования иностранного производства, используемого для управления ключевыми объектами электроснабжения страны. Правительственный документ объявляет иностранные технологии в системах электроснабжения больших объемов «необычной и чрезвычайной угрозой» национальной безопасности, экономике, общественному здоровью и обороноспособности Соединенных Штатов. Белый дом аргументировал принятие жестких мер тем, что враждебные иностранные государства все чаще находят и используют уязвимости в критической инфраструктуре США. Источник: сайт Белого дома
В тексте распоряжения содержится прямое предупреждение о том, что зарубежные компоненты и программное обеспечение могут содержать заранее внедренные цифровые «бэкдоры» . Эти аппаратные или программные закладки позволяют иностранным правительствам получати дистанционный доступ к управлению американскими объектами, похищать данные или удаленно вызывать масштабные сбои в цепочках поставок и работе энергосетей. Запрет касается оборудования и управляющих систем, обеспечивающих функционирование линий электропередачи с напряжением 69 000 вольт и выше, а также подстанций, электростанций, ядерных реакторов, диспетчерских пунктов и соответствующего микропрограммного обеспечения (firmware), которое подлежит дистанционному обновлению.
Президент Трамп подчеркнул, что необходимость в таком решении созревала давно, указав, что еще во время его первого президентского срока стало очевидно, насколько уязвима энергосистема перед злонамеренными кибератаками. Подписание указа произошло на фоне резкой эскалации киберугроз против американских гражданских объектов. В прошлом месяце атакам подверглись предприятия водоснабжения как минимум в 12 штатах, а Агентство по кибербезопасности и защите инфраструктуры (CISA) зафиксировало вредоносную активность, затронувшую более 100 подключенных к интернету систем в секторе водоотведения. В этот же период ФБР ликвидировало масштабный китайский ботнет, использовавшийся для проникновения в сети Федеральной резервной системы, НАСА и других ведомств. Кроме того, АНБ и ФБР выпустили экстренное предупреждение об использовании искусственного интеллекта хакерскими группировками из Ирана, России и Китая для атак на операционные технологии в энергетике и сельском хозяйстве.
Согласно изданному указу, министерствам обороны, торговли и энергетики поручено сформировать жесткие критерии проверки всех сделок, связанных с закупкой энергооборудования. У руководства профильных ведомств есть 120 дней на разработку нормативной базы и составление списка стран, заслуживающих «особого внимания». Кроме того, федеральные органы обязаны провести полный аудит уже установленного и используемого в США иностранного оборудования, чтобы представить Белому дому детальный план по его инвентаризации, изоляции, мониторингу или скорейшей замене.
На публикацию указа отреагировали крупнейшие технологические компании, включая OpenAI и Google, которые выступили с совместным заявлением. Они предупредили, что у правительств остался крайне ограниченный временной ресурс для укрепления киберзащиты, пока хакерские атаки с применением развитых моделей ИИ не стали повсеместными и катастрофическими для больниц, водоочистных сооружений и интернет-инфраструктуры.
Напомним, ранее ранее российский хакер признался в кибератаках на энергетическую инфраструктуру Европы и США.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet