Китайские хакеры разбушевались во время правления Байдена. Сможет ли Трамп обуздать их?

В понедельник, когда избранный президент Дональд Трамп вступает в свой второй срок, он сталкивается с беспрецедентной внешней угрозой: китайские хакеры. За последние несколько лет в Соединенных Штатах было проведено три различных хакерских кампании, в ходе которых, как сообщается, были проникнуты в компьютеры американского правительства, принадлежавшие высокопоставленным чиновникам администрации Байдена. Хотя Китай уже давно является главным киберпротивником США, за время правления администрации Байдена он стал более настойчивым и амбициозным, чем когда-либо прежде, говорят эксперты и американские чиновники, что привело к возникновению, возможно, самой большой киберпроблемы, с которой США сталкивались до сих пор. «Я не думаю, что есть какие-либо сомнения в том, что риск китайских кибератак возрос», - сказал Адам Сигал, который в прошлом году занимал должность старшего советника по кибербезопасности в Государственном департаменте. «А возможности Китая, похоже, заметно возросли за последние четыре года». В результате последнего взлома, обнаруженного в декабре, хакеры получили доступ к файлам Министерства финансов. Министерство назвало взлом «крупным инцидентом» и наложило санкции на китайскую компанию за то, что она якобы помогала киберпрограммам этой страны. Другой инцидент, получивший название «Соленый тайфун», включал в себя массовый взлом телекоммуникационных компаний, в том числе AT Директор ФБР Кристофер Врей заявил в прошлом месяце, что это может оказаться «самой значительной кампанией кибершпионажа в истории». Возможно, самая большая угроза, известная как Volt Typhoon, заключается в том, что хакеры незаметно проникают в инфраструктуру, включая объекты электроснабжения, связи и водоснабжения. В отличие от других предполагаемых китайских хакерских кампаний, которые, как правило, направлены на сбор разведывательной информации, Volt Typhoon, по мнению американских чиновников, - это предварительная подготовка на случай военного конфликта, особенно если Китай вторгнется на самоуправляемый остров Тайвань, чтобы вызвать массовый хаос и помешать США осуществить полноценный и немедленный ответ. В то время как AT В прошлом месяце сенаторы неоднократно получали информацию о «Соленом тайфуне» от Контртеррористического центра Южной Невады - одного из десятков центров по обмену информацией между правоохранительными органами и разведкой США. Записка, с которой ознакомился NBC News, не является секретной, но помечена только для служебного пользования, и была предоставлена NBC News организацией Property of the People, которая использует запросы о свободе информации для получения скрытых правительственных документов. По крайней мере на одном из таких брифингов частные эксперты заявили сенаторам, что для противодействия Китаю потребуется как укрепление американских телефонных сетей - а это огромные инвестиции, - так и начало «постоянных, прямых и более решительных усилий по пресечению китайского шпионажа». Один из экспертов предложил США создать «убедительную угрозу болезненного возмездия» за подобные кампании. Команда Трампа, вступающая в должность, заявила, что планирует быть более конфронтационной и агрессивной в отношении Китая. «Слишком долго наша страна находилась в обороне, когда речь шла о кибератаках», - заявил NBC News Брайан Хьюз, представитель переходной администрации Трампа и Вэнса, отправив заявление по электронной почте. «Администрация Трампа намерена наложить штрафные санкции на частных и государственных субъектов, которые продолжают красть наши данные и атаковать нашу инфраструктуру», - сказал Хьюз. Избранный Трампом советник по национальной безопасности, респондент. Майкл Уолтц (Michael Waltz, R-Fla.) в прошлом месяце заявил CBS News, что следующая администрация будет применять «другой подход к киберпространству». «Нам нужно перейти в наступление и начать, как мне кажется, вводить более высокие издержки и последствия для частных субъектов и национальных государств, которые продолжают красть наши данные, продолжают шпионить за нами и, что еще хуже, с проникновением Volt Typhoon, буквально закладывают кибернетические бомбы замедленного действия в нашу инфраструктуру», - сказал Вальц. В интервью Уолтц отказался уточнить, может ли это включать санкции, и не стал описывать, что может означать такое сдерживание. Во время своего первого срока Трамп упразднил должность царя кибербезопасности в федеральном правительстве, что вызвало резкую критику со стороны демократов. Эксперты высоко оценили киберполитику администрации Байдена, несмотря на то, что проблемы, затрагивающие граждан и само правительство, казалось, резко обострились. Крис Пейнтер, главный кибердипломат в администрации Обамы, сказал, что очевидно, что киберактивность Китая не сдерживается, но неясно, как подход администрации Трампа это исправит. «За эти годы было много активности, как при администрации Трампа, так и при этой администрации, но это не защитило нас от этих масштабных событий. Им придется отнестись к этому серьезно», - сказал он. По словам Пейнтера, уязвимости частных компаний, подобные тем, которые использовались для получения хакерами доступа к американским телекоммуникациям, - это «постоянная проблема», которую команда Байдена пыталась решить с помощью нормативных актов, которые вряд ли сохранятся при Трампе. Трамп вел кампанию за «самое агрессивное сокращение регулирования» и поклялся подписать шквал исполнительных распоряжений в первый же день своего пребывания в должности, многие из которых отменяют политику Байдена. «Как же это вылечить? Администрация Байдена впервые за многие годы перешла к этой идее в национальной киберстратегии, что, возможно, настало время подумать о таком грязном слове, как регулирование, и взять на себя больше ответственности. Я думаю, что в новой администрации это ушло в прошлое». Сигал, бывший чиновник Байдена, считает, что США не смогут убедить Китай прекратить кибершпионаж, особенно учитывая долгую историю этой практики в Соединенных Штатах. «Очень мало что можно сделать или сказать Китаю по поводу шпионажа», - сказал Сигал в интервью NBC News. «Страны будут заниматься шпионажем, а затем продолжать заниматься им, поэтому мы должны лучше защищаться». Белый дом Байдена проводит операции по разрушению хакерской инфраструктуры Китая, как и в случае с другими хакерами, враждебными США. Во вторник Министерство юстиции и ФБР объявили, что они удалили тип вредоносного программного обеспечения, которое Китай использовал для заражения компьютеров американцев, чтобы те невольно выполняли приказы Пекина. Большинство операций, которые проводят США. Действия Киберкомандования, включая пресечение китайских хакерских операций, засекречены, что не позволяет в полной мере судить об их эффективности. Но неясно, что простое разрушение подобной хакерской инфраструктуры является эффективным долгосрочным планом, говорит Брэндон Уэйлс, исполнительный директор Агентства кибербезопасности и защиты инфраструктуры США во время первой администрации Трампа. «Наступательные кибероперации могут усложнить планирование противника и нарушить оперативную инфраструктуру, но мы видели, как государственные и преступные организации относительно быстро восстанавливали эту инфраструктуру», - сказал NBC News Уэйлс, который сейчас занимает пост вице-президента по стратегии кибербезопасности в компании SentinelOne. «Там, где у правительства США есть наилучший доступ к китайским сетям, хотим ли мы использовать их в операциях сейчас или приберечь их для конфликта, когда они могут означать разницу между жизнью и смертью?» - сказал он.