США выделяют $1 млрд на «наступательные кибероперации», несмотря на сокращение бюджета кибербезопасности

Похоже, кто-то воспринял фразу «лучшая защита — это нападение» слишком буквально. Несмотря на усилия администрации Трампа по сокращению государственных расходов за счёт массовых увольнений, урезания бюджета и сомнительной «оптимизации» с помощью услуг киберпреступников, скандальный законопроект «One Big Beautiful Bill Act» предусматривает выделение 1 миллиарда долларов (~80 млрд рублей) на «наступательные кибероперации».

Как сообщает TechCrunch, законопроект H.R. 1 — настолько объёмный, что сайт Congress.gov предупреждает о возможных проблемах с загрузкой — не уточняет, как именно будут потрачены эти средства. Известно лишь, что деньги пойдут на «усиление возможностей Командования вооружённых сил США в Индо-Тихоокеанском регионе» и будут распределены в течение четырёх лет.

«Китайские кибератаки продолжают действовать во всех секторах и регионах мира, расширяя масштабы операций», — заявила CrowdStrike в отчёте за 2024 год.

Мотивация администрации Трампа становится понятной на фоне эскалации напряжённости с Китаем. Однако вызывает вопросы одновременное сокращение бюджета на защитные кибероперации. По данным CSO Online, запрос Трампа предусматривает сокращение расходов на кибербезопасность гражданских ведомств на 1,23 миллиарда долларов (~98,4 млрд рублей), что на 10% меньше уровня 2024 года.

Особенно пострадало Агентство по кибербезопасности и безопасности инфраструктуры (CISA), потерявшее около трети сотрудников с начала президентского срока Трампа. Некоторые сокращения выглядят скорее карательными мерами — например, в апреле администрация приостановила допуски сотрудников компании SentinelOne после того, как там работал экс-директор CISA Крис Кребс.

Эксперты проводят аналогию с американским футболом: «Филадельфия Иглз» выиграла Супербоул LIX не за счёт усиления атаки при ослабленной защите, а благодаря сбалансированным инвестициям. H.R. 1 же напоминает стратегию «Цинциннати Бенгалс» — вся ставка на нападение, защита в упадке. Только в случае с кибербезопасностью ставки гораздо выше, чем в спорте.