диссертация (1169257), страница 22
Текст из файла (страница 22)
CISA Cybersecurity Bill Advances Despite Privacy Concerns. // Wired. 03.12.2015. - URL:https://www.wired.com/2015/03/cisa-cybersecurity-bill-advances-despite-privacy-critiques/ (дата обращения: 21.01.2017).167Chris Velazco. Budget bill heads to President Obama's desk with CISA intact. // Engadget. 18.12.2015. - URL:https://www.engadget.com/2015/12/18/house-senate-pass-budget-with-cisa/ (дата обращения: 11.01.2017).107киберинформация будет поступать в правительство.
Также будет создан общийдоступ с другими федеральными образованиями.Закон ограничивает право правительства использовать получаемуюинформацию кибернетического характера, чтобы предотвратить случаи неуместныхисследований или регуляции.Закон требует предоставления отчетов о внедрении этих полномочий состороны глав отдельных федеральных ведомств, Совета по присмотру законфиденциальностьюигражданскимсвободам,атакжегенеральныхинспекторов168.То, что США смогли внедрить законопроект CISA, очередной разподтверждает американскую исключительность в киберпространстве, так как СШАстали первым государством, у которого имеется закон об общем доступе кинформации по кибербезопасности.
Можно ожидать, что другие государства внедалеком будущем последуют примеру США. Некоторые страны уже принялизаконы, регулирующие киберпространство, а другие еще находятся на этапе ихсоздания.ЕслиговоритьоРоссии,тоотдельныйзакон,регулирующийкиберпространство, пока что не был принят, однако уже наблюдаются предпосылкидля его создания. В частности, как сообщило РИА Новости, Партия роста (ранееПравое дело) в марте 2016 года занималась разработкой Закона о киберпространствеРФ, который должен «стимулировать инфраструктуру и потенциал умных,талантливых, предприимчивых людей, которые будут стремиться в Россию». Обэтом заявил интернет-омбудсмен Дмитрий Мариничев, который также сообщил, чтодля киберпространства делается все самое худшее в стране (запрет криптовалюты,контроль товарных и новостных агрегаторов).
Он также отметил, что Россия до сих168Gregory S. McNeal. Controversial Cybersecurity Bill Known As CISA Advances Out Of Senate Committee. // Forbes.09.07.2014. - URL: http://www.forbes.com/sites/gregorymcneal/2014/07/09/controversial-cybersecurity-bill-known-as-cisaadvances-out-of-senate-committee/#590fa7925c5b (дата обращения: 21.01.2017).108пор живет в телефонном праве. По его мнению, недопустимо регулировать Интернетзаконами, которые были приняты 50-70 лет назад169.Тем не менее, в России существует цензура Интернета, причем блокируются восновном сайты с детской порнографией, а также сайты о наркотиках.
Правда, есть иисключения, когда блокируются сайты политических оппонентов, а также такиеслучаи, как временная блокировка популярного сайта LinkedIn. Помимо этого, сталоизвестно, что Кремль объединяет усилия с Китаем, у которого имеется «Золотойщит» под названием «Великий китайский файрвол». В соответствии с новостнымисообщениями, Россия хочет использовать элементы китайского файрвола. В ноябре2016 года стало известным, что в России был принят закон, благодаря которомуКремльможетпредставленнаконтролироватьрассмотрениекиберпространство.такназываемыйЛетом«закон2016годаЯровой»,илибылже«антитеррористический пакет Яровой», в соответствии с которым «российскиетелекоммуникационныеиинтернет-провайдерыдолжныхранитьданныепользователей в течение шести месяцев, а метаданные – в течение трех лет»170.Стоит также отметить, что в целом развитие области кибербезопасности и ееинституционализация в России не отстает от США и других стран.
В России имеетсяединаяконцепциябезопасностикибербезопасности,РоссийскойинформационнойФедерациибезопасности171.котораяиявляетсяпроектомМежведомственнойИмеютсятакжеСоветакомиссииконцепциипороссийскихобразований, таких, как Министерство социальной, семейной и демографическойполитики Удмуртской Республики, которое имеет собственную концепцию169"Партия роста" будет работать над созданием закона о киберпространстве. // РИА Новости. 26.03.2016.
- URL:https://ria.ru/politics/20160326/1397464802.html (дата обращения: 18.01.2017).170Соглашение о кибербезопасности: Путин использует "Золотой щит" в России - The Guardian . // Unian. 29.11.2016. URL:https://www.unian.net/world/1650792-soglashenie-o-kiberbezopasnosti-putin-ispolzuet-zolotoy-schit-v-rossii-theguardian.html (дата обращения: 15.01.2017).171Концепция информационной безопасности Российской Федерации. // Институт развития информационногообщества. - URL: http://emag.iis.ru/arc/infosoc/emag.nsf/BPA/4d900a096c2bf5b9c325763f0045a87f (дата обращения:16.01.2017).109безопасности информационных систем172, или Астраханская область, у которой естьконцепцияинформационнойбезопасностиисполнительныхоргановгосударственной власти Астраханской области173.Если посмотреть на область кибернетической безопасности с философскойточки зрения, то стоит отметить, что Россия находится на начальном этапеформирования единой политики кибербезопасности.
В отличие от США, в Россиинет единой стратегии киберпространства и единого закона, регулирующего областькиберпространства в целом. Понятие американской исключительности существует ив киберпространстве, и пока что нельзя говорить о российской исключительности,однако в недалеком будущем можно допустить понятие российско-китайскойисключительности, учитывая, как сближаются политики этих двух крупных державв области регулирования цензуры Интернета.В США был принят важный законопроект под названием CISA (CybersecurityInformationSharingAct–Законобобщемдоступекинформациипокибербезопасности). Данный законопроект является реакцией на аналогичныйзаконопроект CISPA (The Cyber Intelligence Sharing and Protection Act, Законопроектоб общем доступе к киберразведке и ее защите), который не удалось принять из-затого, что он не предоставлял достаточных гарантий на соблюдение права на частнуюжизнь.
Стоит отметить, что законопроект CISA позволяет компаниям делиться сгосударством, а также друг с другом, информацией о кибернетических нападениях.Также отметим, что интернет-компании, по сути, встроены в систему национальнойбезопасности США как важное средство внешней политики, подтверждающеепонятие американской исключительности. С объективной точки зрения это нарушает172Концепция информационной безопасности. // Министерство социальной, семейной и демографической политикиУдмуртской Республики. 30.12.2015. - URL: http://минсоцполитики18.рф/ministry/is/policy-in-personal-data/conceptsecurity/ (дата обращения: 30.01.2017).173Принята Концепция информационной безопасности исполнительных органов государственной властиАстраханской области.
// Служба безопасности и противодействия коррупции Астраханской области. 01.08.2013. URL:https://sbg.astrobl.ru/special/press-release/prinyata-koncepciya-informacionnoy-bezopasnosti-ispolnitelnyh-organovgosudarstvennoy (дата обращения: 17.01.2017).110единое киберпространство, поскольку только американские компании настолькотесно сотрудничают с государством и соответствующими службами.1113.4. Финансирование борьбы с киберпреступностью в фискальномбюджете СШАСуществует поговорка, что в обороне все в два раза дороже, потому что вседолжно быть в два раза надежнее. Если посмотреть на расходы, которые БаракОбама в бюджете на 2014 год планировал выделить Пентагону и другимучреждениям на кибероборону, можно понять, что обеспечение кибербезопасностиявляется недешевым делом.В фискальном году, который начинается с октября и предварительный бюджеткоторого составляет 3,8 триллионов долларов, Обама запланировал выделить 13миллиардов долларов на кибероборону из общих расходов на IT-отрасль (82миллиардадолларов174).Увеличениедоли,выделеннойнакибероборону,обосновывалось растущим количеством атак, связанных с Китаем и ведущих к кражеданных и секретов США, что было выявлено, в частности, благодаря докладукомпании Мандиант (см.
выше). Впервые данную цифру озвучил федеральныйдиректор по информационным технологиям Стивен Ван Роэкел175, который заявил,что вряд ли существует деятельность, которой правительство может заниматься безобращения к IT. При этом 4,7 из 13 миллиардов долларов, по словам заместителяминистра обороны США Роберт Хейл, должно идти именно на расходы Пентагонана кибербезопасность, что составляет прирост в размере 21% по сравнению с 2013годом. Размер общей суммы пресс-секретарь Белого Дома по менеджменту ибюджету оценил на 1 миллиард выше по сравнению с бюджетом на 2013 год.Журнал Bloomberg, точнее, его отдел Bloomberg Government в связи с этимопубликовал список компаний, которым может пойти на пользу увеличениерасходов на кибероборону.
В первую очередь отмечаются компании Booz AllenHamilton Holding, SAIC и Northrop Grumman, если речь идет об обороне, и Dell Inc. и174Mohana Ravindranath. Obama’s budget proposal would increase spending on cybersecurity. // The Washington Post.14.04.2013. - URL: http://articles.washingtonpost.com/2013-04-14/business/38537681_1_budget-proposal-cyber-federalagencies (дата обращения: 30.05.2016).175Chris Strohm, Todd Shields.
Obama Boosts Pentagon Cyber Budget Amid Rising Attacks. // Bloomberg. 11.04.2013. URL: http://www.bloomberg.com/news/2013-04-10/lockheed-to-general-dynamics-target-shift-to-cyber-spend.html (датаобращения: 30.05.2016).112Hewlett-Packard Co., eсли речь идет о гражданской сфере. Также обращает на себявнимание тот факт, что во время ужесточения фискальных политик государствкибербезопасность стала одной из немногих областей, где Обама согласился пойтина увеличение бюджета.Любопытно также то, что традиционные поставщики Минобороны США,такие, как Lockheed или General Dynamics, которые до сих пор не занималиськибербезопасностью, должны частично переориентироваться и приспособить сферусвоей деятельности для потребностей Минобороны США на фоне снижения общихрасходов на оборону, которые в ходе ближайших 10 лет планируется уменьшить на100 миллиардов долларов. Также бюджет Министерства внутренней безопасностиСША на 2014 год планировалось снизить на 615 миллионов долларов, в то время какрасходы на общий доступ к информации (под эгидой Исполнительного указа Обамыи законопроекта CISPA, а позже CISA), наоборот, выросли c нуля до 44 миллионовдолларов176.На данный момент эта тенденция пока не слишком заметна, но в будущемдаже у не американских компаний, таких, как BAE Systems, можно ожидать крен всторону обеспечения кибербезопасности для сектора обороны.Обамасообщил,чтоновыйбюджетподдерживаетэкспансиюобщеправительственных усилий в противостоянии полному спектру киберугроз ирасширяет свои возможности для сотрудничества с федеральным и местнымиправительствами, партнерами за рубежом, а также частными компаниями дляповышения общего уровня кибербезопасности177.В январе 2014 года стало известно, что в общем бюджете, размер которогосоставляет 1,1 триллиона долларов, будут увеличены расходы департамента176Andy Sullivan.
Obama budget makes cybersecurity a growing U.S. priority. // Reuters. 10.04.2013. - URL:http://www.reuters.com/article/2013/04/11/us-usa-fiscal-cybersecurity-idUSBRE93913S20130411(датаобращения:30.05.2016).177Brian Prince. Obama Budget Invests in Cybersecurity. // Security Week. 11.04.2013. - URL:http://www.securityweek.com/obama-budget-invests-cybersecurity (дата обращения: 30.05.2016).113обороны на кибербезопасность более, чем в два раза; будет выделено 447 миллионовдолларов, тогда как расходы за 2013 год составили 191 миллион долларов178.Также было запланировано увеличение количества сотрудников, отвечающихза кибербезопасность, которое, по мнению министра обороны Чака Хейгела, до 2016года должно достичь 6 000.
Помимо этого, было запланировано увеличить общиерасходы на кибербезопасность до пяти миллиардов долларов179.В феврале 2015 года стало известно, что Барак Обама потребовал увеличениярасходов на IT в 2016 году до уровня 14 миллиардов долларов в соответствии спожеланиями правительства. При этом Пентагон потребовал 5,5 миллиардовдолларов на свои расходы по кибербезопасности180.В начале 2016 года Обама хотел повысить расходы на кибербезопасность в2017 году на 5 миллмардов долларов, то есть до уровня 19 миллиардов долларов.При этом из данных средств планировалось выделить 3,1 млд долларов намодернизацию технологий в различных федеральных агентствах181.