ФБР США обнародовало киберстратегию на фоне санкций против Xinbi Guarantee
ФБР США обнародовало новую киберстратегию во время саммита Billington Cyber Security Summit в Вашингтоне. Помощник директора киберподразделения ФБР Бретт Лезерман заявил, что документ должен более четко объяснить подход бюро к противодействию хакерам и киберугрозам в США и за рубежом.
Как сообщает The National, стратегия определяет пять направлений работы. Они предусматривают демонтаж цифровых инструментов, инфраструктуры и финансовых ресурсов злоумышленников, быстрый обмен информацией для поддержки жертв киберпреступлений, сотрудничество с частным сектором, развитие кадрового потенциала ФБР и обучение сотрудников безопасному использованию искусственного интеллекта. В бюро отметили, что ИИ все чаще используется для ускорения кибератак.
Китай и санкции США
Лезерман назвал Китайскую Народную Республику крупнейшей нынешней угрозой национальной безопасности США. На сайте ФБР среди государственных киберугроз также упоминаются Россия, Иран и Северная Корея.
Больше актуальных новостей — в Telegram-канале UA.News Telegram.
В тот же день Управление по контролю за иностранными активами Министерства финансов США ввело санкции против Xinbi Guarantee. Ведомство назвало ее китайскоязычной платформой, которой, по его данным, активно пользуются китайские киберпреступники. По оценке Минфина США, платформа управляет крупной незаконной онлайн-площадкой, поддерживающей мошенничество, отмывание денег и другую преступную деятельность, направленную против американцев.
Киберугрозы, связанные с Ираном
Заместитель помощника директора подразделения киберопераций ФБР Джейсон Билноски заявил, что бюро сотрудничает с частными компаниями и международными партнерами в противодействии киберпреступникам, ботнетам и вредоносному программному обеспечению. Отвечая на вопрос о кибератаках, связанных с Ираном, он не упомянул Иран напрямую, однако сказал, что ФБР регулярно обменивается разведданными и сведениями о хакерах с союзниками и американским частным сектором.
В материале также упоминается группировка Handala, которую эксперты по кибербезопасности связывают с Ираном. В июне она заявила о взломе систем California Water Service и опубликовала пять гигабайтов данных в качестве доказательства проникновения. Handala утверждала, что не прекращала водоснабжение, хотя в своем сообщении ссылалась на местные источники в США, которые якобы сообщали о перебоях примерно для 20 тысяч клиентов в Калифорнии.
