Кибербезопасность США: раскол между Пентагоном и Конгрессом углубляется

Министерство обороны США обратилось к законодателям с просьбой отклонить предложение о проведении независимой оценки создания отдельного киберподразделения в вооруженных силах. Запрос был направлен в комитеты по вооруженным силам Палаты представителей и Сената в рамках первоначального пакета «апелляций» к положениям проектов Закона о национальной обороне (NDAA) на 2025 финансовый год.

Кроме того, Пентагон попросил законодателей отвергнуть предложение о придании Объединенному штабу Министерства обороны по информационным сетям (JFHQ-DODIN) статуса «подчиненного объединенного командования» в составе Киберкомандования США, аналогично Кибернациональным силам, получившим такое повышение в 2022 году. JFHQ-DODIN отвечает за защиту сетей Пентагона по всему миру.

Сотрудники Палаты представителей и Сената должны встретиться на следующей неделе и начать переговоры по окончательному компромиссному варианту NDAA, который будет рассмотрен после возвращения Конгресса с предвыборной кампании в ноябре.

Палата представителей приняла свою версию законопроекта о политике в области обороны на сумму 895 миллиардов долларов в июне. Комитет Сената одобрил свою версию в тот же день, но она не получила времени для обсуждения на пленарном заседании, поскольку контролируемая демократами палата отдала приоритет утверждению кандидатур и судей, выдвинутых администрацией Байдена.

Обращения с просьбой об изменениях в законопроекте являются обычной практикой в процессе ежегодной конференции по NDAA. Однако требование министерства исключить исследование о создании кибервойск, вероятно, обострит напряженность между законодателями, которые считают, что независимая экспертиза по созданию нового вида вооруженных сил оправдана, и высшим руководством Пентагона, которое долгое время сопротивлялось перспективе создания специализированного киберподразделения.

Представитель Морган Латтрелл, спонсор поправки о проведении исследования, включенной в NDAA Палаты представителей, выразил обеспокоенность тем, что США не готовы превзойти своих врагов в киберпространстве. Он также отметил, что отказ Пентагона от оценки целесообразности создания кибервойск вызывает недоумение, учитывая необходимость обеспечения эффективных операций в киберпространстве.

В своем обращении министерство утверждает, что Конгресс уже распорядился провести оценку текущего киберпредприятия и различных моделей подготовки и оснащения киберперсонала в рамках NDAA на 2023 финансовый год. Это исследование, известное как исследование по разделу 1533, должно было быть представлено Конгрессу 1 июня. Министерство обороны поручило выполнение задачи корпорации RAND. Однако, хотя аналитический центр завершил свою работу, ведомство не будет принимать решений на основе выводов до июня следующего года.

Пентагон также предупредил, что если Национальные академии не привлекут исследовательскую организацию с полномочиями в области национальной безопасности для проведения исследования киберсил, придется полагаться на общедоступную несекретную информацию, что не даст полной картины проблем боеготовности, преследующих Киберкомандование с момента его создания в 2010 году.

Марк Монтгомери, старший директор Центра кибер- и технологических инноваций Фонда защиты демократий и бывший исполнительный директор Комиссии по киберпространству Конгресса, выразил обеспокоенность отказом Министерства обороны от прозрачного рассмотрения вопроса. Он сравнил поведение Пентагона с действиями TikTok, когда тот отрицал необходимость прозрачности под давлением общественности. Монтгомери также предположил, что апелляция может исходить от самого Киберкомандования.

Ранее в этом году Фонд защиты демократий опубликовал исследование, призывающее к созданию военной службы для кибервойск. В нем рекомендовалось разместить подразделение в составе армии, с численностью персонала 10 000 человек и бюджетом 16,5 миллиардов долларов.

Серьезность, с которой законодатели рассматривают апелляцию Министерства обороны, обычно зависит от конкретного вопроса и его законодательной истории. Что касается исследования киберсил, аналогичное положение было включено в оборонный законопроект Сената в прошлом году, но в итоге было исключено из окончательного законодательства во время переговоров с Палатой представителей.

Поскольку независимая оценка была включена в законопроекты обеих палат и пользовалась двухпартийной поддержкой, с участием Латтрелла в Палате представителей и Кирстен Джиллибранд в Сенате, апелляция может остаться без внимания и в конечном итоге стоить министерству и Киберкомандованию значительного политического капитала.