FBI predstavila svoju vôbec prvú komplexnú kybernetickú stratégiu, ktorá má slúžiť ako rámec na identifikovanie, vyšetrovanie a predovšetkým narušovanie činnosti aktérov kybernetických hrozieb. Dokument zverejnený 9. septembra reaguje na rastúci počet útokov finančne motivovaných kyberzločincov aj štátom podporovaných skupín, ktoré často pôsobia mimo dosahu amerických orgánov činných v trestnom konaní.

Stratégia je súčasťou širšieho posunu americkej vlády k proaktívnym opatreniam, ktorých cieľom je oslabiť protivníkov ešte predtým, než dokážu zaútočiť. FBI zdôrazňuje, že chce kybernetickým aktérom zvyšovať náklady na ich činnosť prostredníctvom rozhodných zásahov, rýchlej pomoci obetiam, rozvíjania partnerstiev a investícií do nových schopností. Agentúra deklaruje, že bude narúšať činnosť protivníkov ešte pred útokom, odhaľovať ich počas útokov a následne ich brať na zodpovednosť bez ohľadu na to, kde pôsobia.

Odborní komentátori upozorňujú, že ide o významnú zmenu prístupu. Namiesto tradičného dôrazu na zatýkanie sa stratégia sústreďuje na operačné narúšanie činnosti protivníkov – likvidáciu ich infraštruktúry, zabavovanie finančných prostriedkov, znemožňovanie prístupu k používaným systémom či odhaľovanie ich postupov a nástrojov. Takéto zásahy môžu byť účinnejšie než zdĺhavé trestné konania.

Dokument je postavený na štyroch pilieroch. Prvý sa zameriava na vyšetrovanie protivníkov a narúšanie ich činnosti vrátane demontáže infraštruktúry, zabavovania kryptomien a likvidácie ransomvérových kampaní. Druhý pilier zahŕňa podporu obetí prostredníctvom rýchleho zdieľania spravodajských informácií, pomoci pri reakcii na incidenty a posilňovania ochrany kritickej infraštruktúry. FBI chce na tento účel rozšíriť sieť koordinátorov pre priemyselné riadiace systémy (ICS) vo všetkých svojich terénnych pobočkách.

Tretí pilier zdôrazňuje budovanie partnerstiev s americkými vládnymi inštitúciami, zahraničnými spojencami a súkromným sektorom. Programy ako CISO Academy či Cyber Executive Summits majú zlepšiť výmenu informácií a koordináciu spoločných operácií. Štvrtý pilier sa sústreďuje na posilnenie vlastných kapacít FBI – nábor špičkových odborníkov, vývoj technických nástrojov a nasadzovanie systémov využívajúcich umelú inteligenciu na analýzu údajov, mapovanie protivníckych sietí a určovanie pôvodcov útokov.

Stratégia celkovo predstavuje výrazný posun k aktívnemu, preventívnemu a technologicky podporovanému prístupu v boji proti kybernetickým hrozbám. Jej cieľom je zvýšiť schopnosť FBI reagovať na rýchlo sa meniace hrozby a na protivnícke skupiny pôsobiace v globálnom priestore.

Zdroj: FBI Publishes First-Ever Cyber Strategy, With Focus on Disrupting Threat Actors