В новом
отчёте Счётной палаты США о кибердипломатии даётся обзор усилий Госдепартамента по продвижению американских интересов в киберпространстве (требование провести такой обзор содержалось в прошлогоднем оборонном бюджете).
В обзоре положительно оценивается создание нового бюро в Госдепартаменте — Bureau of Cyberspace and Digital Policy (CDP). Про него я подробно
уже писал. Суть изменения: в одно подразделение были собраны отделы из разных частей ведомства, занимающиеся как темой кибербезопасности, так и другими цифровыми вопросами. Более того, новое бюро было подчинено не одному из Under Secretaries (аналог заместителя министра), а Deputy Secretary of State (первому замминистра, т.е. второму человеку в Госдепе). То есть статус кибер- и цифровой проблематики был сильно повышен.
Наиболее интересный раздел, с моей точки зрения, посвящён оказанию международного содействия (стр. 13), где перечисляются различные формы практического сотрудничества США с другими странами. Среди них:
— проведение на базе George C. Marshall Center курсов для иностранных экспертов по наращиванию потенциала в области кибербезопасности и по международному праву. В 2021 году проводился тренинг на тему «Публичная атрибуция для политиков» (Public Attribution for Policymakers);
— обучение сотрудников правоохранительных органов и судебной системы зарубежных стран навыкам борьбы с киберпреступлениями и преступлениями, связанными с интеллектуальной собственностью, через сеть U.S. Transnational High-Tech Crime Global Law Enforcement Network (GLEN). Этим Госдепартамент занимается вместе с Минюстом. Причём в Госдепе за эту работу отвечает не CDP, а другое бюро — Bureau of International Narcotics and Law Enforcement Affairs (INL), т.е. его функции в новое бюро не передали. Финансирование через GLEN используется не также для оказания технической помощи силами специальных консультантов в 12 странах (International Computer
Hacking and Intellectual Property attorney advisors);
— вклад в финансирование программы Совета Европы под названием Octopus Project, которая направлена на помощь развивающимся странам в приведении из законодательства в соответствие с Будапештской конвенцией о киберпреступности. В другом разделе отчёта присоединение Нигерии к Будапештской конвенции названо результатом такой технической помощи;
— финансирование программ наращивания потенциала под эгидой Организации американских государств;
— реализация различных проектов (тренингов, технической помощи и пр.) по наращиванию потенциала развивающихся стран в рамках инициативы
Digital Connectivity and Cybersecurity Partnership, которая реализуется вместе с USAID в т.ч. в целях продвижения американских продуктов и услуг в сфере ИКТ;
— двусторонняя помощь. Так, Коста-Рика после принявших общенациональный масштаб атак вымогателей весной-летом 2022 года получила от США 25 миллионов долларов в качестве помощи на укрепление кибербезопасности включая создание национального SOC'а (Security Operation Center).