Трамп незаметно отменяет киберполитику Байдена.

Президент Дональд Трамп (Donald Trump) внес существенные изменения в киберполитику администрации Байдена (Joe Biden), подписав в конце прошлой недели указ, который отменяет ряд ключевых инициатив. Сохраняются усилия в области постквантовой криптографии, продвинутых стандартов шифрования и безопасности протокола пограничной маршрутизации (BGP), а также программа Cyber Trust Mark – инициатива по маркировке потребительских "умных" устройств, аналогичная Energy Star.

Однако, отменены или оставлены без определенности знаковые программы, касающиеся спецификаций программного обеспечения (SBOM), внедрения концепции Zero Trust и требований к кибербезопасности для космических подрядчиков. Новый указ вносит поправки как в кибер-указ Байдена, подписанный в январе, так и в указ администрации Обамы.

В частности, упразднено широкое требование к федеральным поставщикам программного обеспечения предоставлять спецификации программного обеспечения – по сути, перечень компонентов кода. Также отменены усилия администрации Байдена по стимулированию федеральных агентств к принятию цифровых документов, удостоверяющих личность, и оказанию помощи штатам в разработке мобильных водительских удостоверений.

Несколько исследовательских мандатов в области кибербезопасности, связанных с искусственным интеллектом (AI), включая проекты, посвященные безопасности кода, генерируемого AI, и пилотным программам AI-управляемого управления исправлениями, были отменены или признаны менее приоритетными.

Кроме того, отменено требование к подрядчикам, поставляющим программное обеспечение, формально подтверждать соблюдение практик безопасной разработки и предоставлять эти подтверждения в федеральный репозиторий. Вместо этого, Национальный институт стандартов и технологий (NIST) теперь будет координировать новую отраслевую консорциум для пересмотра руководств по безопасности программного обеспечения.