Cyberstrategia FBI: współpraca ważniejsza niż kiedykolwiek

FBI opublikowało nową strategię cyberbezpieczeństwa, która – można powiedzieć – przesuwa akcent z samego prowadzenia dochodzeń na aktywne ograniczanie możliwości przeciwnika, w czym ma przysłużyć się wywiadowcze zaplecze Biura. 

Instytucja podkreśla, że jej przewagą na tle innych amerykańskich służb jest możliwość łączenia kompetencji – a przecież w cyberprzestrzeni, ten sam incydent może jednocześnie być przestępstwem, elementem operacji wywiadowczej i zagrożeniem dla bezpieczeństwa państwa.

FBI jest jedyną agencją należącą do społeczności wywiadowczej, która dysponuje szerokimi uprawnieniami w zakresie przeciwdziałania zarówno zagrożeniom kryminalnym, jak i zagrożeniom dla bezpieczeństwa narodowego na terytorium kraju.
Cyber Strategy FBI

FBI wyraźnie poszerza przy tym rozumienie skutecznej walki z cyberprzestępczością. Celem nadal jest identyfikacja i pociągnięcie sprawców do odpowiedzialności, ale równie istotne ma być trwałe ograniczanie ich zdolności do dalszych ataków (np. poprzez zakłócanie infrastruktury).  

FBI Cyber traktuje priorytetowo działania prawne, które pociągają przeciwników do osobistej odpowiedzialności. (...) Jednak jurysdykcje o łagodnym podejściu często pozwalają tym przeciwnikom ukrywać się poza bezpośrednim zasięgiem amerykańskich organów ścigania.
Cyber Strategy FBI

Biuro chce prowadzić te działania wspólnie z innymi służbami, sektorem prywatnym oraz – i co najważniejsze z europejskiej perspektywy – zagranicznymi partnerami.

Podejście "Best Athlete"

Aby skuteczniej docierać do sprawców, FBI zapowiada prowadzenie wspólnych operacji w modelu „best athlete”, który zakłada, że:  

Partner z najsilniejszym autorytetem, dostępem lub możliwościami kieruje odpowiednią fazą operacji, umożliwiając wieloetapowym kampaniom wywieranie ciągłej presji na przeciwników w różnych jurysdykcjach i organach.
Cyber Strategy FBI

Oznacza to bardziej partnerskie podejście do prowadzenia cyberoperacji. FBI nie zakłada, że to ono musi kierować każdym ich etapem – jest gotowe przekazać wiodącą rolę instytucji albo partnerowi, który w danej sytuacji ma najlepsze możliwości.

Partnerstwo jako filar cyberstrategii FBI

Kwestia partnerstw na tym się jednak nie kończy – poświęcono jej jeden z czterech filarów strategii. Biuro wskazuje, że cyberśledztwa zależą od dowodów, telemetrii, dostępu do infrastruktury, zagranicznych procedur prawnych, wiedzy technicznej oraz zgłoszeń ofiar – a żadna pojedyncza organizacja nie dysponuje wszystkimi tymi elementami”.

Za najważniejszymi operacjami cyberbezpieczeństwa FBI stoją partnerzy z sektora prywatnego, których informacje wywiadowcze, wiedza techniczna lub koordynacja operacyjna umożliwiły osiągnięcie tych wyników. FBI angażuje przedstawicieli sektora prywatnego jako partnerów operacyjnych w tej walce.
Cyber Strategy FBI

Biuro chce też zautomatyzować wymianę wskaźników zagrożeń, tak aby skrócić czas od wykrycia problemu do powiadomienia partnera z dni do godzin – a następnie z godzin do minut. 

Ma to przyspieszyć reakcję na incydenty i umożliwić partnerom szybsze zabezpieczanie systemów, a co za tym idzie ograniczenie skutków włamań i szybsze przywracanie działania infrastruktury.

Europa w sieci partnerstw FBI

Dla Europy szczególnie ważny jest międzynarodowy wymiar „otwartości” FBI.

Strategia wymienia bowiem Europol, format Five Eyes, koalicję Cyber 9 i relacje dwustronne z sojuszniczymi służbami cybernetycznymi jako kanały współpracy operacyjnej.

Ponieważ zagrożenia cybernetyczne mają charakter transgraniczny, FBI musi zachować globalny zasięg działania.
Cyber Strategy FBI

FBI zamierza też ”strategicznie” rozmieszczać attaché ds. cyberprzestępczości przy ambasadach USA – ma to zależeć od zmian cyberzagrożeń w danym miejscu.

Jego zadaniem będzie budowanie koalicji z sojusznikami przeciwko cyberprzestępcom i aktorom państwowym.

Państwa mają bowiem współtworzyć operacje a ich informacje i uprawnienia prawne mogą przesądzać o powodzeniu kolejnych etapów – ważną rolę odgrywa tu wcześniej wspomniany „best athlete model”.

Partnerzy mają też wzmacniać atrybucję, czyli przypisanie araków konkretnemu sprawcy.

AI ma przyspieszyć cyberoperacje FBI

Niezmiennie, biuro planuje używać AI do analizy dużych zbiorów danych, badania malware, priorytetyzowania powiadomień, mapowania infrastruktury przeciwnika i wspierania atrybucji. 

Cyberprzestępcy wykorzystują sztuczną inteligencję do przyspieszania ataków, unikania wykrycia oraz zwiększania zasięgu kampanii. FBI będzie korzystać z narzędzi opartych na AI tam, gdzie przyczyniają się one do poprawy szybkości, zasięgu, dokładności oraz procesu podejmowania decyzji operacyjnych w ramach uprawnień FBI.

@ Cyber Strategy FBI

Dokument zapowiada wdrażanie agentowych systemów AI i przygotowanie systemów dowodowych i metod operacyjnych do przejścia na kryptografię postkwantową. 

Co ważne, praca wspomagana przez AI ma pozostawać pod nadzorem człowieka i kontrolą prawną.