Трамп ослабил киберзащиту США: убрали квантовое шифрование и требования к ПО 🔒

Новый указ Трампа вырезал ключевые нормы кибербезопасности: больше нет требований к безопасной разработке госсофта, отменён план перехода на квантово-устойчивое шифрование. Эксперты в шоке — это подрывает защиту данных от хакеров и будущих кибератак 🤨 Закрыты и программы по обучению специалистов. Всё ради «упрощения регуляторики», но риски для инфраструктуры колоссальные. Уже звучат возмущения от IT-корпораций и сенаторов. Готовьтесь к хакерским сенсациям?

---

Технический анализ экзитпола Белого дома: Глубокий разбор последствий для корпоративной безопасности

Техническое резюме

Исполнительный указ № 14110, подписанный администрацией Трампа 6 июня 2025 года, отменяет ключевые кибербезопасностные инициативы эпохи Байдена. Эксперты отрасли предупреждают: устранение требований к квантово-устойчивому шифрованию (PQC), Secure Software Development Framework (SSDF), BGP-безопасности и WebAuthn создаёт системные уязвимости в критической инфраструктуре. Откат пост-SolarWinds мер повышает риски supply-chain атак, а отмена PQC-миграции замедляет переход на NIST-стандарты (CRYSTALS-Kyber, SPHINCS+). Рассматриваем архитектурные последствия, технический регресс и альтернативные реализации для enterprise.

Глубокий анализ отмененных стандартов (H2)

1. Квантово-устойчивое шифрование (H3)

Технический контекст: Указ ликвидирует мандат на внедрение PQC-алгоритмов (NIST SP 800-208). Байденовский план миграции включал:

• Этап 1: Гибридные схемы (ECC + PQC)
• Этап 2: Полный переход на CRYSTALS-Kyber (KEM) и SPHINCS+ (подписи) Архитектурный урон:
• Задержка криптоагностики legacy-систем (PKI на RSA/ECC)
• Риск «harvest now, decrypt later» атак для TLS 1.3, IPsec, S/MIME

  # Пример гибридного шифрования OpenSSL (отменённая практика)
  openssl s_client -connect example.com:443 \
  -sigalgs ED448 \
  -groups X25519:Kyber768 \
  -tls1_3

  Экспертная оценка: Без регуляторного давления миграция затянется на 5-7 лет (Alex Sharpe, Cybersecurity Governance Lead).

2. Secure Software Development Framework (SSDF) (H3)

Отменённые требования:

• Обязательная self-attestation соответствия SP 800-218 (контроль зависимостей, SBOM)
• Верификация toolchain (CI/CD security) Пример уязвимости:

  # Отменённый SSDF-контроль для GitHub Actions
  name: Secure Build
  on: [push]
  jobs:
  sast:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4
      - name: Run OWASP ZAP
        uses: zaproxy/action-baseline@v1
        with:
          target: 'https://app.com'
          # МАНДАТО� НЫЙ ЭТАП (отменён)

  Риски: Рецидив SolarWinds-подобных инцидентов из-за отсутствия:

• Контроля целостности артефактов (Sigstore, in-toto)
• Изолированных build environments (Tekton, GitLab secure runners)

3. Фазинг-резистентная аутентификация (H3)

Изменения: Отмена внедрения WebAuthn/FIDO2 для федеральных систем. Технические последствия:

• Сохранение уязвимостей к фишингу (OTP, SMS)

• Блокировка перехода на passwordless-архитектуры Сравнение стандартов (Таблица):	Параметр	WebAuthn (Отменён)	SMS OTP (Текущий)
  Устойчивость к фишингу	✅ (PKI)	❌
  Требования к устройству	FIDO2/Passkeys	SIM-карта
  Стоимость внедрения	Средняя (CTAP)	Низкая

Инфраструктурные уязвимости (H2)

Border Gateway Protocol (BGP):

• Удалена директива о внедрении RPKI/ROV (RFC 6811)
• Отсутствие MANRS-подобных требований к провайдерам Реальные инциденты: Хайджек IP-пространств Mastercard (2023), AWS (2024) Реализация защиты (Отменена):

  # Конфиг BGPsec на Cisco (NIST IR 8202)
  router bgp 65530
  bgp graceful-restart
  address-family ipv4
  bgp additional-paths select best-external
  bgp rpki server tcp 203.0.113.5
  ! 

Анализ последствий для Enterprise (H2)

Стратегические риски:

1. Supply Chain Security: Ослабление SBOM-требований (CycloneDX, SPDX)
2. Quantum Readiness: Задержка crypto-agility frameworks (OpenQuantumSafe)
3. Network Integrity: Рост BGP leaks/hijacks (Cloudflare Radar data)

Тактические меры (Рекомендации):

• Внедрение SSDF через ISO 27034/SAFECode
• Миграция на PQC через liboqs-hybrid (NIST Level 3)
• RPKI развёртывание с rpki-client (ROV для Juniper/Cisco)

Заключение эксперта

Отмена E.O. 14028 — стратегическая ошибка, усиливающая системные угрозы. Критически важно:

1. Компенсировать отсутствие SSDF корпоративными стандартами (SLSA 3+)
2. Ускорить PQC-миграцию через hybrid TLS-развёртывания
3. Мониторить BGP через RIPE Atlas/Akamai Intelligent Platform Технический регресс повышает вероятность крупного инцидента уровня SolarWinds 2.0 в 2026-2028 гг.