Экс-глава киберподразделения ФБР Синди Кайзер призвала правительство США рассмотреть возможность уголовного преследования киберпреступников за убийства. Это заявление сделано на слушаниях в подкомитете Палаты представителей, где она подчеркнула необходимость серьезного подхода к кибератакам, особенно в медицинской сфере.
Серьезность угроз кибератак
Кайзер настаивает, что в случаях, когда кибератака приводит к смерти пациента в больнице, киберпреступники должны нести уголовную ответственность за убийство. Она отметила, что с 2016 по 2021 год было зафиксировано 47 смертей, связанных с атаками на больницы, и вероятность того, что эта цифра стала значительно выше, крайне велика. Напоминается, что закон о уголовном убийстве требует, чтобы преступление привело к смертельному исходу, а не того, чтобы преступник непосредственно убил жертву.Кайзер также призвала федеральные органы власти, включая Министерства юстиции и финансов, заняться программой по борьбе с киберпреступностью и обеспечить финансирование программ безопасности для местных и государственных учреждений. Она подчеркивает, что отсутствие правильного финансирования и ресурсов увеличивает уязвимость этих учреждений к атакам.
Отходы бюджета и их влияние
Проблема усугубляется предложением президента США сократить финансирование программы обеспечения кибербезопасности CISA на $707 миллионов в следующем финансовом году. Как отмечает Кайзер, такие сокращения открывают путь для киберпреступников, так как местные правительства часто не имеют достаточных ресурсов для защиты от атак. По ее словам, государственные услуги стали четвертой по размеру группой, на которую направлены кибератаки в 2025 году.Другие участники слушаний подтвердили необходимость увеличения финансирования и поддержки для улучшения кибербезопасности по всей стране. Они предлагают создать долгосрочную программу финансирования киберзащиты, чтобы избежать дальнейших угроз.
Практические выводы для бизнеса
Для бизнеса это означает, что компании, работающие с данными и медицинскими учреждениями, должны повысить свою киберзащиту и разработать планы реагирования на подобные атаки. Учитывая угрожающие тенденции и призывы к уголовной ответственности, компании должны инвестировать не только в технологии, но и в обучение сотрудников, чтобы минимизировать риски.Следующая жёсткая проверка запланирована на осень 2026 года, когда ожидается новая волна обсуждений среди законодателей по вопросам кибербезопасности и финансирования программ защиты.