کارشناسان سیاست‌های امنیت سایبری معتقدند احتمالاً تنها پس از وقوع یک فاجعه بزرگ است که کنگره آمریکا فروشندگان فناوری را در قبال عرضه محصولات ناامن مسئول بداند یا استانداردهای امنیتی پایه (Baseline Security) را برای زیرساخت‌های حیاتی (Critical Infrastructure) اجباری کند.
چالش‌های قانونی و ظرفیت‌های اجرایی
آدام سیگال (Adam Segal)، از نویسندگان گزارش شورای روابط خارجی (CFR)، اشاره می‌کند که در شرایط سیاسی فعلی، احتمال اقدام کنگره در این زمینه بسیار کم است. این هشدار در حالی مطرح می‌شود که سازمان امنیت سایبری و زیرساخت‌های حیاتی آمریکا (CISA)، که قرار است محور دفاع سایبری ملی باشد، از ابتدای سال ۲۰۲۵ بخش قابل توجهی از نیروی انسانی خود را از دست داده است.
پیشنهادات برای ارتقای امنیت ملی
این گزارش خواستار ایجاد یک نظام مسئولیت مدنی (Civil Liability) برای فروشندگانی است که:
- محصولاتی با تنظیمات پیش‌فرض ضعیف عرضه می‌کنند.
- از پیاده‌سازی احراز هویت چندعاملی (MFA) پشتیبانی نمی‌کنند.
- آسیب‌پذیری‌های شناخته‌شده و اکسپلویت شده (Exploited Vulnerabilities) را بدون وصله (Patch) رها می‌کنند.
همچنین توصیه شده است که ارائه‌دهندگان بزرگ خدمات ابری (Cloud Providers) و تامین‌کنندگان امنیت، داده‌های مربوط به تهدیدات را به‌صورت لحظه‌ای با دولت به اشتراک بگذارند تا یک سیستم دفاع جمعی ملی شکل بگیرد.
تهدیدات عوامل تهدید پیشرفته (APT)
گزارش هشدار می‌دهد که عوامل تهدید چینی از جاسوسی فراتر رفته و در حال جای‌گذاری (Pre-positioning) در سیستم‌های آب، شبکه‌های برق، مخابرات و حمل‌ونقل هستند تا در صورت بروز درگیری‌های ژئوپلیتیک، این بخش‌ها را مختل کنند. برای نمونه، گروه Volt Typhoon برای حداقل پنج سال به زیرساخت‌های حیاتی نفوذ کرده بود و گروه Salt Typhoon نیز به بیش از ۲۰۰ سازمان در ۸۰ کشور نفوذ کرده است.
نقش هوش مصنوعی در دفاع و حمله
در حوزه هوش مصنوعی (AI)، رقابت شدیدی میان مدل‌های پیشرفته وجود دارد. مدل Kimi K3 از شرکت چینی Moonshot در برخی موارد عملکردی مشابه یا بهتر از مدل‌های OpenAI و Anthropic نشان داده است. در پاسخ به این تهدیدات، ابتکار Gold Eagle برای شناسایی و رفع آسیب‌پذیری‌ها با استفاده از مدل‌های پیشرفته AI راه‌اندازی شده است تا شکاف‌های امنیتی در سیستم‌های فناوری عملیاتی (OT) و پروژه‌های متن‌باز (Open-source) که کمتر مورد توجه تجاری قرار می‌گیرند، برطرف شود.
