США разрешат частным компаниям проводить кибератаки от имени государства

Президент США Дональд Трамп подписал новый президентский меморандум по национальной безопасности, который разрешает частным компаниям проводить кибератаки против так называемых «транснациональных преступных организаций» от имени федерального правительства. Администрация заявляет, что решение позволит задействовать возможности и инновации частного сектора для борьбы с программами-вымогателями, секс-вымогательством, финансовым мошенничеством и фишингом.

Расширение правовых исключений

Закон о компьютерном мошенничестве и злоупотреблениях (CFAA), один из основных законов, криминализирующих хакерство и несанкционированный доступ к компьютерам, традиционно распространялся в равной степени на компании и частных лиц. В 2022 году Министерство юстиции заявило, что перестанет преследовать «белых» хакеров, проводящих исследования в области безопасности. Новый меморандум значительно расширяет круг киберактивности, за которую Минюст может отказаться от уголовного преследования.

Многое остаётся неясным

Меморандум поручает Целевой группе по внутренней безопасности в течение 60 дней разработать стандарты проверки компаний-участников и процедуры проведения самих атак. Компании, вступающие в программу, также обязаны внести залог в размере 1 миллиона долларов, который будет утрачен в случае несоблюдения указаний правительства.

Хотя меморандум защищает компании от преследования в США и предлагает финансовый стимул к соблюдению правил, в нём не разъясняется, что произойдёт, если компании или их сотрудники столкнутся с уголовными обвинениями за рубежом — в странах, где расположены атакуемые компьютеры. Документ был подписан после серии кибератак на объекты водоснабжения в Миннесоте и Мичигане, которые впоследствии были связаны с Ираном. США сами неоднократно предъявляли обвинения иностранным хакерам, поэтому не исключено, что атаки, направляемые США, могут повлечь аналогичную юридическую реакцию со стороны других стран.