Трамп разрешил частным компаниям США проводить кибератаки против иностранных преступников
Президент Дональд Трамп подписал меморандум, позволяющий проверенным частным компаниям под контролем властей США проводить ограниченные наступательные кибероперации против иностранных преступных группировок. Ранее эта роль была закреплена исключительно за государственными ведомствами.
Президент США Дональд Трамп в среду подписал президентский меморандум по национальной безопасности, открывающий частным компаниям возможность участвовать в наступательных киберoperациях против иностранных преступных организаций. В Белом доме заявили, что цель — использовать потенциал и инновации частного сектора для проведения таких операций под руководством, контролем и полномочиями правительства США.
Этот шаг передаёт частному сектору роль, традиционно закреплённую за государственными ведомствами. Меморандум не даёт компаниям неограниченных прав на взлом, а разрешает лишь ограниченные кибероперации, проводимые по указанию правительства США.
Контекст
Международная обеспокоённость кибератаками усилилась на фоне появления всё более мощных моделей искусственного интеллекта, способных взламывать устаревшие системы безопасности. Ранее в этом году хакеры атаковали объекты критической инфраструктуры в нескольких штатах США, вызвав сбои на водоочистных сооружениях. В справке Белого дома упоминаются атаки программ-вымогателей, финансовое мошенничество и другие преступления, совершаемые зарубежными преступными организациями, названными в меморандуме «транснациональными преступными организациями».
Ещё в марте администрация обозначила это направление в национальной киберполитике, заявив о намерении создать стимулы для того, чтобы «дать волю» частному сектору против иностранных противников. Юристы ранее выражали сомнения относительно рисков, которым подвергнутся компании, вовлекаясь в международные цифровые конфликты.
Как будет работать программа
Меморандум создаёт механизм, поощряющий частные компании заключать соглашения как друг с другом, так и с федеральными, штатными, местными и племенными ведомствами для сбора информации об угрозах со стороны таких организаций и предложения кибероперaций против них. Министерству внутренней безопасности (DHS) поручено создать программу для проведения операций по нейтрализации этих группировок под совместным надзором DHS и Министерства юстиции.
После проверки компании-участники смогут проводить «операции киберразведки» и «операции кибервоздействия» против указанных целей, включая возможное манипулирование, нарушение работы, деградацию или уничтожение информационных систем и сетей. Участники обязаны поддерживать залог или депозит на сумму не менее 1 миллиона долларов. Идея участия частного сектора в подобных операциях не нова, но ранее вызывала споры из-за опасений эскалации конфликтов и проблем координации между ведомствами.
