Приватні компанії отримають право на кібератаки за дорученням США: рішення Трампа

Президент США Дональд Трамп підписав меморандум про залучення приватного сектору до кібероперацій проти транснаціональних злочинних організацій. Документ передбачає, що відібрані американські компанії зможуть за дорученням уряду проводити операції з виявлення, відстеження та протидії кіберзлочинцям.

Про це пише The Verge.

Йдеться не про необмежене право приватного бізнесу самостійно здійснювати кібератаки. Операції проводитимуться під федеральним контролем, а компанії повинні будуть відповідати встановленим вимогам та отримувати відповідні повноваження від уряду.

Меморандум передбачає використання приватних компаній для так званих кібероперацій впливу — зокрема маніпуляції, виведення з ладу або знищення інформаційних систем, які використовують злочинні угруповання. Водночас мішенями не повинні бути організації, які офіційно пов'язані з іноземними урядами.

Як працюватиме програма

За задумом американської адміністрації, приватний сектор має доповнити можливості державних структур у боротьбі з міжнародною кіберзлочинністю. У Білому домі вважають, що комерційні компанії мають значний технічний досвід та інструменти, які можна використати для протидії злочинним мережам.

Програма буде зосереджена на боротьбі з транснаціональними злочинними організаціями, які використовують кіберпростір для атак на американських громадян, компанії та критичну інфраструктуру.

Серед загроз, проти яких планують використовувати нові можливості:

• атаки програм-вимагачів;
• фінансове шахрайство;
• фішинг;
• сексуальний шантаж;
• інші кіберзлочини, які здійснюють транснаціональні злочинні організації.

Федеральний уряд має визначити, які саме компанії зможуть брати участь у програмі. Вони повинні продемонструвати відповідний рівень технічних можливостей та дотримуватися встановлених стандартів безпеки. Крім того, учасники мають внести заставу або кошти на ескроу-рахунок у розмірі щонайменше $1 млн. Якщо компанія порушить встановлені правила, ці кошти можуть бути конфісковані.

Конкретні критерії відбору компаній та правила проведення операцій ще мають розробити. Урядовим структурам на це відведено 60 днів.

Меморандум також передбачає координацію таких операцій між федеральними, штатними та місцевими органами влади. Центральну роль у цьому процесі відіграватимуть Міністерство внутрішньої безпеки та Міністерство юстиції США.