Частные компании получат право на кибератаки по поручению США: решение Трампа

Президент США Дональд Трамп подписал меморандум о привлечении частного сектора в кибероперации против транснациональных преступных организаций. Документ предусматривает, что отобранные американские компании смогут по поручению правительства проводить операции по выявлению, отслеживанию и противодействию киберпреступникам.

Об этом пишет The Verge.

Речь идет не о неограниченном праве частного бизнеса самостоятельно осуществлять кибератаки. Операции будут проводиться под федеральным контролем, а компании должны будут удовлетворять установленным требованиям и получать соответствующие полномочия от правительства.

Меморандум предусматривает использование частных компаний для так называемых киберопераций влияния — в частности, манипуляции, выведения из строя или уничтожения информационных систем, использующих преступные группировки. В то же время мишенями не должны быть организации, официально связанные с иностранными правительствами.

Как будет работать программа

По замыслу американской администрации частный сектор должен дополнить возможности государственных структур в борьбе с международной киберпреступностью. В Белом доме считают, что коммерческие компании обладают значительным техническим опытом и инструментами, которые можно использовать для противодействия преступным сетям.

Программа будет сосредоточена на борьбе с транснациональными преступными организациями, использующими киберпространство для атак на американских граждан, компании и критическую инфраструктуру.

Среди угроз, против которых планируется использовать новые возможности:

• атаки программ-требителей;
• финансовое мошенничество;
• фишинг;
• сексуальный шантаж;
• другие киберпреступления, совершаемые транснациональными преступными организациями.

Федеральное правительство должно определить, какие компании смогут участвовать в программе. Они должны продемонстрировать соответствующий уровень технических возможностей и соблюдать установленные стандарты безопасности. Кроме того, участники должны внести залог или средства на эскроу-счет в размере минимум $1 млн. Если компания нарушит установленные правила, эти средства могут быть конфискованы.

Конкретные критерии отбора компаний и правила проведения операций еще предстоит разработать. Правительственным структурам на это отведено 60 дней.

Меморандум также предусматривает координацию таких операций между федеральными, штатными и местными органами власти. Центральную роль в этом процессе будут играть Министерство внутренней безопасности и Министерство юстиции США.