США разрешат частным компаниям проводить кибератаки
Администрация президента США Дональда Трампа разрешит отобранным частным компаниям участвовать в наступательных кибероперациях против иностранных преступных группировок. Компании смогут действовать только с разрешения и под контролем американского правительства - общая лицензия на самостоятельные хакерские атаки в новой политике не предусматривается.
Согласно президентскому меморандуму, обнародованному на этой неделе, федеральные ведомства должны использовать технологические возможности частного сектора для борьбы с транснациональными преступными организациями. Проверенным участникам программы могут разрешить проводить кибернаблюдение, а также операции по манипулированию, блокированию, нарушению работы или уничтожению информационных систем и сетей указанных целей.
Контролировать такие операции должны Министерство внутренней безопасности США и Министерство юстиции. Компании, допущенные к программе, должны будут внести залог или разместить на эскроу-счете не менее $1 млн. По данным Financial Times, эти деньги могут быть потеряны, если участник выйдет за рамки предоставленных ему полномочий.
Программа может открыть новый рынок для американских технологических и кибербезопасностных компаний. Financial Times отмечает, что инициативу в частном порядке поддерживали представители технологической отрасли, тогда как Google и Microsoft ранее заявляли о готовности помогать властям США в борьбе с киберпреступностью. Сторонники подхода ожидают, что к нему могут присоединиться как крупные технологические и ИИ-компании, так и небольшие фирмы, которые уже работают с правительством в сфере разведки и кибербезопасности.
Новый подход частично напоминает историческое каперство, когда государство уполномочивало частных владельцев кораблей атаковать суда противника. Сторонники так называемого цифрового каперства в США давно предлагают адаптировать этот принцип к киберпространству. В прошлом году сенатор от Юты Майк Ли даже представил законодательную инициативу по восстановлению практики выдачи "каперских свидетельств", которые исторически давали частным лицам право действовать против противников государства.
Решение также принято после сокращения администрацией Трампа численности Агентства по кибербезопасности и защите инфраструктуры США (CISA). По информации Financial Times, часть американского разведывательного сообщества на этом фоне выступала за более активное использование возможностей частного сектора, в частности ИИ-компаний, для противодействия иностранным хакерским группам.
В то же время участие бизнеса в наступательных операциях создает юридические риски и риски безопасности. Исследователь кибербезопасности Лукаш Олейник подчеркнул Financial Times, что меморандум не дает компаниям неограниченного права на атаки. Однако кибероперации могут затронуть системы за пределами запланированной цели или инфраструктуру, связанную с другими государствами, что создает риск международной эскалации. The Guardian также отмечает, что подобные предложения ранее вызывали споры из-за возможных побочных последствий и проблем координации между государственными структурами и частными исполнителями.
По материалам: Financial Times, The Guardian
