США дозволяють приватним компаніям здійснювати кібератаки на закордонні злочинні групи
Влада Сполучених Штатів Америки започатковує новаторську ініціативу, яка надасть приватним компаніям можливість проводити кібервійськові операції проти іноземних злочинних угруповань. Ці дії відбуватимуться під пильним наглядом федеральних органів, проте фахівці вже висловлюють занепокоєння щодо потенційних юридичних та геополітичних наслідків такого кроку.
Джерело зображення: Grok
Згідно з офіційно оприлюдненим меморандумом, приватні фірми отримають повноваження моніторити діяльність транснаціональних злочинних мереж та перешкоджати їх функціонуванню. Курувати цю програму будуть Міністерство юстиції США (Department of Justice) та Міністерство внутрішньої безпеки (Department of Homeland Security). Кожна компанія-учасниця муситиме підтвердити належний рівень технічної підготовки, значний досвід у проведенні кібероперацій та суворе дотримання стандартів безпеки. Крім того, як повідомляє The Verge з посиланням на Bloomberg, кожна компанія повинна буде внести заставу розміром щонайменше 1 мільйона доларів США (приблизно 39 мільйонів гривень за поточним курсом), яка буде конфіскована у випадку порушення умов угоди.
Важливо зазначити, що повноваження приватних компаній будуть чітко обмежені. Зокрема, дозволяється здійснювати операції виключно проти угруповань, які не мають прямого зв’язку з державами та не діють під їхнім повним контролем.
Адміністрація Дональда Трампа вважає, що потенціал приватного сектору в боротьбі з кіберзлочинністю використовується недостатньо, і прагне залучити його ресурси поряд з іншими державними інструментами. До цього часу американська влада переважно самостійно проводила подібні операції, хоча обговорення щодо залучення приватних компаній розпочалися ще минулого року.
Бен Бернштейн, керівник консультативної групи з кібербезпеки в компанії Huntress, висловлює певне занепокоєння щодо подальшого розвитку цієї програми. Основна складність полягає в тому, що встановити чіткий зв’язок між злочинним угрупованням та державою може бути надзвичайно важко. Більше того, сам акт кібератаки може мимоволі зачепити сторонню інфраструктуру. Наприклад, зловмисники часто маскують своє реальне місцезнаходження, використовуючи скомпрометовані маршрутизатори та сервери звичайних організацій, включно з медичними установами. “Це робить практично неможливим завдати удару у відповідь, не зачепивши при цьому невинних”, – підкреслив Бернштейн.
Експерти також попереджають, що американські фахівці, які братимуть участь у таких операціях за кордоном, можуть наразитися на серйозні особисті ризики, а також потенційно отримати статус учасників конфлікту без офіційного статусу військовослужбовців.
Порада від Soft Portal:
Ця нова програма уряду США відкриває нові можливості для боротьби з кіберзлочинністю, але водночас вимагає дуже обережного підходу. Для звичайних користувачів це означає потенційно кращий захист від транснаціональних загроз, але також підкреслює важливість постійного оновлення програмного забезпечення та використання надійних антивірусних рішень для мінімізації ризиків випадкового потрапляння під “супутній удар” у кіберпросторі.