Кібероперації США: Трамп залучає приватний сектор до боротьби з іноземними злочинцями

Новий президентський меморандум з національної безпеки, підписаний Дональдом Трампом, суттєво розширює повноваження американських правоохоронців у кіберпросторі. Згідно з документом, адміністрація отримує доручення використовувати інновації та можливості приватного сектору для проведення кібероперацій, спрямованих проти злочинних організацій, які базуються в інших країнах і атакують громадян США.

У Білому домі наголошують, що йдеться про протидію програмам-вимагачам, фінансовому шахрайству та іншим злочинам, які скоюють іноземні угруповання. Механізм, передбачений меморандумом, заохочує приватні компанії укладати угоди між собою та з державними структурами різних рівнів для збору розвідданих про загрози та пропонування відповідних кібероперацій.

Ключову роль у реалізації програми відіграватиме Міністерство внутрішньої безпеки США через Національний координаційний центр. Відомство створить механізм для проведення конкретних операцій, спрямованих на зрив діяльності іноземних злочинних структур. Нагляд здійснюватимуть Міністерство внутрішньої безпеки та Міністерство юстиції.

Приватні компанії-учасниці, які пройдуть перевірку, зможуть проводити операції з кіберспостереження та кібервпливу. Останні можуть включати маніпулювання, порушення роботи або знищення інформаційних систем, мереж та інфраструктури, що ними контролюється. Для участі у програмі компанії повинні будуть внести гарантійний депозит або кошти на ескроу-рахунок у розмірі щонайменше 1 мільйона доларів.

Ідея залучення приватного сектору до державних кібероперацій не нова, однак раніше вона викликала суперечки через ризики ескалації, непередбачувані наслідки та складнощі координації між відомствами. Наразі додаткові деталі програми не оприлюднені — Міністерство внутрішньої безпеки та Білий дім поки не відповіли на запити щодо подробиць.

Підписання цього меморандуму означає, що США роблять ставку на гнучкіші та швидші кіберзасоби у протистоянні злочинним угрупованням, які діють поза межами американської юрисдикції. Водночас залучення приватних структур до таких операцій ставить питання про межі відповідальності та контролю, що потребуватиме додаткового врегулювання.