Президент США Дональд Трамп підписав меморандум, який дає змогу окремим американським компаніям самостійно проводити кібератаки проти злочинних хакерських угруповань. Це рішення стало помітним відходом від багаторічної кіберполітики США, за якої наступальні дії залишалися винятково у сфері відповідальності військових і розвідки. Документ був підписаний пізно ввечері в середу, 12 серпня.
У той час, коли у Вашингтоні роблять ставку на приватний сектор, у Бундестазі обговорюють інший підхід до кіберзахисту. Там хочуть надати спецслужбам Німеччини право здійснювати кібератаки проти Росії.
Як повідомляє The New York Times, відповідно до нового меморандуму відібрані компанії працюватимуть спільно з Міністерством юстиції та Міністерством внутрішньої безпеки. За певних умов вони зможуть завдавати ударів по іноземних кіберзлочинних угрупованнях. Такі дії передбачають як спостереження за злочинними мережами, так і окремі види хакерських операцій, які можуть спричинити порушення роботи, маніпуляцію або знищення інформаційних систем і мереж, включно з віртуальною та фізичною інфраструктурою.
Для участі в програмі компанії повинні пройти перевірку, укласти контракт з урядом і погодитися на штраф у 1 мільйон доларів у разі порушення. Крім того, перед початком атаки їм потрібно отримати письмовий дозвіл від посадовців Міністерства юстиції та Міністерства внутрішньої безпеки. Водночас нова політика не дозволятиме атак, які можуть призвести до загибелі людей, серйозних травм або підпадати під визначення застосування сили чи збройного нападу за міжнародним правом.
Білий дім не відповів на запитання щодо меморандуму, обмежившись заявою про те, що такі операції ґрунтуватимуться на розвідданих. Виконавчий наказ Трампа також містить засекречений додаток, у якому описано механізм узгодження приватних хакерських дій із власними операціями федерального уряду. Поки що невідомо, які саме компанії погодяться приєднатися до програми.
Такий крок наближає Сполучені Штати до підходу, який уже давно застосовують Китай і Росія, де спецслужби роками спираються на хакерів із приватного сектора для виконання завдань національної безпеки. Раніше жодна президентська адміністрація публічно не підтримувала подібну концепцію, зокрема через занепокоєння можливим загостренням кіберконфліктів і юридичною відповідальністю американських компаній.
Колишні посадовці та представники безпекових компаній уже висловили занепокоєння через новий підхід. На їхню думку, його буде складно реалізувати на практиці, а сам він може ще більше ускладнити і без того непередбачуваний світ сучасної кібервійни. Як зазначив колишній високопоставлений посадовець американської розвідки, схвалені компанії потенційно можуть вийти за межі повноважень, які надані навіть самим державним відомствам безпеки.
Питання кібербезпеки останніми тижнями загострюється не лише у США. Раніше Інформатор повідомляв, що на Польщу здійснили масштабну кібератаку, через яку стався витік даних майже 19 мільйонів громадян країни. Також ми писали, що компанія Valve розкрила деталі витоку даних покупців Steam Deck і попередила користувачів про можливу хвилю фішингових атак із використанням цих даних.
