• Правительство США разрешит частным фирмам проводить легальные кибератаки на иностранные организации, нацеленные на американцев
  • Фирмам будет разрешено разрушать и уничтожать физические и виртуальные информационные системы и сети
  • Американские жертвы кибермошенничества и мошенничества теряют около 20 000 долларов

Президент Трамп подписал памятка, которая позволяет частным фирмам США сотрудничать с правительством США в операциях, направленных на слежку и пресечение транснациональных преступных организаций (ТКО).

Согласно данным Согласно меморандуму, партнерство «улучшит нашу способность противостоять угрозам ТШО и бороться с транснациональной киберпреступностью, мошенничеством и другими грабительскими схемами против американских граждан», по сути превращая частные компании в частных компаний с возможностью совершать кибератаки против иностранных организаций.

Меморандум знаменует собой значительный сдвиг в том, как США борются с зарубежной киберпреступностью. «Инновационные возможности американского бизнеса исторически недостаточно использовались в усилиях по выявлению и разрушению преступных сетей, действующих в киберпространстве», — говорится в меморандуме. Но что это на самом деле означает на практике?

США будут использовать частный сектор для киберзащиты

США являются наиболее уязвимой страной в мире для кибератак и киберпреступлений, 6,7 миллиона жертв потеряли 138,9 миллиарда долларов за последний год, в результате чего средние потери на одну жертву составляют около 20 731 доллар США.

Программа позволит эффективно создать глобальную сеть кибернаблюдения, которая будет действовать как система раннего предупреждения против атак, нацеленных на критически важную национальную инфраструктуру, таких как недавняя Иранские атаки нацелены на более чем 30 систем водоснабжения США. Частные компании, которые «обнаружат неизбежную кибератаку на критически важную инфраструктуру США», будут обязаны уведомить Национальный координационный центр (NCC).

Правительство США не просто стремится работать вместе с крупными технологическими компаниями. Крупные компании будут участвовать в программе, чтобы «обеспечить критически важные мощности», но у более мелких компаний также будет возможность принять участие в программе, поскольку они «более гибкие» и «могут лучше подходить для специализированных или дискретных задач».

При обнаружении угрозы частные компании составят «пакет киберопераций», который будет рассмотрен и одобрен исполнительными директорами программы. Эти пакеты, скорее всего, будут включать в себя планы наблюдения и наступательных киберопераций.

Частные компании, желающие стать частью программы, будут проверены в соответствии с правительственными директивами и должны будут действовать в рамках набора операционных процедур под надзором федерального правительства. «Ни одна операция не может быть одобрена, если она не соответствует этим операционным процедурам», — говорится в меморандуме.

Однако есть оговорка, что участники программы должны «поддерживать залог или условное депонирование на сумму не менее 1 миллиона долларов», которая будет утрачена, если частная компания «нарушит свое контрактное соглашение».

Меморандум также устанавливает наши параметры, чтобы предотвратить случайное или преднамеренное нападение частных компаний на граждан США или информационные системы США внутри страны и за рубежом, с Компания потребовала «прекратить такую операцию, провести процедуры минимизации и немедленно уведомить NCC» в случае, если компания «обнаружит оперативную деятельность, превышающую параметры и ограничения кибероперации».

Кроме того, «любая деятельность, разрешенная Программой, должна проводиться под надзором, оперативным контролем и юридическими полномочиями правительства США».

Записка является последним шагом в усилиях администрации Трампа по разрешению частным компаниям законно осуществлять кибератаки от имени правительства США. «Американский частный сектор является самым инновационным и технологически продвинутым в мире, а его масштаб, скорость и потенциал обеспечивают решающее наступательное киберпреимущество для Соединенных Штатов», — говорится в меморандуме.

В рамках программы также будет ежегодно составляться отчет о своем прогрессе, а также анализировать эффективность каждой частной компании, участвующей в программе, в течение того же периода времени.