США подключают частный бизнес к наступательным кибероперациям: новая эра или зона риска?
Американская администрация сделала радикальный шаг в сфере кибербезопасности, официально разрешив сертифицированным частным компаниям принимать участие в наступательных операциях против транснациональных киберпреступных группировок. Соответствующий меморандум, подписанный президентом 12 августа, знаменует собой переход от пассивного сотрудничества к активным действиям под эгидой государства.
Речь идет не просто о сборе разведданных. Согласно новому документу, подрядчики получают право на прямое «поражающее воздействие» на информационные системы злоумышленников — от блокировки и нарушения работы до полного уничтожения оборудования и данных. Основная цель — борьба с программами-вымогателями, финансовыми махинациями и прочей цифровой преступностью, исходящей из-за рубежа.
Механика и контроль
Ключевой момент — жесткая вертикаль управления. Операциями будет руководить Национальный координационный центр при Министерстве внутренней безопасности, а надзор возьмет на себя Минюст. Частные компании не смогут действовать по своему усмотрению: цели им будет определять правительство, а самостоятельный выбор строго запрещен.
Допуск к программе — процедура не для слабонервных. Помимо подтвержденной технической компетентности и опыта, подрядчику придется внести залог или разместить на эскроу-счете не менее $1 млн. Эти средства могут быть конфискованы в случае нарушения условий контракта. Важно и ограничение по целям: атаки разрешены только против иностранных криминальных структур, которые не являются частью или прямым инструментом какого-либо государства.
Подготовка к такому повороту шла давно. Еще в марте президентским указом было поручено разработать план противодействия зарубежным скам-центрам, и уже тогда закладывалась идея вовлечения частного сектора. Теперь эта идея обрела конкретные юридические очертания в виде отдельной программы.
Прецеденты и первые результаты
Важно понимать, что сотрудничество властей и tech-гигантов не ново. Достаточно вспомнить майскую операцию Scam Center Strike Force, в которой участвовали Apple, Coinbase, Google, Meta, Microsoft и SpaceX. Тогда, используя данные властей о мошеннических сетях в Юго-Восточной Азии, компании заблокировали более 1,4 млн аккаунтов, отключили серверы и заморозили свыше $3,8 млн в криптовалюте. В Таиланде по итогам операции были задержаны семеро подозреваемых.
Однако прежние действия бизнеса ограничивались рамками их собственных платформ. Новый меморандум снимает эти ограничения, выводя сотрудничество на принципиально иной уровень — уровень прямых атак.
Здесь и кроется главный камень преткновения. Привлечение частного сектора к наступательным действиям — палка о двух концах. Существуют серьезные риски ответной агрессии со стороны хакеров, вероятность случайного урона для невиновных и неизбежные сложности с координацией между множеством ведомств и компаний. Это не просто технический вызов, а юридическая и этическая минное поле.
Мой взгляд: Этот шаг — признание того факта, что государство в одиночку уже не способно эффективно бороться с транснациональной киберпреступностью, особенно с учетом ущерба, который по оценкам ООН достиг $114 млрд только в Азиатско-Тихоокеанском регионе. Но передача наступательных кибервозможностей в руки частных подрядчиков создает опасный прецедент. Вопрос не в том, смогут ли они это сделать технически, а в том, кто и как будет нести ответственность за неизбежные «побочные эффекты» в глобальной сети.