Правительство США разрешит частным компаниям проводить кибератаки от своего имени
Детали того, как именно это будет работать, пока остаются неизвестными.
Eclipse_images/Getty Images
Президент Дональд Трамп подписал новый меморандум по национальной безопасности, который позволяет частным компаниям проводить кибератаки против «транснациональных преступных организаций» от имени федерального правительства. Администрация Трампа заявляет, что это решение позволит задействовать «потенциал и инновации частного сектора» для противодействия таким угрозам, как атаки программ-вымогателей, вымогательство интимных фото (сексторция), финансовое мошенничество и фишинг.
Традиционно Закон о компьютерном мошенничестве и злоупотреблениях (CFAA), являющийся одним из основных законов, криминализирующих хакерство, несанкционированный доступ к компьютерам и другие кибератаки, в равной степени распространялся как на частные компании, так и на физических лиц. В 2022 году Министерство юстиции объявило, что оно больше не будет преследовать в судебном порядке «белых шляп» (этичных хакеров), проводящих взломы в целях исследовательской безопасности, однако этот президентский меморандум существенно расширяет круг видов кибердеятельности, в отношении которых Минюст может отказаться от уголовного преследования.
Подробности того, как всё это будет функционировать, пока не определены. Меморандум предписывает Рабочей группе по национальной безопасности разработать стандарты проверки компаний, желающих присоединиться к инициативе, а также процедуры проведения самих атак. Ожидается, что детали по обоим пунктам появятся в течение следующих 60 дней. От участвующих компаний также требуется внести залог в размере 1 миллиона долларов, который будет конфискован в случае несоблюдения ими указаний правительства.
Хотя меморандум предлагает стимулы для следования правительственным приказам и защиту от судебного преследования в США, в нем не уточняется, что произойдет, если компаниям или отдельным сотрудникам будут предъявлены уголовные обвинения в зарубежных странах, где находятся атакуемые ими компьютеры. Меморандум был подписан после волны кибератак на объекты водоснабжения в Миннесоте и Мичигане, которые в настоящее время связывают с Ираном. Соединенные Штаты и сами неоднократно выдвигали обвинения против иностранных хакеров. Нетрудно представить, что на атаки, направляемые США, может последовать аналогичная правовая реакция.
