Белый дом готовит программу частных киберопераций против преступных групп

Президент США Дональд Трамп подписал меморандум, поручающий Национальному координационному центру (NCC) за 60 дней создать программу для частных американских компаний. После одобрения властей они смогут проводить кибероперации против зарубежных транснациональных преступных организаций, атакующих правительство США, американских граждан или интересы страны.

Какие операции допускает программа

В меморандуме предусмотрены два вида действий. Первый — кибернаблюдение: оно предполагает доступ к чувствительным данным без разрешения их владельца или оператора. Второй — операции кибервоздействия, которые могут нарушать работу, блокировать, деградировать либо уничтожать информационные системы, сети и инфраструктуру.

Участвовать смогут проверенные частные компании США, принятые в программу и действующие под руководством и надзором федерального правительства. Каждая операция потребует отдельного разрешения в рамках установленных параметров и ограничений.

Кто станет целью и где проходят границы

Целями названы иностранные группы, совершающие киберпреступления против США. При этом меморандум исключает организации, которые являются институциональной частью иностранного правительства или полностью действуют по его указанию, если только не установлена соответствующая связь.

Компании обязаны немедленно прекратить работу при выходе за утверждённые пределы. В частности, ограничения касаются американских лиц, систем, находящихся в США, и систем, контролируемых американскими лицами. В таких случаях исполнитель должен применить процедуры минимизации данных и сразу уведомить NCC, а центр — Министерство юстиции США.

Контекст решения

В марте Белый дом уже объявлял о планах противодействия транснациональным группам, использующим программы-вымогатели, вредоносное ПО, фишинг, финансовое мошенничество, сексуальный шантаж, схемы pig butchering и выдачу себя за других лиц. В сопроводительной справке потери американских потребителей от киберпреступлений оценены в 20,8 млрд долларов.

Новая инициатива расширяет роль частного сектора в наступательных кибероперациях против внешних преступных групп. При этом действующее американское законодательство запрещает компаниям самостоятельно проводить кибератаки или операции по нарушению работы систем без судебного разрешения. На фоне уязвимостей и криминальных цепочек, описанных в уязвимостей и криминальных цепочек недели, программа подчёркивает значение чёткого разграничения полномочий и контроля действий подрядчиков.

Для бизнеса практический вывод состоит в необходимости заранее определить порядок взаимодействия с государственными органами и поставщиками кибербезопасности: новые механизмы не отменяют собственную защиту, но меняют контекст реагирования на транснациональные атаки.