SAD planira program privatnih sajber operacija protiv kriminalnih grupa
Memorandum koji je potpisao predsednik SAD Donald Tramp nalaže Nacionalnom koordinacionom centru (NCC) da u roku od 60 dana uspostavi program za proverene američke kompanije. Uz usmeravanje i nadzor savezne vlade, one bi mogle da sprovode odobrene operacije protiv stranih transnacionalnih kriminalnih organizacija, uključujući pristup podacima i ometanje informacionih sistema.
Inicijativa je usmerena na grupe koje sajber-kriminalom pogađaju vladu SAD, američka lica ili interese SAD. Memorandum ih definiše kao strane aktere koji nisu institucionalni deo strane vlade niti deluju u potpunosti po njenom nalogu, osim kada postoje dokazi o takvoj vezi.
Dve vrste odobrenih operacija
NCC treba da omogući dve kategorije aktivnosti, ali tek po dobijanju odobrenja. Sajber-nadzor podrazumeva pristup osetljivim podacima bez dozvole vlasnika ili operatera sistema. Sajber-efekti mogu dovesti do ometanja, uskraćivanja dostupnosti, degradacije ili uništenja informacionih sistema, mreža i infrastrukture.
Kompanije koje uđu u program biće privatne firme iz SAD prihvaćene za ovu inicijativu i ovlašćene da izvode operacije pod rukovodstvom američke vlade. Time se uloga privatnog sektora proširuje sa odbrane i podrške na neposrednije učešće u ofanzivnim sajber aktivnostima protiv kriminalnih mreža.
Ograničenja i obaveštavanje vlasti
Memorandum predviđa i jasne granice. Firma mora odmah da prekine operaciju koja izađe iz odobrenih parametara, naročito ako se meta pokaže kao američko lice, sistem smešten u SAD ili sistem pod kontrolom američkog lica. U takvom slučaju mora da primeni postupke minimizacije i odmah obavesti NCC, a NCC zatim obaveštava Ministarstvo pravde.
Ovaj okvir se nadovezuje na martovsku najavu Bele kuće o suzbijanju prevara i drugih predatorskih šema koje sprovode transnacionalne kriminalne organizacije. Među navedenim pretnjama su ransomware, malver, phishing, finansijske prevare, seksualna ucena, prevare poznate kao pig butchering i lažno predstavljanje.
Prateći dokument Bele kuće navodi da su američki potrošači prijavili procenjene gubitke od 20,8 milijardi dolara zbog sajber-kriminala. Istovremeno, postojeći zakoni SAD zabranjuju privatnim kompanijama sajber napade ili operacije ometanja bez sudskog ovlašćenja, zbog čega stručnjaci ukazuju na pravne i bezbednosne rizike predloženog pristupa.
Šta to znači za organizacije
Razvoj događaja dolazi dok Nemačka razmatra šira ovlašćenja obaveštajnih službi za onesposobljavanje neprijateljskih servera i stranih mreža. U okruženju u kojem se pretnje razvijaju kroz složene lance sajber napada i druge složene lance napada, organizacije treba da prate granice nadležnosti, način prijave incidenata i ugovorne obaveze prema partnerima.
Za poslovanje je praktičan zaključak da plan odgovora na incident mora jasno razdvojiti internu odbranu, razmenu dokaza sa vlastima i svaku aktivnost koja bi mogla preći u neovlašćeno ometanje tuđih sistema.