США залучають приватний бізнес до наступальних кібероперацій: новий меморандум Трампа
12 серпня президент США Дональд Трамп підписав меморандум, який кардинально розширює роль приватного сектору в боротьбі з міжнародною кіберзлочинністю. Документ легалізує участь сертифікованих комерційних структур у наступальних операціях проти зарубіжних хакерських угруповань — але під жорстким контролем федеральної влади.
Йдеться про транснаціональні злочинні мережі, що спеціалізуються на програмах-вимагачах, фінансових махінаціях та інших цифрових правопорушеннях. Підрядники отримають доступ до розвідданих про інфраструктуру зловмисників і зможуть пропонувати цілі для точкових ударів. Більше того, сертифікованим фірмам дозволять проводити уражальні дії — від блокування та порушення роботи систем до повного знищення обладнання й даних.
Механіка та контроль
Координацію програми покладено на Національний координаційний центр при Міністерстві внутрішньої безпеки, а нагляд забезпечує Мін'юст. Ключовий принцип — компанії діють виключно «під керівництвом, контролем і повноваженнями уряду США». Самостійний вибір цілей суворо заборонений.
Для участі потрібна атестація: технічна компетентність, підтверджений досвід аналогічних операцій і захищеність власної інфраструктури. Додатково підрядник зобов'язаний внести заставу або розмістити на ескроу-рахунку щонайменше $1 млн — ці кошти можуть бути конфісковані в разі порушення умов. Коло допустимих цілей обмежене: лише іноземні кримінальні структури, що не є частиною уряду іншої держави.
Підготовка до цієї ініціативи розпочалася ще навесні. Указ від 6 березня доручав розробити план протидії закордонним шахрайським центрам, включно зі створенням операційного осередку та залученням приватного сектору. Тепер меморандум переводить ці наміри в практичну площину.
Прецеденти співпраці
Влада США вже не раз взаємодіяла з технологічними гігантами. У травні оперативна група Scam Center Strike Force провела перший масштабний Disruption Week за участю Apple, Coinbase, Google, Meta, Microsoft, SpaceX і TRM Labs. Правоохоронці передали партнерам дані про шахрайські мережі з Південно-Східної Азії, і компанії самостійно виявляли акаунти та інфраструктуру порушників.
Результати вражають: заблоковано понад 1,4 млн облікових записів у соцмережах і поштових сервісах, припинено шкідливий трафік, відключено сервери шахраїв. Заморожено понад $3,8 млн у криптовалюті, яка використовувалася для відмивання коштів, а в Таїланді затримано сімох підозрюваних.
Однак залучення бізнесу до наступальних дій залишається спірним. Серед ключових ризиків — у відповідь агресія, випадкова шкода невинним і складнощі координації між відомствами. Нагадаю, за оцінками Управління ООН з наркотиків і злочинності, збитки від шахрайських операцій в Азії та Океанії у 2025 році сягнули $114,1 млрд.
Мій аналіз: Цей крок — логічна еволюція державно-приватного партнерства в кібербезпеці, але він відкриває скриньку Пандори. Юридична відповідальність за потенційну супутню шкоду ляже на плечі бізнесу, що може відлякати багатьох гравців. Утім, в умовах, коли збитки від кіберзлочинності обчислюються сотнями мільярдів, ставки виправдовують експериментальний підхід.