Новини криптоміра

Американська адміністрація зробила радикальний крок у сфері кібербезпеки, офіційно дозволивши сертифікованим приватним компаніям брати участь у наступальних операціях проти транснаціональних кіберзлочинних угруповань. Відповідний меморандум, підписаний президентом 12 серпня, знаменує собою перехід від пасивної співпраці до активних дій під егідою держави.

Йдеться не просто про збір розвідданих. Згідно з новим документом, підрядники отримують право на прямий «уражаючий вплив» на інформаційні системи зловмисників — від блокування та порушення роботи до повного знищення обладнання та даних. Основна мета — боротьба з програмами-вимагачами, фінансовими махінаціями та іншою цифровою злочинністю, що походить з-за кордону.

Механіка та контроль

Ключовий момент — жорстка вертикаль управління. Операціями керуватиме Національний координаційний центр при Міністерстві внутрішньої безпеки, а нагляд візьме на себе Мін'юст. Приватні компанії не зможуть діяти на власний розсуд: цілі їм визначатиме уряд, а самостійний вибір суворо заборонений.

Допуск до програми — процедура не для людей зі слабкими нервами. Окрім підтвердженої технічної компетентності та досвіду, підряднику доведеться внести заставу або розмістити на ескроу-рахунку щонайменше $1 млн. Ці кошти можуть бути конфісковані у разі порушення умов контракту. Важливим є й обмеження за цілями: атаки дозволені лише проти іноземних кримінальних структур, які не є частиною або прямим інструментом будь-якої держави.

Підготовка до такого повороту тривала давно. Ще в березні президентським указом було доручено розробити план протидії закордонним шахрайським центрам, і вже тоді закладалася ідея залучення приватного сектору. Тепер ця ідея набула конкретних юридичних обрисів у вигляді окремої програми.

Прецеденти та перші результати

Важливо розуміти, що співпраця влади та tech-гігантів не нова. Достатньо згадати травневу операцію Scam Center Strike Force, у якій брали участь Apple, Coinbase, Google, Meta, Microsoft та SpaceX. Тоді, використовуючи дані влади про шахрайські мережі в Південно-Східній Азії, компанії заблокували понад 1,4 млн акаунтів, відключили сервери та заморозили понад $3,8 млн у криптовалюті. У Таїланді за підсумками операції було затримано сімох підозрюваних.

Однак попередні дії бізнесу обмежувалися рамками їхніх власних платформ. Новий меморандум знімає ці обмеження, виводячи співпрацю на принципово інший рівень — рівень прямих атак.

Саме тут і криється головний камінь спотикання. Залучення приватного сектору до наступальних дій — палиця з двома кінцями. Існують серйозні ризики у відповідь агресії з боку хакерів, ймовірність випадкової шкоди для невинних та неминучі складнощі з координацією між численними відомствами та компаніями. Це не просто технічний виклик, а юридичне та етичне мінне поле.

Мій погляд: Цей крок — визнання того факту, що держава наодинці вже не здатна ефективно боротися з транснаціональною кіберзлочинністю, особливо з огляду на збитки, які за оцінками ООН сягнули $114 млрд лише в Азійсько-Тихоокеанському регіоні. Але передача наступальних кіберможливостей у руки приватних підрядників створює небезпечний прецедент. Питання не в тому, чи зможуть вони це зробити технічно, а в тому, хто і як нестиме відповідальність за неминучі «побічні ефекти» у глобальній мережі.