12 августа президент США Дональд Трамп подписал меморандум, который позволит проверенным частным компаниям участвовать в кибероперациях против зарубежных преступных группировок под контролем федеральных властей.
Новая программа нацелена на транснациональные преступные объединения, причастные к программам-вымогателям, финансовым мошенничествам и другим противоправными действиями в цифровой среде. Подрядчики смогут добывать сведения об их инфраструктуре и предлагать властям цели для проведения точечных вмешательств.
В дополнение к получению разведывательной информации сертифицированным фирмам разрешат проводить поражающее воздействие на информационные системы — вплоть до блокировки, нарушения работы либо уничтожения оборудования и хранящихся в нем данных.
Управление операциями возложили на Национальный координационный центр при Министерстве внутренней безопасности США. Надзор также обеспечивает Минюст. Частные компании будут действовать «под руководством, контролем и полномочиями правительства США» — самостоятельно выбирать цели им не позволено.
Для участия в программе подрядчик должен пройти аттестацию. Среди требований — техническая компетентность, подтвержденный опыт проведения таких мероприятий и защищённость собственной инфраструктуры. Также необходимо внести залог или разместить средства на эскроу-счёте не менее $1 млн — деньги могут быть конфискованы при нарушении условий.
Круг допустимых целей строго ограничен. Компании могут действовать только против иностранных криминальных структур, которые не являются частью правительства другого государства и не находятся под его прямым управлением.
Белый дом начал готовить основу для нового подхода еще весной. В указе от 6 марта Трамп поручил разработать план противодействия зарубежным скам-центрам и иным транснациональным объединениям. В документе прямо предусматривалось создание операционной ячейки внутри Национального координационного центра и вовлечение частного сектора в борьбу с противоправной активностью в сети.
Минюсту и Министерству внутренней безопасности тогда же поручили задействовать технические наработки, развединформацию и практический опыт коммерческих ИБ-компаний для выявления злоумышленников, отслеживания их перемещений и нарушения работы их инфраструктуры.
Новый меморандум переведет эту установку в формат отдельной программы, в рамках которой частные подрядчики получают право напрямую участвовать в санкционированных государством наступательных действиях.
Сотрудничество с технологическим сектором у властей США началось раньше. Однако до сих пор действия бизнеса ограничивались рамками собственных сервисов.
