ASV atļaus privātām firmām veikt kiberuzbrukumus ārvalstu noziedzniekiem
Trampa administrācija ir uzsākusi programmu, kas ļaus privātiem uzņēmumiem federālas kontroles ietvaros veikt kiberuzbrukumus ārvalstu noziedzīgiem tīkliem. Eksperti brīdina par juridiskiem un ģeopolitiskiem riskiem.
Trampa administrācija ir izveidojusi jaunu programmu, kas privātiem uzņēmumiem ļaus veikt kiberuzbrukumus ārvalstu noziedzīgām grupām, liecina trešdien publicētā prezidenta memoranda saturs, par ko vispirms ziņoja Bloomberg.
Saskaņā ar dokumentu, uzņēmumi darbosies "federālās valdības kontrolē un uzraudzībā", iegūstot atļauju izsekot un traucēt noziedzīgu tīklu darbību. Programmu pārraudzīs Tieslietu departaments un Iekšzemes drošības departaments, un iesaistītajām firmām būs jāatbilst prasībām attiecībā uz tehnisko kompetenci, iepriekšēju pieredzi kiberoperācijās un objektu drošību. Tāpat uzņēmumiem būs jānodrošina vismaz miljona dolāru vērta garantija vai depozīts, ko tie zaudēs, ja neievēros līguma nosacījumus.
Memorands norāda, ka privātās firmas drīkstēs uzbrukt tikai tādām grupām, kas nav oficiāla ārvalsts valdības struktūrvienība vai pilnībā nevada to ārvalsts valdība. Dokuments raksturo privāto sektoru kā līdz šim "nepietiekami izmantotu" spēku cīņā pret kibernoziedzību, uzsverot, ka ASV politika ir izmantot visus valsts spēka instrumentus, tostarp privātā sektora inovatīvās spējas.
Eksperti brīdina par riskiem
Kā norādījis izdevums Cybersecurity Dive, bieži ir grūti noteikt, vai konkrēta noziedzīga grupa ir saistīta ar kādas ārvalsts valdību, kas var iesaistīt kiberdrošības firmas ģeopolitiskos vai juridiskos konfliktos. Kolumbijas Universitātes pētnieks Džeisons Hīlijs norādīja, ka ikviens, kas iesaistīsies šādās operācijās, uzņemsies būtisku personisku juridisku risku. Savukārt Huntress kompānijas pārstāvis Bens Bernšteins uzsvēra, ka uzbrucēji reti darbojas no skaidri identificējamiem serveriem — bieži tiek izmantota nevainīgu trešo pušu, piemēram, slimnīcu vai mazu uzņēmumu, infrastruktūra, tāpēc pretuzbrukumu praktiski nav iespējams veikt, neapdraudot nevainīgus lietotājus.
Līdz šim ASV valdība kiberoperācijas veica pati, neiesaistot trešās puses. Trampa plāni iesaistīt privātās kiberdrošības kompānijas aizsākās jau pagājušajā gadā, ziņo Bloomberg.
