В США выпустили меморандум, разрешающий американским компаниям взламывать подозрительные иностранные сетевые ресурсы

Белый дом США выпустил меморандум, разрешающий проверенным американским компаниям проводить кибератаки против международных преступных группировок и хакеров. Администрация президент США Дональда Трампа указала, что этот шаг позволит федеральному правительству использовать «инновационные возможности частного сектора» для борьбы с киберпреступностью и угрозами, направленными против американцев. Речь идёт о противодействии программам‑вымогателям, финансовым махинациям и шантаже с использованием интимных фотографий.

Документ разрешает частным компаниям‑участникам государственной программы осуществлять слежку с использованием шпионского программного обеспечения для сбора разведывательной информации и совершать деструктивные действия, направленные на уничтожение данных или систем преступников.

Меморандум отражает изменения в давней позиции Вашингтона в отношении федеральных законов США о взломе компьютерных систем, которые запрещают частным компаниям проводить кибератаки или операции по дезорганизации без разрешения суда.

Правительство регулирует частные американские компании теми же законами о компьютерном взломе, что и зарубежные. Законы запрещают частным лицам или компаниям в США совершать кибератаки. Позиция властей на протяжении многих лет заключалась в том, что частный сектор может защищаться от кибератак, но не осуществлять их.

Президентский меморандум ещё находится на ранней стадии, и правительство ещё не до конца определило, как будет функционировать эта приложение. Вероятно, новая политика столкнётся с юридическими проблемами и противодействием со стороны критиков, которые годами утверждали, что частные компании не должны участвовать в правительственных хакерских операциях.

В течение следующих двух месяцев правительство опубликует руководство, в котором будут изложены требования к компаниям, прежде чем им разрешат присоединиться к программе. Руководство страны будет рассматривать компании всех размеров, включая небольшие частные фирмы, которые могут лучше подходить для специализированных видов деятельности.

Компании‑участники должны внести $1 млн на эскроу‑счёт, который будет конфискован, если правительство обнаружит нарушение правил проведения подобных операций. Меморандум предписывает федеральному правительству разработать процедуры, предотвращающие любые операции, которые направлены против американцев и расположенных в США систем.

Для утверждения любой операции потребуется разрешение представителей Министерства юстиции США и Министерства внутренней безопасности США. Операции должны проводиться исключительно под надзором федерального правительства. Компании‑участники будут обязаны уведомлять правительство в случае обнаружения готовящейся кибератаки на критически важную инфраструктуру США, такую как электросети или системы водоснабжения.

Кроме того, меморандум запрещает компаниям «отвечать на киберугрозы». Критики настаивают, что вмешательство частного сектора в государственные операции может повлечь дипломатические и международные последствия, если иностранное правительство пожалуется на атаку со стороны американской компании. Равным образом новая политика может подвергнуть американских работников частных компаний в области кибербезопасности риску предъявления обвинений или арестам иностранным правительством. Аналогичным образом прокуроры США предъявляли обвинения в киберпреступлениях хакерам из Китая, Ирана и России.

Объясняя причину изменения политики, администрация Трампа сообщила, что правительство сталкивается с «растущей угрозой» для американцев и бизнеса. Ранее некоторое количество штатов сообщили о кибератаках на свою водопроводную инфраструктуру, в которых заподозрили поддерживаемых иранскими властями хакеров.