Белый дом разрешил проверенным компаниям участвовать в кибероперациях против зарубежных преступных сетей

Что произошло

Белый дом заявил, что меморандум расширяет борьбу с киберпреступностью, совершаемой транснациональными преступными организациями, за счет возможностей частного сектора.

Программа предполагает партнерство с проверенными компаниями из США, которые будут действовать под руководством и надзором федерального правительства. Управлять программой должны два исполнительных директора: по одному от Department of Justice и Department of Homeland Security.

Как должна работать программа

Компания подает заявку, проходит проверку и размещает залог или средства на эскроу-счете в размере не менее $1 млн. Эти средства могут быть потеряны, если компания нарушит правила.

После этого участник может собирать информацию об угрозах у других компаний, а также у государственных и местных органов, и направлять предложения по операциям в NCC при Department of Homeland Security.

Никакие действия не начинаются до того, как исполнительные директора программы рассмотрят пакет документов и дадут письменное одобрение и указания. Оперативный контроль сохраняет правительство, а компания действует только по его разрешению.

Что разрешено и что запрещено

Меморандум разрешает Cyber Surveillance Operations — доступ к системам без разрешения владельца или с превышением разрешенного доступа. Также допускаются более широкие наступательные действия против сетей, стоящих за ransomware, фишингом, финансовым мошенничеством и схемами сексуального шантажа.

Операции, которые могут привести к Critical Outcomes, запрещены. Если действие затрагивает гражданина США или систему, расположенную в США, оно должно быть немедленно остановлено с применением процедур минимизации.

Почему это важно

В меморандуме говорится, что политика США заключается в использовании всех инструментов национальной мощи, включая инновационные возможности частного сектора, для борьбы с киберпреступностью.

В качестве масштаба проблемы источник приводит оценку, согласно которой одни только криптомошенничества обошлись американцам в $80,7 млрд в 2025 году. Также отмечается, что северокорейские хакеры используют все более сложные способы отмывания украденной криптовалюты, а власти уже изъяли более $25 млн в криптовалюте, связанной с инвестиционными и романтическими мошенническими схемами.

Что остается неясным

Правила выбора целей содержатся в засекреченном приложении, поэтому публичные ограничения программы раскрыты лишь в общих чертах. Меморандум дает компаниям 60 дней до подготовки руководства по реализации.