Вскоре частным охранным фирмам будет разрешено взламывать системы киберпреступников за рубежом.

В Национальном меморандуме по вопросам безопасности, опубликованном в четверг, президент США Дональд Трамп поручил Национальному координационному центру (NCC), действующему в рамках Целевой группы по внутренней безопасности, разработать программу проведения конкретных киберопераций по борьбе с иностранными транснациональными преступными организациями (TCO). Министерства юстиции и внутренней безопасности будут осуществлять надзор. Ключевым элементом этой программы является привлечение частных компаний к участию.

Дьявол кроется в деталях, которые ещё не определены

В информационном бюллетене, сопровождающем меморандум от четверга, в качестве видов деятельности, на которые могут быть нацелены частные охранные фирмы, перечислены: программы-вымогатели, схемы сексторшена, фишинговые кампании, финансовое мошенничество и мошенничество с выдачей себя за другое лицо. В меморандуме говорится, что такие фирмы могут проводить «операции кибернаблюдения и операции кибервоздействия» против «кибер-активных» TCO. Такие группы определяются как «любая иностранная группа, которая совершает киберпреступления против правительства Соединённых Штатов, граждан США или интересов США и не является институциональной частью иностранного правительства и не действует полностью под руководством иностранного правительства».

Новая программа станет первым случаем, когда федеральное правительство санкционирует частные компании для проведения наступательных киберопераций против зарубежных хакеров. Меморандум, судя по всему, разрешает компаниям-участницам программы использовать шпионское ПО или проводить наступательные атаки, направленные на уничтожение данных или систем TCO. В меморандуме не исключаются определённые типы наступательных атак, например, те, которые используют шифрование для блокировки доступа целей к их сетям, или проведение атак типа «отказ в обслуживании» (DDoS). До сих пор правительство запрещало частному сектору предпринимать такие действия без санкции суда.

«В идее взлома групп, использующих программы-вымогатели, определённо есть смысл, и это уже происходит на самом деле (не спрашивайте, откуда я это знаю)», — заявил независимый исследователь в области безопасности Кевин Бомонт в ответ на меморандум. «Но здесь должны быть правильные стимулы». Он добавил: «Самая большая проблема, с которой я сталкивался за последние 5 лет в борьбе с программами-вымогателями, заключается в том, что частные киберкомпании в основном лоббируют, чтобы ничего не менялось. Многие компании заработали много денег, поэтому поручать им остановить это кажется оптимистичным».

В меморандуме установлены конкретные ограничения на масштаб новой программы. Частные компании должны сначала пройти проверку и быть одобрены Министерствами юстиции и внутренней безопасности. Операции кибервоздействия и кибернаблюдения не должны приводить к «критическим последствиям», то есть к гибели людей или тяжёлым травмам, или «подниматься до уровня применения силы или вооружённого нападения по международному праву». В меморандуме также отмечается:

«Минимальные стандарты, которым должны соответствовать компании-участники для участия в Программе, должны включать соответствующий уровень технической квалификации, подтверждённые результаты выполнения киберопераций, безопасность объектов, проверку персонала, компетентность, надёжность и другие факторы, которые Исполнительные директора Программы по согласованию с Советом национальной безопасности сочтут уместными или необходимыми для обеспечения высокой уверенности в способности компании-участника успешно выполнять поставленные задачи».

Компании-участники также должны внести 1 миллион долларов на депозитный счёт. Этот депозит будет конфискован «в случае, если компания-участник нарушит свои договорные обязательства, описанные» в меморандуме.

Многие конкретные аспекты политики остаются неопределёнными. Эти детали будут иметь решающее значение для определения того, насколько эффективной и взвешенной будет программа. В меморандуме предписывается Министерствам юстиции и внутренней безопасности представить конкретные предложения в течение следующих 60 дней.