Кибер-ЧВК легализованы
Трамп открывает частному сектору дорогу к наступательным операциям
Трамп подписал меморандум, запускающий механизм привлечения частных американских компаний к наступательным кибероперациям за рубежом.
На бумаге программа ориентирована на иностранные транснациональные преступные группы, которые атакуют американские цели.
Компании смогут вести киберразведку против утверждённых целей, а также проводить «операции кибервоздействия» — то есть вмешиваться в работу инфраструктуры противника, нарушать или выводить из строя его IT-системы.
Право на применение этих инструментов остаётся за государством, но практическое исполнение частично передаётся рынку.
Программу должен сформировать Национальный координационный центр; каждую конкретную операцию будут рассматривать и письменно утверждать руководители со стороны Министерства юстиции и Министерства внутренней безопасности США. Частник получает доступ к наиболее чувствительному сегменту силового инструментария, но только после допуска и одобрения властей.
Участники обязаны иметь залог или средства в эскроу не менее 1 млн долларов. Их могут изъять при нарушении условий контракта. Это одновременно фильтр для мелких игроков и механизм дисциплины для крупных киберподрядчиков.
Называть американскую программу исключительно инструментом борьбы с «транснациональной преступностью» было бы наивно: созданная Вашингтоном инфраструктура двойного назначения будет применяться и в межгосударственном противоборстве.
В России базовая юридическая и организационная инфраструктура для взаимодействия государства с частными ИБ-компаниями в целом уже существует. Частный сектор участвует в аудите, мониторинге, реагировании на инциденты, защите сетей и разработке отечественных средств информационной безопасности.
Однако теперь вопрос стоит не в создании этой системы с нуля, а в её масштабировании и адаптации к новой реальности.
Поэтому необходимо укреплять действующие механизмы защиты критической инфраструктуры, ускорять обмен данными между государством и отраслью, развивать кадровый и технологический резерв, а также заранее определять правовые границы возможного привлечения частных специалистов к задачам национальной кибербезопасности, в том числе наступательного характера.
#США #технологии
