США активизируют борьбу с киберпреступностью через частные компании
12 августа президент США Дональд Трамп подписал меморандум, разрешающий проверенным частным компаниям участвовать в кибероперациях против международных преступных групп. Эти действия будут проводиться под контролем федеральных властей с целью противодействия программам-вымогателям и другим киберпреступлениям.
Компании, прошедшие аттестацию, смогут собирать разведывательную информацию о преступных сетях и предлагать властям цели для атак. Им также будет позволено вмешиваться в работу информационных систем, включая блокировку и уничтожение данных.
Операции возглавит Национальный координационный центр при Министерстве внутренней безопасности США, а Минюст будет следить за их проведением. Частные компании обязаны действовать под контролем правительства и не могут самостоятельно выбирать цели.
Программа требует от подрядчиков подтвержденной технической компетентности и опыта. Также необходимо внести залог в размере не менее $1 млн, который будет конфискован при нарушении условий. Цели для атак строго ограничены иностранными группировками, не связанными с правительствами.
Подготовка к внедрению новой стратегии началась весной, когда Трамп поручил разработать план борьбы с международными скам-сетями. Минюст и Министерство внутренней безопасности должны использовать опыт коммерческих ИБ-компаний для выявления и нарушения работы злоумышленников.
Ранее США уже сотрудничали с технологиями, такими как Apple и Google, но в рамках их собственных сервисов. В мае Apple, Coinbase, Google и другие приняли участие в операции Disruption Week, нацеленной на мошеннические сети в Юго-Восточной Азии.
В ходе этой операции было заблокировано более 1,4 млн аккаунтов, отключены серверы мошенников и заморожено свыше $3,8 млн в криптовалюте. В Таиланде были задержаны семеро подозреваемых в киберпреступлениях.
Несмотря на успехи, участие частного сектора в кибероперациях вызывает споры. Основные опасения связаны с возможной ответной агрессией и рисками для невиновных. В июле ООН прогнозировала, что ущерб от скам-операций в Азии и Океании к 2025 году может достигнуть $114,1 млрд.