Частные компании в США смогут проводить кибератаки на зарубежные киберпреступные группировки

Власти США объявили о начале программы, которая позволит частным компаниям осуществлять кибератаки против зарубежных преступных групп. Данные операции будут проводиться под контролем Министерства юстиции и Министерства внутренней безопасности, а компаниям потребуется подтвердить свою квалификацию и соответствие требованиям безопасности.

Компании должны предоставить обеспечение в размере не менее одного миллиона долларов, которое будет потеряно в случае нарушения условий договора. При этом разрешение на операции будет выдано только против группировок, не связанных с иностранными государствами и не действующих по их указанию.

Администрация Дональда Трампа считает, что частный сектор недостаточно активно участвует в борьбе с киберпреступностью, и намерена задействовать его ресурсы наряду с государственными инструментами. Ранее подобные операции проводились преимущественно государственными структурами, однако обсуждения о привлечении частных компаний начались еще в прошлом году.

Бен Бернштейн, руководитель группы консультантов по кибербезопасности, выразил опасения по поводу возможных последствий программы. Он отметил, что бывает сложно установить связь преступной группировки с государством, а кибератака может затронуть и третьи стороны. Так, преступники часто прячутся за взломанными серверами обычных компаний, что делает ответные действия практически невозможными без ущерба для невинных людей.

Кроме того, эксперты предупреждают о рисках для американских специалистов, участвующих в операциях за границей, которые могут стать участниками конфликта без формального статуса военнослужащего.