Коротко
- Трамп підписав Меморандум про національну безпеку 12 серпня, створивши програму для приватних фірм з протидії іноземним кіберзлочинним мережам.
- Компанії-учасниці діють під керівництвом Міністерства юстиції та Міністерства внутрішньої безпеки, вносять заставу щонайменше 1 мільйон доларів і проходять щорічну перевірку.
- Американці повідомили про збитки на суму понад 20,8 мільярда доларів від кіберзлочинів у 2025 році, повідомив Білий дім.
Президент Дональд Трамп у вівторок підписав меморандум, який доручає федеральному уряду залучати перевірені американські компанії до наступальних кібероперацій проти іноземних злочинних мереж. Меморандум про національну безпеку, датований 12 серпня, створює програму в Національному координаційному центрі Цільової групи з внутрішньої безпеки.
"Цей меморандум розширює боротьбу з кіберзлочинністю, яку вчиняють ТЗО, залучаючи винахідливість приватного сектору", — йдеться в розділі про призначення наказу, маючи на увазі транснаціональні злочинні організації.
«Співпрацюючи з перевіреними американськими компаніями, які діють під керівництвом та наглядом Федерального уряду, ми посилимо нашу спроможність протидіяти загрозам ТОК та боротися з транснаціональною кіберзлочинністю, шахрайством та іншими хижацькими схемами проти американських громадян».
Два виконавчі директори — по одному від Міністерства юстиції та Міністерства внутрішньої безпеки — керуватимуть програмою. Приватні фірми, які укладають контракти з будь-яким з цих відомств, можуть пропонувати та здійснювати операції з доступу, спостереження, порушення роботи або знищення систем, пов'язаних з цими мережами, що діють за кордоном.
Ось як це працює насправді: компанія подає заявку, проходить процес перевірки та вносить заставу або ескроу на суму щонайменше 1 мільйон доларів, яка втрачається у разі порушення правил. Вона збирає інформацію про загрози від інших підприємств або від державних та місцевих органів влади, а потім пропонує операції до Національного центру кібербезпеки (NCC) при Міністерстві внутрішньої безпеки. Нічого не рухається, поки виконавчі директори програми не розглянуть пакет і не дадуть письмового дозволу та вказівок. Уряд зберігає операційний контроль. Компанія натискає на курок лише за вказівкою уряду.
Що можуть зробити компанії
Меморандум дозволяє "кібероперації зі спостереження" (доступ до систем без дозволу власника або з перевищенням авторизованого доступу) та ширші наступальні дії проти мереж, що стоять за програмами-вимагачами, фішингом, фінансовим шахрайством та схемами сексторції. Операції, які можуть призвести до "критичних наслідків", заборонені, і будь-який удар по громадянину США або системі, що базується в США, повинен бути негайно припинений із застосуванням процедур мінімізації.
Згідно з меморандумом, "політикою Сполучених Штатів є використання всіх інструментів національної могутності, включаючи інноваційні можливості приватного сектору, для боротьби з кіберзлочинністю". Масштаб є заявленим обґрунтуванням.
Лише криптошахрайства коштували американцям, за оцінками, 80,7 мільярда доларів у 2025 році. Північнокорейські хакери тепер мають більш складні та комплексні способи відмивання вкраденої криптовалюти, а уряд уже конфіскував понад 25 мільйонів доларів у криптовалюті, пов'язаній з інвестиційними та романтичними шахрайствами. Ця програма масштабувала б цю модель за допомогою приватних рук.
Правила націлювання програми містяться в засекреченому додатку, тому публічні запобіжники мають мало деталей. Меморандум дає компаніям 60 днів до подання керівних принципів впровадження.
