12 августа 2026 года Дональд Трамп подписал президентский меморандум, который создаёт программу для привлечения отобранных частных американских ИТ- и ИБ-компаний к наступательным киберoperaциям против иностранных транснациональных преступных группировок. Раньше такие операции были исключительной прерогативой государственных спецслужб и военных структур — теперь Белый дом официально открывает эту сферу частному сектору, хотя все действия должны согласовываться и проводиться под контролем министерства юстиции и министерства внутренней безопасности США.
TechCrunch и другие СМИ называют это серьёзным изменением прежнего подхода к кибербезопасности. Одновременно возникают вопросы об ответственности за ошибочные атаки, границах допустимых действий и рисках дальнейшей приватизации offensive security.
- Документ поручает Национальному координационному центру (NCCi) создать спецпрограмму отбора компаний-подрядчиков; по данным ITc, руководить программой будут исполнительные директора от Минюста
- Для участия компании должны пройти жёсткую госпроверку, подписать госконтракты и внести залог не менее $1 млн (или разместить его на escrow-счёте), который конфискуется при нарушении регламента или случайном затрагивании американских резидентов
- Программа охватывает два типа операций: Cyber Surveillance Operationsi — скрытый сбор разведывательной информации о серверах и сетях кибергруппировок без согласия владельцев, и Cyber Effects Operationsi — нарушение, блокировка или уничтожение серверов, ботнетов, баз данных и инфраструктуры целей
- Заявленные цели программы — иностранные транснациональные преступные группировки, занимающиеся ransomware-атаками, фишингом, финансовым мошенничеством и киберпреступностью против граждан и компаний США
- По данным CyberYozh, рекордные убытки от киберпреступности превысили $20 млрд за прошлый год, и госструктуры не успевают справляться с волнами вымогателей и фишинга собственными силами
- Каждая цель операции должна согласовываться в отдельном пакете документов, чтобы избежать затрагивания интересов американских граждан или критической инфраструктуры
Открытыми остаются вопросы: где проходит граница допустимых наступательных действий, кто несёт ответственность за ошибочную атаку, как быть, если инфраструктура цели расположена в нескольких странах, и не приведёт ли это к дальнейшей приватизации offensive security.
Это произошло: ИИ-агенты почти автономно взломали государственную и энергетическую инфраструктуру Тайваня →
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖