W skrócie
- Trump podpisał 12 sierpnia Narodową Prezydencką Memorandum Bezpieczeństwa, tworząc program dla prywatnych firm mających na celu zakłócanie działań zagranicznych sieci cyberprzestępczych.
- Uczestniczące firmy działają pod kierownictwem DOJ i DHS, wpłacają kaucję w wysokości co najmniej 1 miliona dolarów i podlegają corocznemu przeglądowi.
- Amerykanie zgłosili straty w wysokości ponad 20,8 miliarda dolarów w wyniku przestępstw cybernetycznych w 2025 roku, poinformował Biały Dom.
Prezydent Donald Trump podpisał we wtorek memorandum nakazujące rządowi federalnemu zaangażowanie zweryfikowanych amerykańskich firm w ofensywne operacje cybernetyczne przeciwko zagranicznym siatkom przestępczym. Narodowe Prezydenckie Memorandum Bezpieczeństwa, datowane na 12 sierpnia, ustanawia program w Narodowym Centrum Koordynacji Grupy Zadaniowej ds. Bezpieczeństwa Wewnętrznego.
"To memorandum rozszerza walkę z cyberprzestępczością popełnianą przez TCO, włączając pomysłowość sektora prywatnego", napisał Biały Dom w sekcji celu tego rozporządzenia, odnosząc się do transnarodowych organizacji przestępczych.
„Współpracując ze sprawdzonymi amerykańskimi firmami podlegającymi kierownictwu i nadzorowi Rządu Federalnego, zwiększymy naszą zdolność do przeciwdziałania zagrożeniom ze strony TCO i zwalczania międzynarodowej cyberprzestępczości, oszustw i innych drapieżnych schematów wymierzonych w obywateli amerykańskich.”
Dwóch dyrektorów wykonawczych, po jednym z Departamentu Sprawiedliwości i Departamentu Bezpieczeństwa Krajowego, miałoby kierować programem. Prywatne firmy, które zawrą umowę z którąkolwiek z tych agencji, mogłyby proponować i przeprowadzać operacje mające na celu uzyskanie dostępu, inwigilację, zakłócanie lub niszczenie systemów powiązanych z tymi sieciami działającymi za granicą.
Oto jak to faktycznie działa: Firma składa wniosek, przechodzi proces weryfikacji i wpłaca kaucję lub depozyt w wysokości co najmniej 1 miliona dolarów, który przepada w przypadku złamania zasad. Zbiera informacje o zagrożeniach od innych firm lub od agencji stanowych i lokalnych, a następnie proponuje operacje NCC w Departamencie Bezpieczeństwa Krajowego. Nic nie rusza, dopóki dyrektorzy wykonawczy programu nie przeanalizują pakietu i nie udzielą pisemnej zgody oraz wskazówek. Rząd zachowuje kontrolę operacyjną. Firma pociąga za spust tylko na polecenie rządu.
Co mogą zrobić firmy
Memorandum autoryzuje „Cyber Surveillance Operations" (dostęp do systemów bez zgody właściciela lub z przekroczeniem autoryzowanego dostępu) oraz szersze działania ofensywne przeciwko sieciom stojącym za ransomware, phishingiem, oszustwami finansowymi i sextortion. Operacje, które mogłyby spowodować „krytyczne skutki", są zabronione, a każdy atak na osobę lub system w USA musi zostać natychmiast przerwany z zastosowaniem procedur minimalizacji.
Zgodnie z memorandum, „polityką Stanów Zjednoczonych jest użycie wszystkich instrumentów władzy narodowej, w tym innowacyjnych możliwości sektora prywatnego, do zwalczania cyberprzestępczości". Skala jest podanym uzasadnieniem.
Same oszustwa kryptowalutowe kosztowały Amerykanów szacunkowo 80,7 miliarda dolarów w 2025 roku. Północnokoreańscy hakerzy mają teraz bardziej wyrafinowane i złożone sposoby prania skradzionych kryptowalut, a rząd już przejął ponad 25 milionów dolarów w kryptowalutach związanych z oszustwami inwestycyjnymi i romantycznymi. Ten program rozszerzyłby ten model na ręce prywatne.
Zasady wyboru celów programu znajdują się w tajnym załączniku, więc publiczne zabezpieczenia są ubogie w szczegóły. Memorandum daje firmom 60 dni na wdrożenie wytycznych.
