Кратко
- Трамп подписал Меморандум о национальной безопасности 12 августа, создав программу для частных фирм по пресечению деятельности иностранных киберпреступных сетей.
- Участвующие компании действуют под руководством Министерства юстиции и Министерства внутренней безопасности, вносят залог в размере не менее 1 миллиона долларов и проходят ежегодную проверку.
- Американцы сообщили о потерях в размере более 20,8 миллиарда долларов от киберпреступлений в 2025 году, сообщил Белый дом.
Президент Дональд Трамп во вторник подписал меморандум, предписывающий федеральному правительству привлекать проверенные американские компании к наступательным кибероперациям против иностранных преступных сетей. Меморандум о национальной безопасности, датированный 12 августа, создает программу в Национальном координационном центре Целевой группы по внутренней безопасности.
"Этот меморандум расширяет борьбу с киберпреступностью, совершаемой ТПО, привлекая изобретательность частного сектора", - написал Белый дом в разделе о целях указа, имея в виду транснациональные преступные организации.
«Сотрудничая с проверенными американскими компаниями, действующими под руководством и надзором федерального правительства, мы повысим нашу способность противостоять угрозам ТКО и бороться с транснациональной киберпреступностью, мошенничеством и другими хищническими схемами, направленными против американских граждан».
Два исполнительных директора, по одному от Министерства юстиции и Министерства внутренней безопасности, будут руководить программой. Частные фирмы, заключившие контракт с любым из этих агентств, могут предлагать и осуществлять операции по доступу, наблюдению, нарушению или уничтожению систем, связанных с этими сетями, действующими за рубежом.
Вот как это работает на самом деле: компания подает заявку, проходит процесс проверки и вносит залог или эскроу в размере не менее 1 миллиона долларов, которые конфискуются в случае нарушения правил. Она собирает информацию об угрозах от других предприятий или от государственных и местных органов власти, затем предлагает операции в Национальный центр кибербезопасности (NCC) при Министерстве внутренней безопасности. Ничего не происходит, пока исполнительные директора программы не рассмотрят пакет и не дадут письменное одобрение и указания. Правительство сохраняет оперативный контроль. Компания нажимает на курок только по указанию правительства.
Что могут сделать компании
Меморандум разрешает «кибероперации наблюдения» (доступ к системам без разрешения владельца или с превышением авторизованного доступа) и более широкие наступательные действия против сетей, стоящих за программами-вымогателями, фишингом, финансовым мошенничеством и схемами сексторции. Операции, которые могут привести к «критическим последствиям», запрещены, и любой удар по гражданину США или системе, расположенной в США, должен быть немедленно прекращен с применением процедур минимизации.
Согласно меморандуму, «политикой Соединенных Штатов является использование всех инструментов национальной мощи, включая инновационные возможности частного сектора, для борьбы с киберпреступностью». Масштаб является заявленным обоснованием.
Только криптовалютные аферы обошлись американцам, по оценкам, в 80,7 миллиарда долларов в 2025 году. Северокорейские хакеры теперь имеют более сложные и изощренные способы отмывания украденной криптовалюты, и правительство уже конфисковало более 25 миллионов долларов в криптовалюте, связанной с инвестиционными и романтическими аферами. Эта программа позволит масштабировать эту модель с помощью частных рук.
Правила нацеливания программы находятся в засекреченном приложении, поэтому публичные ограничения содержат мало деталей. Меморандум дает компаниям 60 дней до предоставления руководства по реализации.
