АҚШ жеке бизнесті шабуылдаушы кибероперацияларға тартуда: Трамптың жаңа меморандумы
12 тамызда АҚШ президенті Дональд Трамп трансұлттық киберқылмысқа қарсы күресте жеке сектордың рөлін түбегейлі кеңейтетін меморандумға қол қойды. Енді сертификатталған коммерциялық компаниялар шетелдік қылмыстық топтарға қарсы шабуыл операцияларына қатысу құқығына ие болады — бірақ тек федералды биліктің қатаң бақылауымен. Бұл жай декларация емес, мемлекет пен бизнес ынтымақтастығын түбегейлі жаңа деңгейге көшіретін жұмыс механизмі.
Жаңа бастаманың мәні
Бағдарлама ransomware бағдарламаларымен, қаржылық алаяқтықпен және өзге де цифрлық қылмыстармен айналысатын қылмыстық синдикаттарға бағытталған. Мердігерлерге олардың инфрақұрылымы туралы барлау деректерін жинау ғана емес, сонымен қатар нысаналы әсер ету — серверлер мен деректерді блоктауға, тұрақсыздандыруға немесе толық жоюға дейін жүргізуге рұқсат етіледі. Операцияларды үйлестіру Ішкі қауіпсіздік министрлігі жанындағы Ұлттық үйлестіру орталығына жүктелген, ал қадағалауды Әділет министрлігі қамтамасыз етеді. Жеке компаниялар тек «АҚШ үкіметінің басшылығымен, бақылауымен және өкілеттігімен» әрекет ететін болады — мақсаттарды өз бетінше таңдауға қатаң тыйым салынады.
Мердігерлерге қойылатын талаптар
Бағдарламаға қол жеткізу елеулі аттестацияны талап етеді: техникалық құзыреттілік, осыған ұқсас операциялардағы расталған тәжірибе және өз инфрақұрылымының қорғалуы. Сонымен қатар, қатысушылар кепілдік салуға немесе эскроу-шотқа кемінде $1 млн орналастыруға міндетті — бұл қаражат шарттар бұзылған жағдайда тәркіленуі мүмкін. Рұқсат етілген мақсаттар шеңбері қатаң шектелген: тек басқа мемлекет үкіметінің құрамына кірмейтін және оның тікелей басқаруында болмайтын шетелдік қылмыстық құрылымдар ғана.
Мұндай қадамға дайындық көктемнен бері жүргізіліп келеді. 6 наурыздағы жарлығында Трамп шетелдік скам-орталықтарға қарсы іс-қимыл жоспарын әзірлеуді тапсырып, операциялық ұяшық құруды және жеке секторды тартуды тікелей көздеген болатын. Енді бұл нұсқау жеке бағдарлама түрінде нақтыланды.
Алғашқы нәтижелер мен тәуекелдер
Tech-алыптармен ынтымақтастық қазірдің өзінде жемісін беруде. Мамыр айында Scam Center Strike Force жедел тобы Apple, Coinbase, Google, Meta, Microsoft, SpaceX және TRM Labs қатысуымен алғашқы ауқымды Disruption Week өткізді. Құқық қорғау органдары серіктестерге Оңтүстік-Шығыс Азиядағы алаяқтық желілер туралы деректерді тапсырды, ал компаниялар 1,4 млн-нан астам аккаунтты өз бетінше анықтап, блоктады, зиянды трафикті тоқтатты және серверлерді өшірді. Қатысушылар қаражат жууға пайдаланылған $3,8 млн-нан астам криптовалютаны қатырды, ал Таиландта жеті күдікті ұсталды.
Алайда бизнесті шабуыл әрекеттеріне тарту — екі ұшты қылыш. Негізгі тәуекелдер қатарында — хакерлердің жауап агрессиясы, бейкүнә адамдарға кездейсоқ зиян келтіру және ведомстволар арасындағы үйлестіру қиындықтары. Еске салайын, шілде айында БҰҰ-ның Есірткі және қылмыс жөніндегі басқармасы Шығыс және Оңтүстік-Шығыс Азиядағы, Австралия мен Жаңа Зеландиядағы скам-операциялардың 2025 жылға арналған залалын $114,1 млрд деп бағалаған болатын.
Менің талдауым: Бұл бастама — киберқауіпсіздіктегі ойын ережелерін өзгерте алатын маңызды прецедент. Бірақ бағдарламаның тиімділігі биліктің жеке мердігерлердің әрекеттерін қаншалықты нақты бақылай алатынына байланысты болады. Әйтпесе, заңды операция мен киберсоғыс арасындағы шекара одан әрі бұлыңғырланатын цифрлық кеңістікте бақыланбайтын хаос алу қаупіміз бар.