АҚШ жеке бизнесті шабуылдаушы кибероперацияларға қосады: цифрлық қылмыспен күресте жаңа дәуір
АҚШ әкімшілігі мемлекет пен жеке сектордың киберкеңістіктегі өзара іс-қимылы туралы түсінікті түбегейлі өзгерте алатын радикалды қадам жасады. 12 тамызда президент Дональд Трамп шетелдік қылмыстық синдикаттарға қарсы шабуылдаушы кибероперацияларға сертификатталған коммерциялық компанияларға қол жеткізуді ашатын меморандумға қол қойды. Бұл тек өкілеттіктерді кеңейту емес — бұл бизнес мемлекеттік киберқуаттың операторына айналатын жаңа парадигманы құру.
Бағдарлама ransomware бағдарламаларымен, қаржылық алаяқтықпен және цифрлық ортадағы өзге де заңсыз әрекеттермен айналысатын трансұлттық топтарға бағытталған. Мердігерлер олардың инфраструктурасы туралы барлау деректерін жинауға ғана емес, сонымен қатар жүйелерді бұғаттау мен жұмысын бұзудан бастап жабдық пен деректерді толық жоюға дейінгі зақымдаушы әсер ету құқығына ие болады.
Бақылау механизмі және қатысушыларға қойылатын талаптар
Операцияларды басқару Ішкі қауіпсіздік министрлігі жанындағы Ұлттық үйлестіру орталығына жүктелген, ал қадағалауды Әділет министрлігі қамтамасыз етеді. Негізгі қағидат — компаниялар тек «АҚШ үкіметінің басшылығымен, бақылауымен және өкілеттіктерімен» әрекет етеді. Мақсаттарды өз бетінше таңдауға қатаң тыйым салынады.
Бағдарламаға қол жеткізу үшін мердігерлер қатаң аттестациядан өтуі керек: техникалық құзыреттілігін, осыған ұқсас іс-шаралардағы тәжірибесін және өз инфрақұрылымының қорғалуын растау. Қаржылық қамтамасыз ету — шарттар бұзылған жағдайда тәркіленуі мүмкін кемінде $1 млн сомасындағы кепіл немесе эскроу-шот.
Шектеулерді атап өту маңызды: шабуылдар тек басқа мемлекет үкіметінің құрамына кірмейтін және оның тікелей басқаруында болмайтын шетелдік қылмыстық құрылымдарға қарсы ғана рұқсат етілген. Бұл мемлекеттік хакерлік топтармен дипломатиялық инциденттер қаупін жоққа шығарады.
Барлаудан әрекетке: тәсілдің эволюциясы
Бұл қадамға дайындық көктемнен бері жүріп жатыр. 6 наурыздағы жарлығында Трамп шетелдік скам-орталықтарға қарсы іс-қимыл жоспарын әзірлеуді, операциялық ұяшық құруды және жеке секторды тартуды көздеп тапсырған болатын. Сол кезде Әділет министрлігі мен ІҚМ коммерциялық АҚ-компанияларының техникалық әзірлемелері мен барлау деректерін пайдалану тапсырмасын алды.
Жаңа меморандум бұл ұстанымды барлау жазықтығынан оперативті жазықтыққа ауыстырады. Бұрын технологиялық алыптармен — Apple, Coinbase, Google, Meta, Microsoft, SpaceX, TRM Labs — ынтымақтастық олардың өз платформаларының шеңберімен шектелген. Мамыр айында Scam Center Strike Force операциясы аясында компаниялар 1,4 млн-нан астам аккаунтты бұғаттап, $3,8 млн-нан астам криптовалютаны мұздатып, Таиландта жеті күдіктіні ұстауға көмектесті. Енді бизнес тікелей зақымдаушы әсер ету құқығына ие болады.
Менің талдауым: бұл айтарлықтай мүмкіндіктерді де, елеулі тәуекелдерді де алып келетін теңдесі жоқ қадам. Бір жағынан, ресурстары мен технологиялары бар жеке секторды тарту трансұлттық киберқылмысқа қарсы күрестің тиімділігін айтарлықтай арттыруы мүмкін, оның залалы тек Азия-Тынық мұхит аймағында жылына $114,1 млрд-қа жетеді. Екінші жағынан, жауапкершілік пен есептілік мәселесі туындайды. Егер жеке компанияның әрекеттері күтпеген салдарға әкеп соқса, кездейсоқ залал немесе жанжалдың өршуі үшін кім жауап береді? Бұл сұрақтардың жауаптары бұл бағдарламаның басқа елдер үшін үлгіге айналатынын немесе ескертуші мысал болатынын анықтайды.