АҚШ жеке бизнесті шабуылдаушы кибероперацияларға қосады: жаңа дәуір ме, әлде тәуекел аймағы ма?
Америкалық әкімшілік киберқауіпсіздік саласында түбегейлі қадам жасап, сертификатталған жеке компанияларға трансұлттық киберқылмыстық топтарға қарсы шабуыл операцияларына қатысуға ресми рұқсат берді. Президент 12 тамызда қол қойған тиісті меморандум пассивті ынтымақтастықтан мемлекеттің қолдауымен белсенді әрекеттерге көшуді білдіреді.
Мәселе тек барлау деректерін жинау емес. Жаңа құжатқа сәйкес, мердігерлер зиянкестердің ақпараттық жүйелеріне тікелей «зақымдаушы әсер ету» құқығын алады — блоктау мен жұмысын бұзудан бастап жабдық пен деректерді толық жоюға дейін. Негізгі мақсат — шетелден келетін ransomware бағдарламаларымен, қаржылық алаяқтықпен және басқа да цифрлық қылмыстармен күрес.
Механика және бақылау
Негізгі сәт — қатаң басқару вертикалі. Операцияларды Ішкі қауіпсіздік министрлігі жанындағы Ұлттық үйлестіру орталығы басқарады, ал қадағалауды Әділет министрлігі өз мойнына алады. Жеке компаниялар өз қалауымен әрекет ете алмайды: мақсаттарды оларға үкімет анықтайды, ал өз бетінше таңдау қатаң тыйым салынады.
Бағдарламаға рұқсат алу — жүйкесі мықтыларға арналған процедура емес. Расталған техникалық құзыреттілік пен тәжірибеден бөлек, мердігер кепілдік жарнасын төлеуі немесе эскроу-шотына кемінде $1 млн салуы керек. Бұл қаражат келісімшарт шарттарын бұзған жағдайда тәркіленуі мүмкін. Мақсаттар бойынша шектеу де маңызды: шабуылдар тек қандай да бір мемлекеттің құрамына кірмейтін немесе тікелей құралы болып табылмайтын шетелдік қылмыстық құрылымдарға қарсы ғана рұқсат етіледі.
Мұндай бұрылысқа дайындық көптен бері жүргізіліп келді. Әлі наурызда президент жарлығымен шетелдік скам-орталықтарға қарсы іс-қимыл жоспарын әзірлеу тапсырылған болатын, сол кезде-ақ жеке секторды тарту идеясы қаланған еді. Енді бұл идея жеке бағдарлама түрінде нақты заңдық келбетке ие болды.
Прецеденттер және алғашқы нәтижелер
Билік пен tech-алыптардың ынтымақтастығы жаңалық емес екенін түсіну маңызды. Apple, Coinbase, Google, Meta, Microsoft және SpaceX қатысқан мамырдағы Scam Center Strike Force операциясын еске түсіру жеткілікті. Сол кезде Оңтүстік-Шығыс Азиядағы алаяқтық желілер туралы билік деректерін пайдаланып, компаниялар 1,4 млн-нан астам аккаунтты блоктады, серверлерді өшірді және $3,8 млн-нан астам криптовалютаны мұздатты. Тайландта операция нәтижесінде жеті күдікті ұсталды.
Алайда бұрынғы бизнес әрекеттері олардың өз платформаларының шеңберімен шектелген еді. Жаңа меморандум бұл шектеулерді алып тастап, ынтымақтастықты түбегейлі жаңа деңгейге — тікелей шабуылдар деңгейіне шығарады.
Дәл осы жерде басты кедергі жатыр. Жеке секторды шабуыл әрекеттеріне тарту — екі ұшты найза. Хакерлер тарапынан жауап агрессия қаупі, бейкүнә адамдарға кездейсоқ зиян келтіру ықтималдығы және көптеген ведомстволар мен компаниялар арасында үйлестірудің сөзсіз қиындықтары бар. Бұл жай техникалық сын емес, заңдық және этикалық мина алаңы.
Менің көзқарасым: Бұл қадам — мемлекеттің жалғыз өзі трансұлттық киберқылмыспен тиімді күресе алмайтынын мойындау, әсіресе БҰҰ бағалауы бойынша тек Азия-Тынық мұхит аймағында $114 млрд-қа жеткен залалды ескерсек. Бірақ шабуыл кибермүмкіндіктерін жеке мердігерлердің қолына беру қауіпті прецедент жасайды. Мәселе олардың мұны техникалық тұрғыдан жасай алатынында емес, жаһандық желідегі сөзсіз «жанама әсерлер» үшін кім және қалай жауап беретінінде.