АҚШ жеке бизнесті киберсоғысқа қосады: цифрлық қылмысқа қарсы күрестегі жаңа дәуір
12 тамызда АҚШ президенті киберқауіпсіздік саласындағы ойын ережелерін түбегейлі өзгертетін меморандумға қол қойды. Құжат сертификатталған жеке компаниялардың шетелдік қылмыстық синдикаттарға қарсы шабуылдау кибероперацияларға қатысуына рұқсат береді. Бұл жай ғана өкілеттіктерді кеңейту емес — пассивті қорғаныстан белсенді әрекеттерге көшу, мұнда бизнес мемлекеттік саясаттың толыққанды құралына айналады.
Жаңа бағдарлама ransomware бағдарламаларымен, қаржылық алаяқтықпен және басқа да цифрлық қылмыстармен айналысатын трансұлттық топтарға бағытталған. Жеке мердігерлерге олардың инфрақұрылымы туралы барлау деректерін жинау ғана емес, сонымен қатар нүктелік соққылар жасауға — қылмыскерлердің жабдықтары мен деректерін бұғаттауға, тұрақсыздандыруға немесе толық жоюға дейін рұқсат етілген.
Механика және бақылау
Операциялық басқару Ішкі қауіпсіздік министрлігі жанындағы Ұлттық үйлестіру орталығына жүктелген, ал қадағалауды Әділет министрлігі қамтамасыз етеді. Негізгі қағидат — компаниялар тек «АҚШ үкіметінің басшылығымен, бақылауымен және өкілеттігімен» әрекет етеді. Мақсаттарды өз бетінше таңдауға қатаң тыйым салынады.
Бағдарламаға қатысу елеулі аттестацияны талап етеді: техникалық құзыреттілік, расталған тәжірибе және өз инфрақұрылымының қорғалуы. Қаржылық кедергі де айтарлықтай — кемінде $1 млн мөлшеріндегі кепіл немесе эскроу-шот, ол шарттар бұзылған жағдайда тәркіленуі мүмкін. Мақсаттар қатаң шектелген: тек басқа мемлекет үкіметінің құрамына кірмейтін шетелдік қылмыстық құрылымдар ғана.
Бір қызығы, бұл қадамға дайындық бұрыннан жүргізіліп келді. Наурызда-ақ президент жарлығымен операциялық ұяшық құру және онлайн-алаяқтықпен күреске жеке секторды тарту тапсырылған болатын. Қазіргі меморандум бұл ниеттерді ресмилендіріп, оларды шабуылдау әрекеттер құқығымен толыққанды бағдарламаға айналдырады.
Алғашқы тәжірибе: Apple, Coinbase және Google іс үстінде
Технологиялық алыптармен ынтымақтастық қазірдің өзінде жемісін беруде. Мамыр айында Scam Center Strike Force жедел тобы Apple, Coinbase, Google, Meta, Microsoft, SpaceX және TRM Labs қатысуымен ауқымды Disruption Week өткізді. Құқық қорғау органдары серіктестерге Оңтүстік-Шығыс Азиядағы алаяқтық желілер туралы деректерді тапсырды, ал компаниялар бұзушылардың аккаунттары мен инфрақұрылымын өз бетінше анықтады.
Нәтижелер әсерлі: 1,4 млн-нан астам бұғатталған есептік жазба, өшірілген серверлер мен хостингтер, сондай-ақ ақша жылыстату үшін пайдаланылған $3,8 млн-нан астам криптовалютаның қатырылуы. Тайландта бірлескен жұмыс нәтижесінде жеті күдікті ұсталды.
Алайда мұндай тәжірибе орынды тәуекелдер тудырады. Негізгі алаңдаушылықтардың қатарында — қылмыскерлердің жауап шабуылы, бейкүнә адамдарға кездейсоқ зиян келтіру және ведомстволар арасындағы үйлестіру қиындықтары. Еске салайын, БҰҰ бағалауы бойынша, 2025 жылы Азия-Тынық мұхит аймағында скам-операциялардан келген залал $114,1 млрд-қа жетті — қауіп ауқымы айқын.
Менің талдауым: Бұл қадам — мемлекеттік-жеке әріптестіктің логикалық эволюциясы, бірақ ол Пандора қобдишасын ашады. Юрисдикция, жауапкершілік және эскалация мәселелері ашық күйінде қалуда. Ұзақ мерзімді перспективада бізге нақты халықаралық құқықтық база қажет болады, әйтпесе заңды әрекеттер мен киберсоғыс арасындағы шекаралар түпкілікті бұлыңғырланатын цифрлық «Жабайы Батысқа» тап болу қаупі бар.