Администрация США готовит федеральную программу, которая позволит отдельным частным компаниям проводить наступательные кибероперации против зарубежных преступных группировок. Как сообщает TechCrunch, соответствующий президентский меморандум предусматривает как наблюдение за инфраструктурой злоумышленников, так и её активное нарушение.
Основными целями программы должны стать группировки, занимающиеся программами-вымогателями, мошенничеством и другими видами киберпреступности против американских граждан и организаций. При этом компании не получат возможности самостоятельно выбирать цели: каждая операция должна предварительно получить письменное разрешение руководителей программы в Министерстве юстиции и Министерстве внутренней безопасности США.
Документ предусматривает достаточно широкие технические полномочия. Разрешённые операции потенциально смогут включать изменение, нарушение работы, вывод из строя или уничтожение компьютерных систем и данных. В рамках разведывательных мероприятий компании также смогут скрытно получать доступ к зарубежным системам для сбора информации без разрешения их владельцев.
Для участников предусмотрены ограничения. Программа должна быть направлена против иностранных преступных организаций, а не государственных структур. Если в ходе операции будет случайно затронут гражданин США или система, расположенная на территории страны, компания должна немедленно прекратить действия и сообщить об инциденте властям. От участников также могут потребовать внести залог или разместить на эскроу-счёте не менее 1 млн долларов — эти средства могут быть конфискованы при нарушении правил.
Подробный регламент программы пока не подготовлен. Федеральным ведомствам предоставлено 60 дней на разработку процедур, по которым будут согласовываться и проводиться подобные операции.
Инициатива заметно отличается от традиционного подхода, при котором частным компаниям разрешалось защищать собственную инфраструктуру, но не проводить ответные атаки. Эксперты уже предупреждают о возможных юридических рисках: в частности, участники таких операций могут столкнуться с претензиями со стороны других государств, даже если их действия были санкционированы американскими властями.