Companiile private de securitate cibernetică ar putea primi dreptul de a ataca hackeri din alte țări. Ce schimbă noua decizie a administrației Trump

Administrația Donald Trump pregătește o schimbare importantă în modul în care Statele Unite răspund atacurilor informatice venite din afara țării. Pentru prima dată, companiile private specializate în securitate cibernetică ar putea primi autorizația de a desfășura operațiuni ofensive împotriva grupărilor infracționale care vizează instituții, companii și cetățeni americani.

Decizia a fost anunțată printr-un memorandum prezidențial privind securitatea națională, document care stabilește cadrul pentru crearea unui nou program coordonat de Centrul Național de Coordonare, structură aflată sub autoritatea Homeland Security Task Force. Supravegherea activităților va fi asigurată de Departamentul pentru Securitate Internă și de Departamentul de Justiție, scrie Ars Technica.

Schimbarea marchează o ruptură față de politica aplicată până acum, care limita în mod semnificativ posibilitatea companiilor private de a desfășura operațiuni cibernetice ofensive fără aprobări speciale din partea autorităților.

Ce tipuri de infracțiuni vor putea fi vizate

Potrivit documentelor publicate de administrația americană, noul program va avea ca țintă grupările infracționale internaționale care folosesc tehnologia pentru a desfășura activități ilegale împotriva intereselor Statelor Unite.

Lista include atacurile de tip ransomware, campaniile de phishing, fraudele financiare, tentativele de uzurpare a identității și schemele de șantaj online cu caracter sexual.

În același timp, autoritățile americane au definit mai clar și categoria organizațiilor care vor putea fi investigate. Este vorba despre grupări străine implicate în activități infracționale desfășurate prin intermediul tehnologiei și care nu fac parte oficial din structurile unui stat și nici nu sunt controlate direct de un guvern.

Această diferențiere este importantă, deoarece exclude, cel puțin teoretic, operațiunile îndreptate împotriva unor entități guvernamentale străine.

Vezi și:

Agenți AI autonomi au încercat să spargă site-uri guvernamentale din SUA și Canada. Au lansat sute de mii de cereri

Europa, vulnerabilă în fața atacurilor cibernetice. Țările UE nu își comunică informațiile esențiale, iar hackerii profită de lipsa de coordonare

Companiile private ar putea desfășura operațiuni ofensive în spațiul cibernetic

Memorandumul vorbește despre două categorii principale de activități: operațiuni de supraveghere cibernetică și operațiuni cu efecte cibernetice. Formularea este suficient de largă pentru a permite interpretări diferite. Experții consideră că aceasta ar putea include utilizarea unor instrumente de monitorizare, infiltrarea infrastructurilor folosite de infractori sau chiar atacuri menite să dezactiveze sistemele și bazele de date ale acestora.

Documentul nu exclude explicit anumite metode controversate, precum blocarea accesului la rețele prin criptare sau lansarea unor atacuri de tip DDoS, care presupun suprasolicitarea intenționată a unor sisteme informatice.

Până acum, astfel de acțiuni erau strict reglementate, iar companiile private nu aveau libertatea de a desfășura operațiuni ofensive fără aprobări obținute prin intermediul instanțelor.

Condițiile pe care trebuie să le îndeplinească firmele participante

Accesul la acest program nu va fi deschis oricărei companii din domeniul securității cibernetice. Firmele interesate vor trebui să treacă printr-un proces de verificare coordonat de Departamentul de Justiție și de Departamentul pentru Securitate Internă. Autoritățile vor evalua nivelul de pregătire tehnică, experiența anterioară în operațiuni cibernetice, măsurile de securitate implementate, verificarea personalului și capacitatea de a respecta standardele impuse de program.

În plus, fiecare companie participantă va trebui să depună o garanție financiară de un milion de dolari într-un cont special. Suma ar putea fi pierdută în cazul încălcării obligațiilor contractuale asumate. Memorandumul stabilește și anumite limite. Operațiunile desfășurate de firmele private nu trebuie să provoace victime, răni grave sau situații care ar putea fi interpretate drept utilizarea forței în sensul dreptului internațional.

Experții avertizează că succesul programului va depinde de detaliile care lipsesc încă

Anunțul administrației Trump a generat deja numeroase reacții în comunitatea specialiștilor în securitate cibernetică. Cercetătorul independent Kevin Beaumont a declarat că ideea combaterii grupărilor de ransomware prin măsuri active are argumente solide și că astfel de practici există deja, chiar dacă nu sunt întotdeauna recunoscute oficial.

În același timp, acesta a atras atenția asupra unui posibil conflict de interese. În ultimii ani, multe companii din domeniul securității cibernetice au obținut venituri importante tocmai din combaterea amenințărilor informatice, iar implicarea lor directă în astfel de operațiuni ar putea ridica noi semne de întrebare.

Deocamdată, numeroase aspecte rămân neclare. Documentul nu explică exact ce instrumente vor putea fi utilizate, care vor fi limitele intervențiilor și cum vor fi gestionate eventualele incidente internaționale.

Departamentul de Justiție și Departamentul pentru Securitate Internă au la dispoziție 60 de zile pentru a stabili regulile detaliate ale programului. Abia atunci va deveni clar dacă această inițiativă va reprezenta un pas important în lupta împotriva criminalității informatice sau dacă va deschide un nou capitol plin de controverse în domeniul securității cibernetice.