Fast Company на русском
Подписаться
Белый дом хочет, чтобы частные компании взламывали киберпреступников. Что может пойти не так?
Белый дом недавно изменил федеральную политику в отношении хакерства, разрешив проверенным частным компаниям проводить кибератаки на хакерские группы без предварительного одобрения суда. Этот новый президентский меморандум отменяет предыдущую политику, запрещавшую такие действия. Правительство стремится использовать инновации частного сектора для борьбы с киберпреступностью. Однако критические детали, касающиеся правовой защиты этих компаний, остаются неясными. Эксперты выражают обеспокоенность по поводу того, что компании могут столкнуться с обвинениями в иностранных юрисдикциях, поскольку разрешение США не отменяет законы других стран. Нет явного законного права на государственную помощь, и участвующие фирмы должны учитывать риски для персонала и ареста как операционные опасности. Конгресс рассматривает законопроект о кибер-каперских свидетельствах, который может предоставить более явную правовую защиту. Меморандум также неясен в отношении того, будут ли операции проводить сотрудники компаний или внедренные государственные чиновники. Частные фирмы предлагают преимущества в плане видимости и скорости, поскольку они часто обнаруживают атаки раньше государственных учреждений и обладают уникальным доступом для их пресечения. Однако процесс одобрения операций включает в себя несколько уровней, что потенциально сводит на нет преимущества в скорости. Частные компании также могут непреднамеренно поставить под угрозу более крупные разведывательные операции, действуя на основе тактических успехов без более широкого разведывательного видения. Серьезным опасением является потенциальная эскалация глобальной кибервойны из-за санкционированного хакерства, несмотря на руководящие принципы по деэскалации. Другие страны могут последовать этому прецеденту, потенциально с меньшими ограничениями. Меморандум также вызывает опасения по поводу влияния коммерческих интересов на выдвижение целей и отсутствия ясности в отношении надзора за ошибками атрибуции. В конечном итоге эксперты опасаются, что это изменение политики создает опасный прецедент, потенциально открывая ящик Пандоры с непредвиденными последствиями.