白宫希望私营公司去黑客攻击网络犯罪分子。可能会出什么问题?
白宫近期调整了联邦网络攻击政策,允许经过审查的私营企业在无需事先获得法院批准的情况下,对黑客组织实施网络攻击。这项新的总统备忘录推翻了此前禁止此类行动的政策。政府旨在利用私营部门的创新来打击网络犯罪。然而,关于这些企业法律保障的关键细节仍不明确。专家担忧这些企业可能面临外国司法管辖区的指控,因为美国的授权并不凌驾于他国法律之上。目前尚无明确的法律权利保障政府提供协助,参与企业必须将人员暴露和被捕风险视为运营危险。国会正在审议一项网络“私掠许可证”法案,可能赋予更明确的法律保护。该备忘录也未明确说明是由公司员工还是嵌入的政府官员执行行动。私营企业在可见性和速度方面具有优势,因为它们往往在政府机构之前发现攻击,并拥有独特的访问权限以进行干扰。然而,行动的审批流程涉及多层级,可能抵消速度优势。私营企业也可能因仅基于战术成功而行动,缺乏更广泛的战略情报视野,从而无意中损害更大的情报行动。一个重大担忧是,尽管有降级指南,但授权黑客活动可能导致全球网络战升级,其他国家可能效仿此先例,且限制更少。该备忘录还引发了关于商业利益影响目标提名以及缺乏归因错误监督明确性的担忧。最终,专家担心这一政策变化树立了危险的先例,可能开启一个充满不可预见后果的“潘多拉魔盒”。