Что делает эта политика

Меморандум предписывает Национальному координационному центру (NCC) создать и управлять программой, которая уполномочивает «Участвующие компании» проводить «Операции кибервоздействия» (Cyber Effects Operations). Под ними понимаются действия, направленные на манипуляцию, нарушение работы, блокировку, ухудшение или уничтожение информационных систем, сетей или данных иностранных преступных группировок, нацеленных на американцев . Операции могут включать скрытое наблюдение (например, развертывание шпионского ПО для сбора разведданных) и разрушительные атаки, направленные на уничтожение данных или систем преступников . Программа также разрешает «Операции кибернаблюдения» в качестве отдельного разрешенного вида деятельности .

Ключевые требования

Меморандум устанавливает несколько защитных барьеров для компаний-участников :

• Депозит в $1 млн — Участвующие компании должны внести $1 млн на депозит условного депонирования (escrow). Эта сумма может быть конфискована, если правительство установит, что компания нарушила правила программы .
• Совместное одобрение Минюста и МВБ — Каждая операция требует письменного разрешения от «Программных исполнительных директоров», представляющих как Министерство юстиции (DOJ), так и Министерство внутренней безопасности (DHS), прежде чем могут быть предприняты какие-либо действия .
• Запрет на цели в США и среди американцев — Меморандум предписывает процедуры, предотвращающие любые операции, направленные на граждан США или системы, расположенные на территории Соединенных Штатов .
• Порог «критических последствий» — Операции, которые могут привести к гибели людей или серьезным телесным повреждениям, либо подпадают под определение «применения силы» по международному праву, запрещены, если не были отдельно санкционированы .
• Ежегодная отчетность — Программные исполнительные директора должны отчитываться перед советником по национальной безопасности и национальным кибердиректором в течение 180 дней, а затем ежегодно .
• Раскрытие контрактов — Участвующие компании обязаны раскрыть NCC все свои договорные отношения с целевыми преступными организациями .

Юридический и политический сдвиг

Эта политика представляет собой исторический разворот многолетней политики США в области кибербезопасности. В соответствии с Законом о компьютерном мошенничестве и злоупотреблениях (CFAA) частные компании подлежали тем же ограничениям, что и любые другие лица — им было широко запрещено осуществлять несанкционированный доступ, взлом или разрушительные операции без судебного ордера . Многолетняя позиция правительства США, неизменная при нескольких администрациях, заключалась в том, что частный сектор может защищаться от входящих кибератак, но не может запускать или проводить наступательные кибератаки .

Меморандум отменяет этот запрет для проверенных подрядчиков, действующих под федеральным надзором, фактически создавая контролируемую правительством программу «хакни в ответ» (hack-back), которая делегирует наступательные киберполномочия частным фирмам . Белый дом заявил, что политика позволяет федеральному правительству «использовать возможности и инновации частного сектора» для борьбы с киберпреступностью и угрозами, нацеленными на американцев, такими как атаки программ-вымогателей, финансовые схемы и киберсексуальное вымогательство .

Критика и опасения

Критики предупреждают, что политика, скорее всего, столкнется с юридическими вызовами и противодействием со стороны тех, кто считает, что частные компании не должны участвовать в правительственных хакерских операциях . Сам меморандум признает риски, требуя от компаний-участников поддерживать существенный финансовый залог, который может быть конфискован за несоблюдение правил. Программа не разрешает неограниченные операции «хакни в ответ» — каждое действие остается предметом федерального одобрения, — но критики отмечают, что делегирование наступательных кибервозможностей частным фирмам создает новые возможности для злоупотреблений и эскалации .

Что делает эта политика

Меморандум предписывает Национальному координационному центру (NCC) создать и управлять программой, которая уполномочивает «Участвующие компании» проводить «Операции кибервоздействия» (Cyber Effects Operations). Под ними понимаются действия, направленные на манипуляцию, нарушение работы, блокировку, ухудшение или уничтожение информационных систем, сетей или данных иностранных преступных группировок, нацеленных на американцев . Операции могут включать скрытое наблюдение (например, развертывание шпионского ПО для сбора разведданных) и разрушительные атаки, направленные на уничтожение данных или систем преступников . Программа также разрешает «Операции кибернаблюдения» в качестве отдельного разрешенного вида деятельности .

Ключевые требования

Меморандум устанавливает несколько защитных барьеров для компаний-участников :

• Депозит в $1 млн — Участвующие компании должны внести $1 млн на депозит условного депонирования (escrow). Эта сумма может быть конфискована, если правительство установит, что компания нарушила правила программы .
• Совместное одобрение Минюста и МВБ — Каждая операция требует письменного разрешения от «Программных исполнительных директоров», представляющих как Министерство юстиции (DOJ), так и Министерство внутренней безопасности (DHS), прежде чем могут быть предприняты какие-либо действия .
• Запрет на цели в США и среди американцев — Меморандум предписывает процедуры, предотвращающие любые операции, направленные на граждан США или системы, расположенные на территории Соединенных Штатов .
• Порог «критических последствий» — Операции, которые могут привести к гибели людей или серьезным телесным повреждениям, либо подпадают под определение «применения силы» по международному праву, запрещены, если не были отдельно санкционированы .
• Ежегодная отчетность — Программные исполнительные директора должны отчитываться перед советником по национальной безопасности и национальным кибердиректором в течение 180 дней, а затем ежегодно .
• Раскрытие контрактов — Участвующие компании обязаны раскрыть NCC все свои договорные отношения с целевыми преступными организациями .

Юридический и политический сдвиг

Эта политика представляет собой исторический разворот многолетней политики США в области кибербезопасности. В соответствии с Законом о компьютерном мошенничестве и злоупотреблениях (CFAA) частные компании подлежали тем же ограничениям, что и любые другие лица — им было широко запрещено осуществлять несанкционированный доступ, взлом или разрушительные операции без судебного ордера . Многолетняя позиция правительства США, неизменная при нескольких администрациях, заключалась в том, что частный сектор может защищаться от входящих кибератак, но не может запускать или проводить наступательные кибератаки .

Меморандум отменяет этот запрет для проверенных подрядчиков, действующих под федеральным надзором, фактически создавая контролируемую правительством программу «хакни в ответ» (hack-back), которая делегирует наступательные киберполномочия частным фирмам . Белый дом заявил, что политика позволяет федеральному правительству «использовать возможности и инновации частного сектора» для борьбы с киберпреступностью и угрозами, нацеленными на американцев, такими как атаки программ-вымогателей, финансовые схемы и киберсексуальное вымогательство .

Критика и опасения

Критики предупреждают, что политика, скорее всего, столкнется с юридическими вызовами и противодействием со стороны тех, кто считает, что частные компании не должны участвовать в правительственных хакерских операциях . Сам меморандум признает риски, требуя от компаний-участников поддерживать существенный финансовый залог, который может быть конфискован за несоблюдение правил. Программа не разрешает неограниченные операции «хакни в ответ» — каждое действие остается предметом федерального одобрения, — но критики отмечают, что делегирование наступательных кибервозможностей частным фирмам создает новые возможности для злоупотреблений и эскалации .