Temel koşullar neler?

Memorandum, katılımcı şirketler için bir dizi güvenlik önlemi belirliyor :

• 1 milyon dolar teminat — Katılımcı şirketler, program kurallarına uyulmaması durumunda hükümet tarafından kaybedilebilecek 1 milyon doları emanet hesabına yatırmak zorunda .
• Ortak Adalet Bakanlığı/İç Güvenlik Bakanlığı onayı — Her operasyon, herhangi bir işlem yapılmadan önce hem Adalet Bakanlığı (DOJ) hem de İç Güvenlik Bakanlığı (DHS) temsilcilerinden oluşan 'Program Yönetici Direktörleri'nin yazılı onayını gerektiriyor .
• Amerikalıları veya ABD merkezli sistemleri hedefleme yasağı — Memorandum, hiçbir operasyonun ABD vatandaşlarını veya ABD'de bulunan sistemleri hedef almasını engelleyecek prosedürler belirliyor .
• 'Kritik Sonuçlar' eşiği — Can kaybına veya ciddi yaralanmaya yol açması muhtemel olan ya da uluslararası hukukta 'güç kullanımı' seviyesine yükselen operasyonlar, ayrıca izin alınmadıkça yasaklanıyor .
• Yıllık raporlama — Program Yönetici Direktörleri, 180 gün içinde ve daha sonra her yıl düzenli olarak İç Güvenlik Danışmanı ve Ulusal Siber Direktör'e rapor vermek zorunda .
• Sözleşmeye dayalı bilgilendirme — Katılımcı şirketler, hedeflenen suç örgütleriyle olan tüm sözleşmeye dayalı ilişkilerini NCC'ye bildirmekle yükümlü .

Yasal ve politik değişim

Bu politika, on yıllardır süregelen ABD siber güvenlik politikasında tarihi bir geri dönüşü temsil ediyor. Bilgisayar Dolandırıcılığı ve Kötüye Kullanma Yasası (CFAA) uyarınca, özel şirketler de diğer herkesle aynı kısıtlamalara tabiydi ve mahkeme kararı olmadan yetkisiz erişim, korsanlık veya kesinti operasyonları yürütmeleri geniş ölçüde yasaklanmıştı . Birçok yönetim boyunca tutarlı olan uzun süreli ABD hükümeti pozisyonu, özel sektörün gelen siber saldırılara karşı savunma yapabileceği, ancak saldırı amaçlı siber saldırılar başlatamayacağı veya yürütemeyeceği yönündeydi .

Bu memorandum, federal denetim altında çalışan onaylı yükleniciler için bu yasağı ortadan kaldırarak, etkin bir şekilde özel firmalara saldırı amaçlı siber yetki devreden, hükümet kontrollü bir 'korsanlık yapma' programı oluşturuyor . Beyaz Saray, politikanın federal hükümetin, fidye yazılımı saldırıları, finansal dolandırıcılıklar ve cinsel şantaj gibi Amerikalıları hedef alan siber suç ve tehditlerle mücadele etmek için "özel sektörün yetenek ve yeniliğinden yararlanmasına" olanak tanıdığını belirtti .

Eleştiriler ve endişeler

Eleştirmenler, politikanın, özel şirketlerin hükümetin korsanlık operasyonlarına dahil olmaması gerektiğini savunanlardan yasal zorluklar ve muhalefetle karşılaşmasının muhtemel olduğu konusunda uyarıyor . Memorandum, katılımcı şirketlerin uyumsuzluk durumunda kaybedilebilecek önemli bir mali teminat bulundurmasını şart koşarak riski kabul ediyor. Program sınırsız 'korsanlık yapma' operasyonlarına izin vermiyor ve her eylem federal onaya tabi; ancak eleştirmenler, saldırı amaçlı siber yeteneklerin özel firmalara devredilmesinin potansiyel suistimal ve tırmanma için yeni yollar yarattığını belirtiyor .

Temel koşullar neler?

Memorandum, katılımcı şirketler için bir dizi güvenlik önlemi belirliyor :

• 1 milyon dolar teminat — Katılımcı şirketler, program kurallarına uyulmaması durumunda hükümet tarafından kaybedilebilecek 1 milyon doları emanet hesabına yatırmak zorunda .
• Ortak Adalet Bakanlığı/İç Güvenlik Bakanlığı onayı — Her operasyon, herhangi bir işlem yapılmadan önce hem Adalet Bakanlığı (DOJ) hem de İç Güvenlik Bakanlığı (DHS) temsilcilerinden oluşan 'Program Yönetici Direktörleri'nin yazılı onayını gerektiriyor .
• Amerikalıları veya ABD merkezli sistemleri hedefleme yasağı — Memorandum, hiçbir operasyonun ABD vatandaşlarını veya ABD'de bulunan sistemleri hedef almasını engelleyecek prosedürler belirliyor .
• 'Kritik Sonuçlar' eşiği — Can kaybına veya ciddi yaralanmaya yol açması muhtemel olan ya da uluslararası hukukta 'güç kullanımı' seviyesine yükselen operasyonlar, ayrıca izin alınmadıkça yasaklanıyor .
• Yıllık raporlama — Program Yönetici Direktörleri, 180 gün içinde ve daha sonra her yıl düzenli olarak İç Güvenlik Danışmanı ve Ulusal Siber Direktör'e rapor vermek zorunda .
• Sözleşmeye dayalı bilgilendirme — Katılımcı şirketler, hedeflenen suç örgütleriyle olan tüm sözleşmeye dayalı ilişkilerini NCC'ye bildirmekle yükümlü .

Yasal ve politik değişim

Bu politika, on yıllardır süregelen ABD siber güvenlik politikasında tarihi bir geri dönüşü temsil ediyor. Bilgisayar Dolandırıcılığı ve Kötüye Kullanma Yasası (CFAA) uyarınca, özel şirketler de diğer herkesle aynı kısıtlamalara tabiydi ve mahkeme kararı olmadan yetkisiz erişim, korsanlık veya kesinti operasyonları yürütmeleri geniş ölçüde yasaklanmıştı . Birçok yönetim boyunca tutarlı olan uzun süreli ABD hükümeti pozisyonu, özel sektörün gelen siber saldırılara karşı savunma yapabileceği, ancak saldırı amaçlı siber saldırılar başlatamayacağı veya yürütemeyeceği yönündeydi .

Bu memorandum, federal denetim altında çalışan onaylı yükleniciler için bu yasağı ortadan kaldırarak, etkin bir şekilde özel firmalara saldırı amaçlı siber yetki devreden, hükümet kontrollü bir 'korsanlık yapma' programı oluşturuyor . Beyaz Saray, politikanın federal hükümetin, fidye yazılımı saldırıları, finansal dolandırıcılıklar ve cinsel şantaj gibi Amerikalıları hedef alan siber suç ve tehditlerle mücadele etmek için "özel sektörün yetenek ve yeniliğinden yararlanmasına" olanak tanıdığını belirtti .

Eleştiriler ve endişeler

Eleştirmenler, politikanın, özel şirketlerin hükümetin korsanlık operasyonlarına dahil olmaması gerektiğini savunanlardan yasal zorluklar ve muhalefetle karşılaşmasının muhtemel olduğu konusunda uyarıyor . Memorandum, katılımcı şirketlerin uyumsuzluk durumunda kaybedilebilecek önemli bir mali teminat bulundurmasını şart koşarak riski kabul ediyor. Program sınırsız 'korsanlık yapma' operasyonlarına izin vermiyor ve her eylem federal onaya tabi; ancak eleştirmenler, saldırı amaçlı siber yeteneklerin özel firmalara devredilmesinin potansiyel suistimal ve tırmanma için yeni yollar yarattığını belirtiyor .