Mỹ cho phép thuê công ty an ninh mạng tư nhân tham gia tác chiến số
"The article reports that the US President signed a memo authorizing government agencies to contract private cybersecurity firms for cyber surveillance and disruptive operations against cyber-enabled transnational criminal organizations (CE-TCOs). The program requires strict vetting, annual capability reviews, Justice Department involvement for certain targets, and a minimum $1 million bond or escrow that can be forfeited for violations; no CVE is mentioned because this is a policy and legal framework change rather than a software vulnerability."
Tăng khả năng giám sát và phản ứng chủ động trước tội phạm mạng xuyên biên giới, nhưng cũng làm nổi bật rủi ro leo thang xung đột số và yêu cầu kiểm soát pháp lý chặt chẽ.
Mở ra cơ hội cho nhà cung cấp an ninh mạng tham gia hợp đồng chính phủ, đồng thời tăng chi phí tuân thủ, thẩm định năng lực và rủi ro trách nhiệm khi triển khai.
Chính quyền Mỹ đã ký một memo cho phép các cơ quan chính phủ thuê công ty an ninh mạng tư nhân tham gia hoạt động chống lại các tổ chức tội phạm xuyên quốc gia có yếu tố mạng (CE-TCOs). Theo văn bản này, doanh nghiệp có thể hỗ trợ giám sát mạng và các Cyber Effects Operations nhằm làm gián đoạn, suy giảm hoặc phá hủy hệ thống và hạ tầng do đối tượng kiểm soát.
Chương trình đặt ra nhiều ràng buộc: các đơn vị tham gia phải qua thẩm định nghiêm ngặt, tuân thủ quy trình vận hành chặt chẽ, và được đánh giá năng lực hằng năm. Bộ Tư pháp sẽ tham gia phê duyệt trong các trường hợp liên quan đến công dân Mỹ hoặc vấn đề pháp lý nội địa. Văn bản cũng cấm các hành động có thể dẫn tới hậu quả nghiêm trọng như tử vong, thương tích nặng, hoặc bị xem là tấn công vũ trang theo luật quốc tế.
Ngoài ra, doanh nghiệp phải duy trì bond/escrow tối thiểu 1 triệu USD; khoản này có thể bị tịch thu nếu vi phạm điều khoản hợp đồng. Với các tổ chức an ninh mạng, đây là thay đổi đáng chú ý về khung pháp lý và mô hình hợp tác công - tư, nhưng cũng làm tăng yêu cầu về kiểm soát rủi ro, tuân thủ và trách nhiệm pháp lý trước khi tham gia.