Mỹ mở đường cho doanh nghiệp tham gia hoạt động mạng chống tội phạm xuyên quốc gia
"A White House memo directs the National Coordination Center to create a program allowing vetted U.S. companies to conduct approved cyber surveillance and cyber effects operations against foreign transnational criminal organizations. The initiative would permit access to sensitive data and disruptive actions against foreign targets, while requiring minimization and immediate reporting if operations risk affecting U.S. persons or U.S.-controlled systems; no CVE is involved."
Mở rộng khả năng tấn công mạng chủ động và gián đoạn hạ tầng đối với mục tiêu nước ngoài; đồng thời làm tăng rủi ro vượt phạm vi ủy quyền và ảnh hưởng ngoài ý muốn đến hệ thống của Mỹ.
Có thể tạo thêm nhu cầu cho dịch vụ an ninh mạng chủ động và hợp tác công-tư, nhưng cũng kéo theo rủi ro tuân thủ và trách nhiệm pháp lý cao hơn cho doanh nghiệp tham gia.
Một bản ghi nhớ của Nhà Trắng do Tổng thống Donald Trump ký đã giao cho National Coordination Center (NCC) xây dựng chương trình cho phép một số doanh nghiệp Mỹ đã được thẩm định tham gia các hoạt động mạng nhằm chống lại tổ chức tội phạm xuyên quốc gia (TCO) ở nước ngoài.
Theo nội dung được công bố, chương trình này sẽ cho phép thực hiện hai nhóm hoạt động: cyber surveillance operations để truy cập dữ liệu nhạy cảm mà không có sự cho phép của chủ sở hữu hoặc đơn vị vận hành, và cyber effects operations có thể gây gián đoạn, từ chối, suy giảm hoặc phá hủy hệ thống, mạng hoặc hạ tầng thông tin.
NCC phải xây dựng chương trình trong vòng 60 ngày. Các công ty tham gia chỉ được hành động trong phạm vi đã phê duyệt và phải dừng ngay nếu hoạt động có nguy cơ ảnh hưởng đến U.S. person, hệ thống đặt tại Mỹ hoặc hệ thống do người Mỹ kiểm soát. Khi đó, họ phải thực hiện minimization procedures và báo cáo ngay cho NCC, sau đó cơ quan này sẽ thông báo cho Department of Justice.
Động thái này mở rộng vai trò của khu vực tư nhân trong hoạt động tấn công mạng, nhưng cũng làm tăng rủi ro về pháp lý và an ninh. Nguồn tin cho biết luật hiện hành của Mỹ vẫn hạn chế doanh nghiệp tư nhân thực hiện tấn công hoặc phá hoại mạng nếu không có ủy quyền của tòa án.