Nhà Trắng cho phép doanh nghiệp an ninh tham gia tấn công mạng tội phạm ở nước ngoài
"The Trump administration issued a National Security Presidential Memorandum to create a program authorizing vetted private security firms to support government-approved offensive cyber operations against overseas cybercriminal organizations targeting U.S. persons, organizations, and government entities. The memo allows cyber surveillance and cyber effects operations against activities such as ransomware, phishing, sextortion, fraud, and impersonation scams, with oversight from the Departments of Justice and Homeland Security; details on implementation, limits, and standards are to be defined within 60 days."
Có thể tăng khả năng phản công mạng và gây gián đoạn nhóm ransomware/tội phạm xuyên quốc gia; đồng thời đặt ra yêu cầu chặt hơn về giám sát pháp lý, kiểm soát leo thang và tránh tác động ngoài ý muốn.
Có thể tạo thêm nhu cầu cho dịch vụ an ninh mạng chuyên sâu và điều tra phản công; nhưng cũng làm tăng chi phí tuân thủ, rủi ro pháp lý và yêu cầu phối hợp giữa doanh nghiệp với cơ quan nhà nước.
Chính quyền Trump đã ban hành một National Security Presidential Memorandum để xây dựng chương trình cho phép các công ty an ninh tư nhân đã được thẩm định hỗ trợ các hoạt động tấn công mạng do chính phủ phê duyệt nhằm vào các tổ chức tội phạm mạng ở nước ngoài. Mục tiêu được nêu là các nhóm thực hiện ransomware, phishing, sextortion, fraud và impersonation scams nhắm vào người dân Mỹ, tổ chức và cơ quan chính phủ.
Theo memo, chương trình sẽ do National Coordination Center (NCC) phát triển, dưới sự giám sát của Bộ Tư pháp và Bộ An ninh Nội địa. Văn bản cũng cho phép các đơn vị tham gia thực hiện Cyber Surveillance Operations và Cyber Effects Operations, nhưng chưa công bố đầy đủ cách triển khai, giới hạn kỹ thuật hay tiêu chuẩn đánh giá.
Một số ràng buộc đã được nêu: doanh nghiệp phải qua thẩm định, đáp ứng yêu cầu về năng lực kỹ thuật, an ninh cơ sở, sàng lọc nhân sự và nộp 1 triệu USD vào tài khoản ký quỹ. Các hoạt động không được dẫn tới Critical Outcomes như tử vong, thương tích nghiêm trọng hoặc mức độ tương đương use of force theo luật quốc tế. Chính phủ yêu cầu hoàn thiện chi tiết trong vòng 60 ngày.
Với đội ngũ kỹ thuật, đây là thay đổi đáng chú ý vì lần đầu tiên khu vực tư nhân được cân nhắc tham gia offensive cyber operations ở phạm vi liên quan đến tội phạm xuyên quốc gia.