Zasebna podjetja bodo lahko sodelovala v kibernetskih napadih na kriminalce

Novi predsedniški memorandum Bele hiše je usmerjen proti čezmejnim kriminalnim organizacijam, ki delujejo iz tujine ter izvajajo kibernetske napade, izsiljevalske napade s šifriranimi podatki in finančne prevare na škodo ameriških državljanov. Glavni cilj ukrepa je okrepitev organov pregona ter izkoriščanje zmogljivosti in inovacij zasebnega sektorja. Zasebna podjetja bodo tako pod neposrednim nadzorom in pooblastilom ameriške vlade sodelovala pri izvedbi specifičnih kibernetskih operacij.

Dokument vzpostavlja okvir, ki spodbuja sodelovanje med zasebnim sektorjem ter zveznimi, državnimi, lokalnimi in drugimi agencijami. Partnerji bodo zbirali podatke o grožnjah in predlagali ukrepe za njihovo odpravljanje. Ministrstvo za domovinsko varnost bo skupaj s pravosodnim ministrstvom preko nacionalnega koordinacijskega centra vodilo poseben program za motenje delovanja tujih kriminalnih združb.

Po temeljiti preveritvi bodo odobrena zasebna podjetja lahko izvajala operacije kibernetskega nadzora in operacije z »učinki« na omrežja. Ti učinki vključujejo možnost spremembe, motenja, onemogočanja ali uničenja informacijskih sistemov, fizikalne in virtualne infrastrukture ter samih podatkov, ki so pod nadzorom kriminalnih skupin. Zaradi zagotavljanja odgovornosti bodo morala podjetja položiti varščino v vrednosti najmanj 880.000 evrov.

Sodelovanje zasebnega sektorja v takšnih ofenzivnih kibernetskih operacijah zbuja precejšnjo mero zaskrbljenosti pri strokovnjakih. Ideja namreč ni povsem nova in je bila v preteklosti že predmet ostrih razprav. Kritiki opozarjajo na visoka tveganja nenačrtovane eskalacije spora, nenamernih stranskih posledic na digitalno infrastrukturo ter resnih zapletov pri medagencijskem usklajevanju. Kljub obljubam o strogem nadzoru ostaja odprto vprašanje, kako učinkovito bo mogoče nadzorovati zasebne akterje v tako občutljivem operativnem okolju.