США усилят борьбу с киберпреступностью силами бизнеса
12 августа президент США Дональд Трамп подписал меморандум, который позволит проверенным частным компаниям участвовать в кибероперациях против зарубежных преступных группировок под контролем федеральных властей.
Новая программа нацелена на транснациональные преступные объединения, причастные к программам-вымогателям, финансовым мошенничествам и другим противоправными действиями в цифровой среде. Подрядчики смогут добывать сведения об их инфраструктуре и предлагать властям цели для проведения точечных вмешательств.
В дополнение к получению разведывательной информации сертифицированным фирмам разрешат проводить поражающее воздействие на информационные системы — вплоть до блокировки, нарушения работы либо уничтожения оборудования и хранящихся в нем данных.
Как будет работать программа
Управление операциями возложили на Национальный координационный центр при Министерстве внутренней безопасности США. Надзор также обеспечивает Минюст. Частные компании будут действовать «под руководством, контролем и полномочиями правительства США» — самостоятельно выбирать цели им не позволено.
Для участия в программе подрядчик должен пройти аттестацию. Среди требований — техническая компетентность, подтвержденный опыт проведения таких мероприятий и защищённость собственной инфраструктуры. Также необходимо внести залог или разместить средства на эскроу-счёте не менее $1 млн — деньги могут быть конфискованы при нарушении условий.
Круг допустимых целей строго ограничен. Компании могут действовать только против иностранных криминальных структур, которые не являются частью правительства другого государства и не находятся под его прямым управлением.
Белый дом начал готовить основу для нового подхода еще весной. В указе от 6 марта Трамп поручил разработать план противодействия зарубежным скам-центрам и иным транснациональным объединениям. В документе прямо предусматривалось создание операционной ячейки внутри Национального координационного центра и вовлечение частного сектора в борьбу с противоправной активностью в сети.
Минюсту и Министерству внутренней безопасности тогда же поручили задействовать технические наработки, развединформацию и практический опыт коммерческих ИБ-компаний для выявления злоумышленников, отслеживания их перемещений и нарушения работы их инфраструктуры.
Новый меморандум переведет эту установку в формат отдельной программы, в рамках которой частные подрядчики получают право напрямую участвовать в санкционированных государством наступательных действиях.
Власти уже привлекали Apple, Coinbase и Google
Сотрудничество с технологическим сектором у властей США началось раньше. Однако до сих пор действия бизнеса ограничивались рамками собственных сервисов.
В мае оперативная группа Scam Center Strike Force провела первую масштабную Disruption Week. В ней участвовали Apple, Coinbase, Google, Meta, Microsoft, SpaceX, TRM Labs и другие, сообщил Минюст.
Правоохранители передали партнерам данные о конкретных мошеннических сетях из Юго-Восточной Азии. На их основе компании самостоятельно выявляли аккаунты и элементы инфраструктуры, нарушавшие правила их платформ.
В ходе операции заблокировали более 1,4 млн учетных записей в соцсетях и почтовых сервисах, пресекли вредоносный трафик, отключили серверы и хостинги мошенников.
Благодаря полученным от властей данным участники заморозили свыше $3,8 млн в криптовалюте, которую использовали для отмывания средств. В Таиланде по итогам совместной работы задержали семерых подозреваемых в киберпреступлениях.
При этом привлечение частного сектора к наступательным действиям в сети остается неоднозначной практикой. Журналисты Reuters среди основных рисков упомянули возможную ответную агрессию, случайный урон для невиновных и проблемы с координацией между ведомствами.
Напомним, в июле Управление ООН по наркотикам и преступности опубликовало отчет, согласно которому в 2025 году ущерб от скам-операций в Восточной и Юго-Восточной Азии, Австралии и Новой Зеландии составил до $114,1 млрд.