Donald Trump szerdán írt alá egy feljegyzést, amelynek célja, hogy felhatalmazza a magáncégeket arra, hogy támadó kibertámadásokat hajtsanak végre külföldi bűnszervezetek ellen.

Az elnök aláírt egy nemzetbiztonsági elnöki memorandumot, amely arra utasítja adminisztrációját, hogy „kihasználja a magánszektor képességeit és innovációját, hogy segítse ezeket a kiberműveleteket az Egyesült Államok kormányának irányítása, ellenőrzése és felhatalmazása alatt” – közölte a Fehér Ház.

A politikai váltás olyan szerepet biztosít a magánszektornak, amelyet hagyományosan a kormányzati szerveknek tartottak fenn, lényegében a vállalatokat helyettesítve az online bűnözés elleni küzdelemben. Trump feljegyzése nem ad korlátlan lehetőséget a magáncégeknek hackelési műveletek végrehajtására, hanem „korlátozott kiberműveleteket tesz lehetővé az Egyesült Államok kormányának utasítására”.

A kibertámadásokkal kapcsolatos nemzetközi aggodalom nőtt, miután megjelentek az egyre erősebb mesterséges intelligencia modellek, amelyek megmutatták, hogy képesek feltörni az elavult biztonsági rendszereket. Az Egyesült Államokban a hackerek több államban is kritikus infrastruktúra-rendszereket vettek célba az év elején, ami zavarokat okozott a vízi létesítményekben.

A Fehér Ház a feljegyzésről szóló adatlapon zsarolóvírus-támadásokat, pénzügyi csalásokat és más, a feljegyzésben „transznacionális bűnszervezetek”-ként (TCO-ként) emlegetett, külföldi bűnszervezetek által végrehajtott bűncselekményeket említett.

A Trump-kormányzat korábban megfogadta, hogy a magáncégeknek nagyobb szerepet kap a kiberbiztonsági műveletekben. A márciusban közzétett nemzeti kiberbiztonsági politika kimondta, hogy a kormány ösztönzőket teremt a „magánszektor felszabadítására” a külföldi ellenfelekkel szemben. E tervek kapcsán jogi szakértők kérdéseket tettek fel, hogy milyen kockázatokkal szembesülhetnek a vállalatok, amikor nemzetközi digitális konfliktusokba keverednek.

A szerdán közzétett feljegyzés keretet hoz létre, amely arra ösztönzi a magánszektorbeli vállalatokat, hogy kössenek megállapodásokat más magánintézményekkel, valamint szövetségi, állami, helyi, törzsi és területi ügynökségekkel, hogy összegyűjtsék a fenyegetésekkel kapcsolatos információkat a transznacionális bűnszervezetekről, és kiberműveleteket javasoljanak e fenyegetések kezelésére – tette hozzá a Fehér Ház.

A feljegyzés arra utasítja a Nemzetbiztonsági Minisztériumot (DHS) a belbiztonsági munkacsoport nemzeti koordinációs központján keresztül, hogy hozzon létre egy programot „a külföldi TCO-kat megzavaró konkrét kiberműveletek végrehajtására”, amelyet a DHS és az Igazságügyi Minisztérium felügyel majd.

A feljegyzés szerint a szövetségi kormány felügyelete alatt a részt vevő vállalatok az ellenőrzést követően „kiberfelügyeleti műveleteket” és „kiberhatás-műveleteket” hajtanak végre meghatározott célpontok ellen.

„A kiberhatások magukban foglalják az információs rendszerek, hálózatok, az információs rendszerek által vezérelt fizikai vagy virtuális infrastruktúra, illetve az azokon található információk esetleges manipulálását, megzavarását, megtagadását, lerontását vagy megsemmisítését” – áll a feljegyzésben.

A feljegyzés szerint a részt vevő vállalatoknak legalább 1 millió dollár értékű kötvényt vagy letéti letétet kell fenntartaniuk.

Az az elképzelés, hogy a magánszektorbeli cégek bűnözők és egyéb célpontok elleni kiberműveletekben vesznek részt, nem új keletű, de a múltban vitákba ütközött az eszkalációtól való félelem, a véletlen következmények és az ügynökségek közötti koordinációs problémák miatt.

A DHS és a Fehér Ház nem válaszolt azonnal a programmal kapcsolatos további részletekre vonatkozó kérésekre.