Οι ΗΠΑ ανοίγουν επίσημα την πόρτα σε ιδιωτικές εταιρείες κυβερνοασφάλειας για επιθετικές επιχειρήσεις κατά διεθνών εγκληματικών οργανώσεων. Το νέο νομικό πλαίσιο αλλάζει τα δεδομένα στη γεωπολιτική του κυβερνοχώρου, μεταφέροντας κρατικές αρμοδιότητες στον ιδιωτικό τομέα.
- Οι ΗΠΑ θεσμοθετούν τη συμμετοχή ιδιωτικών εταιρειών σε επιχειρήσεις κυβερνοπαρακολούθησης και ψηφιακής διατάραξης κατά ξένων εγκληματικών δικτύων.
- Το πρόγραμμα εποπτεύεται αυστηρά από το Υπουργείο Δικαιοσύνης και Εσωτερικής Ασφάλειας, απαιτώντας προηγούμενη γραπτή έγκριση ανά αποστολή.
- Οι ανάδοχες εταιρείες αντιμετωπίζουν αυστηρά κριτήρια πιστοποίησης, συμπεριλαμβανομένης εγγύησης ύψους τουλάχιστον 1 εκατομμυρίου δολαρίων.
Τι προβλέπει το νέο πλαίσιο
Στις δικές μας αναλύσεις γύρω από την εξέλιξη των ψηφιακών απειλών, βλέπουμε συχνά τα κράτη να υστερούν σε ευελιξία έναντι των κυβερνοεγκληματιών. Το προεδρικό μνημόνιο επιχειρεί να γεφυρώσει αυτό το χάσμα, αναθέτοντας στο National Coordination Center τον συντονισμό ιδιωτικών φορέων. Στο εργαστήριο του TechNoid παρατηρούμε ότι οι παραδοσιακές κρατικές δομές συχνά καθυστερούν να απαντήσουν σε σύνθετα DDoS ή επιθέσεις ransomware, κάτι που το νέο μοντέλο στοχεύει να λύσει με την αξιοποίηση έμπειρων μισθοφορικών τεχνολογικών δυνάμεων.
Οι δράσεις διακρίνονται σε δύο τομείς: τις «Cyber Surveillance Operations» για υποκλοπή πληροφοριών χωρίς άδεια και τις «Cyber Effects Operations» που επιτρέπουν ακόμη και τη φυσική ή λογική καταστροφή υποδομών του αντιπάλου. Στην πράξη, αυτό σημαίνει ότι εγκεκριμένοι contractor θα μπορούν να «χτυπούν» πίσω servers λυτρωμάτων ή botnets, λειτουργώντας ως μακρύ χέρι της Ουάσινγκτον εκτός συνόρων.
Τα όρια και οι εγγυήσεις ασφαλείας
Η ανάθεση hacking σε ιδιώτες εγκυμονεί τεράστιους κινδύνους κλιμάκωσης, γι’ αυτό και το υπουργείο Δικαιοσύνης βάζει αυστηρές ασφαλιστικές δικλίδες. Κάθε επιχείρηση περνάει από μικροσκόπιο, ενώ προβλέπεται η δέσμευση εγγύησης 1 εκατομμυρίου δολαρίων ως ποινή σε περίπτωση παραβίασης των κανόνων εμπλοκής. Εάν μια εταιρεία στοχεύσει κατά λάθος αμερικανικό έδαφος ή πολίτη των ΗΠΑ, υποχρεούται να διακόψει άμεσα και να σημάνει συναγερμό.
Σε σύγκριση με το παρελθόν, όπου οι κρατικές υπηρεσίες συνεργάζονταν με contractor αποκλειστικά σε επίπεδο άμυνας ή συμβουλευτικής, εδώ περνάμε ανοιχτά στην επιθετική διπλωματία μέσω πληρεξουσίων (proxies). Οποιαδήποτε υπέρβαση ορίων που θα μπορούσε να προκαλέσει απώλεια ζωής ή να θεωρηθεί ένοπλη επίθεση απαγορεύεται αυστηρά από το ίδιο το κείμενο του μνημονίου.
Η άποψή μας στο TechNoid
Η απόφαση των ΗΠΑ να νομιμοποιήσουν την επιθετική κυβερνοπαρακολούθηση μέσω ιδιωτών θυμίζει σενάριο επιστημονικής φαντασίας, αλλά αποτελεί ωμή πραγματικότητα της σύγχρονης ψηφιακής εποχής. Εμείς στο TechNoid θεωρούμε πως, παρότι η κίνηση αυτή προσφέρει στις αρχές ταχύτητα και τεχνογνωσία που λείπουν από τις δημόσιες υπηρεσίες, ανοίγει έναν επικίνδυνο ασκό του Αιόλου. Η ανάθεση στρατιωτικών δυναμικών κυβερνοχώρου σε κερδοσκοπικές εταιρείες δημιουργείγκριση μιας «γκρίζας ζώνης» μισθοφόρων του ίντερνετ, όπου ο έλεγχος είναι εξαιρετικά δύσκολος. Το αν οι δικλίδες ασφαλείας θα αποδειχθούν επαρκείς μένει να φανεί, αλλά το προηγούμενο που δημιουργείται επηρεάζει ήδη τη παγκόσμια ισορροπία ισχύος στο διαδίκτυο.
Συχνές Ερωτήσεις για τις Ιδιωτικές Κυβερνοεπιχειρήσεις
Ποιες εταιρείες έχουν δικαίωμα συμμετοχής στο πρόγραμμα;
Μόνο εγκεκριμένες ιδιωτικές αμερικανικές εταιρείες που περνούν αυστηρούς ελέγχους τεχνολογικής επάρκειας, ασφάλειας προσωπικού και ιστορικού μπορούν να συμμετάσχουν, υπογράφοντας συμβάσεις με τα αρμόδια υπουργεία.
Ποιος εγκρίνει τις ενέργειες των εταιρειών;
Κάθε επιχείρηση απαιτεί προηγούμενη γραπτή έγκριση και συγκεκριμένες οδηγίες από δύο εκτελεστικούς διευθυντές, έναν από το Υπουργείο Δικαιοσύνης και έναν από το Υπουργείο Εσωτερικής Ασφάλειας.
Ποιους αφορά η στόχευση αυτών των επιχειρήσεων;
Στόχοι μπορούν να είναι αποκλειστικά ξένες διεθνικές εγκληματικές οργανώσεις που πραγματοποιούν κυβερνοεγκλήματα εναντίον αμερικανικών συμφερόντων και δεν αποτελούν επίσημο τμήμα ξένης κυβέρνησης.
Τι συμβαίνει αν μια εταιρεία παραβιάσει τους όρους;
Οι συμμετέχουσες εταιρείες καλούνται να καταθέσουν εγγύηση τουλάχιστον 1 εκατομμυρίου δολαρίων, η οποία καταπίπτει αυτόματα σε περίπτωση παραβίασης των συμβατικών όρων και των ορίων της αποστολής.
Υπάρχουν περιορισμοί στη χρήση καταστροφικών μεθόδων;
Ναι, απαγορεύονται ρητά επιχειρήσεις που είναι πιθανό να προκαλέσουν απώλεια ζωής, σοβαρό τραυματισμό ή να ισοδυναμούν με ένοπλη επίθεση βάσει του διεθνούς δικαίου.
