SHBA u lejuan firmave private të kryejnë sulme kibernetike jashtë vendit: depozita prej një milion dollarësh është e gjithë garancia se nuk do ta teprojnë

Qeveria amerikane për herë të parë do t'u lejojë kompanive private të verifikuara të kryejnë operacione kibernetike ofensive - spiunim, futje të softuerit spiun dhe shkatërrim të të dhënave dhe sistemeve të huaja. Objektiv janë grupet ndërkombëtare kriminale dhe hakerët. Vendimi u publikua në një memorandum presidencial të mërkurën.

Pozicioni i deritanishëm i SHBA-së, nëpër disa administrata, ishte i thjeshtë: sektori privat guxon të mbrohet, por nuk guxon të sulmojë. Ligjet amerikane për krimin kompjuterik vlejnë për firmat njësoj si për çdo qytetar, kurse sulmi pa leje gjyqësore është vepër penale. Me një nënshkrim, ai mur ra.

Një milion dollarë depozitë si garanci për sjellje të mirë

Mekanizmi është po aq interesant sa vendimi. Kompania që dëshiron të marrë pjesë duhet të depozitojë një milion dollarë, të cilat i humb nëse qeveria zbulon se nuk i respekton rregullat. Çdo operacion kërkon nënshkrim nga Ministria e Drejtësisë dhe nga Homeland Security. Objektiv nuk guxojnë të jenë amerikanët as sistemet në SHBA. Nëse firma zbulon se po vjen një sulm mbi infrastrukturën kritike amerikane - rrjetin elektrik, ujësjellësin - është e detyruar ta njoftojë qeverinë.

Udhëzimet për atë kush guxon të hyjë do të dalin në dy muajt e ardhshëm. Memorandumi shprehimisht thotë se do të shqyrtohen firma të të gjitha madhësive, përfshirë edhe të voglat - ato, gjoja, janë më të përshtatshme për operacione të specializuara. Lexojeni këtë edhe një herë: një firmë e vogël private, me një milion dollarë depozitë, me leje të depërtojë në sisteme të huaja.

Kush do të përgjigjet kur të shkojë shtrembër

Xhejk Uilijams, veteran i industrisë dhe zëvendëspresident për hulumtim dhe zhvillim në firmën e sigurisë kibernetike Hunter Strategy, e quajti politikën „gjysmë të pjekur”. Vërejtja e tij kryesore nuk është teknike, por shumë më e prekshme: „Amerikanët që marrin pjesë në këto operacione lehtë mund të klasifikohen si luftëtarë pa uniformë ndërsa udhëtojnë jashtë vendit.”

Dhe shton diçka edhe më të mprehtë - akuza as nuk ka nevojë të jetë e saktë. Vetë politika krijon mbulesë që çdo qeveri e huaj të akuzojë çdo ekspert amerikan të sigurisë që i bie në duar. Pikërisht ajo që prokurorët amerikanë prej vitesh bëjnë me hakerë shtetërorë kinezë, iranianë dhe rusë, tani mund të kthehet mbrapsht - vetëm se këtë radhë në shënjestër do të jetë një i punësuar i një firme private.

Memorandumi sidoqoftë nuk lejon „kundërpërgjigje” ndaj sulmit me iniciativë të vet. Por kritikët prej vitesh paralajmërojnë për të njëjtën gjë: kur një firmë private kryen sulm nën mbikëqyrje shtetërore, qeveria e huaj e goditur nuk sheh firmë - sheh shtet. Dhe reagon në përputhje me këtë.

Konteksti që e shpjegon ngutjen

Administrata nuk dha arsye, vetëm përmendi „kërcënim në rritje”. Arsyeja është e dukshme edhe pa shpjegim zyrtar. Më shumë se dhjetë shtete amerikane, mes tyre Miçigani, Minesota dhe Xhorxhia, raportojnë depërtime në sistemet lokale të ujësjellësit, të cilat shërbimet e zbulimit joformalisht ua atribuojnë hakerëve të mbështetur nga qeveria iraniane. Deri tani nuk ka qenë e nevojshme të lëshohet paralajmërim për sigurinë e ujit.

E gjithë kjo vjen pas muajsh lufte mes SHBA-së dhe Izraelit nga njëra anë, dhe Iranit nga tjetra, në të cilën humbi jetën edhe udhëheqësi suprem i Iranit. Ushtria iraniane u përgjigj me raketa mbi qendra të dhënash në pronësi perëndimore dhe me sulme kibernetike që aktivisht u pengojnë kompanive dhe infrastrukturës amerikane. Në të njëjtën kohë, shërbimet federale amerikane për siguri kibernetike kaluan nëpër një valë shkarkimesh.

Pra: një shtet që vetë ia zvogëloi aparatin e sigurisë, e tani po e hap ndaj tregut privat. Në Ballkan atë model e njohim me emër tjetër - kur institucioni nuk ka kapacitet, puna jepet „jashtë”, kurse përgjegjësia shpërndahet aq sa askush nuk mund ta gjejë më. Dallimi është vetëm në atë se këtu realizuesi i jashtëm merr leje të depërtojë në sisteme të shteteve të huaja.