SAD su dozvolile privatnim firmama da izvode sajbernapade u inostranstvu: depozit od milion dolara je cela garancija da neće preterati

Američka vlada će prvi put dozvoliti proverenim privatnim kompanijama da izvode ofanzivne sajber operacije - špijuniranje, ugrađivanje špijunskog softvera i uništavanje tuđih podataka i sistema. Cilj su međunarodne kriminalne grupe i hakeri. Odluka je objavljena u predsedničkom memorandumu u sredu.

Dosadašnja pozicija SAD, kroz više administracija, bila je jednostavna: privatni sektor sme da se brani, ali ne sme da napada. Američki zakoni o kompjuterskom kriminalu važe za firme isto kao za svakog građanina, a napad bez sudske dozvole je krivično delo. Jednim potpisom, taj zid je pao.

Milion dolara depozita kao garancija za dobro ponašanje

Mehanizam je zanimljiv koliko i odluka. Kompanija koja želi da učestvuje mora da položi milion dolara depozita, koji gubi ako vlada otkrije da ne poštuje pravila. Svaka operacija traži potpis Ministarstva pravde i Homlend sekjuritija. Cilj ne smeju da budu Amerikanci ni sistemi u SAD. Ako firma otkrije da predstoji napad na američku kritičnu infrastrukturu - električnu mrežu, vodovod - dužna je da obavesti vladu.

Smernice o tome ko sme da uđe izaći će u sledeća dva meseca. Memorandum eksplicitno kaže da će se razmatrati firme svih veličina, uključujući i male - one su, navodno, prikladnije za specijalizovane operacije. Pročitajte to još jednom: mala privatna firma, sa milion dolara depozita, sa dozvolom da probija strane sisteme.

Ko će odgovarati kada krene naopako

Džejk Vilijams, veteran u industriji i potpredsednik za istraživanje i razvoj u firmi za sajberbezbednost Hunter Strategy, nazvao je politiku „polupečenom”. Njegova glavna primedba nije tehnička, nego mnogo prizemnija: „Amerikanci koji učestvuju u ovim operacijama lako bi mogli da budu klasifikovani kao borci bez uniforme dok putuju u inostranstvo.”

I dodaje nešto još oštrije - optužba ne mora ni da bude tačna. Sama politika stvara pokriće za bilo koju stranu vladu da optuži bilo kog američkog bezbednosnog stručnjaka koji joj dođe u ruke. Upravo ono što američki tužioci godinama rade sa kineskim, iranskim i ruskim državnim hakerima sada može da se vrati nazad - samo što će ovog puta na udaru biti zaposleni u privatnoj firmi.

Memorandum ipak ne dozvoljava „uzvraćanje” na napad na svoju ruku. Ali kritičari godinama upozoravaju na isto: kada privatna firma izvede napad pod državnim nadzorom, strana vlada koja je pogođena ne vidi firmu - vidi državu. I reaguje u skladu s tim.

Kontekst koji objašnjava žurbu

Administracija nije dala razlog, samo je pomenula „rastuću pretnju”. Razlog je vidljiv i bez zvaničnog objašnjenja. Više od deset američkih država, među njima Mičigen, Minesota i Džordžija, prijavljuju proboje u lokalne vodovodne sisteme, koje obaveštajne službe nezvanično pripisuju hakerima koje podržava iranska vlada. Do sada nije bilo potrebno izdati upozorenje o bezbednosti vode.

Sve to dolazi posle meseci rata između SAD i Izraela s jedne, i Irana s druge strane, u kojem je poginuo i vrhovni vođa Irana. Iranska vojska je uzvratila raketama na data centre u zapadnom vlasništvu i sajbernapadima koji aktivno smetaju američkim kompanijama i infrastrukturi. U isto vreme, američke federalne službe za sajberbezbednost prošle su kroz talas otpuštanja.

Znači: država koja je sama sebi smanjila bezbednosni aparat, a sada ga otvara ka privatnom tržištu. Na Balkanu taj model znamo pod drugim imenom - kada institucija nema kapacitet, posao se daje „napolje”, a odgovornost se rasprši dotle da niko više ne može da je nađe. Razlika je samo u tome što ovde spoljni izvođač dobija dozvolu da probija sisteme u tuđim državama.