ABD özel şirketlere yurt dışında siber saldırı izni verdi: aşırıya kaçmayacaklarının tüm güvencesi bir milyon dolarlık teminat

ABD hükümeti ilk kez, doğrulanmış özel şirketlerin saldırgan siber operasyonlar yürütmesine izin verecek - casusluk, casus yazılım yerleştirme ve başkalarının verilerini ve sistemlerini imha etme. Hedef, uluslararası suç grupları ve hackerlar. Karar çarşamba günü bir başkanlık muhtırasında yayımlandı.

ABD'nin bugüne dek birçok yönetim boyunca süren tutumu basitti: özel sektör savunabilir ama saldıramaz. Amerikan bilgisayar suçu yasaları şirketler için de her vatandaş için olduğu gibi geçerli ve mahkeme izni olmadan saldırı bir suç. Tek bir imzayla o duvar yıkıldı.

İyi davranışın teminatı olarak bir milyon dolar

Mekanizma karar kadar ilginç. Katılmak isteyen şirketin bir milyon dolar teminat yatırması, hükümet kurallara uyulmadığını tespit ederse bunu kaybetmesi gerekiyor. Her operasyon Adalet Bakanlığı'nın ve Homeland Security'nin imzasını gerektiriyor. Hedef, Amerikalılar veya ABD içindeki sistemler olamaz. Firma, Amerikan kritik altyapısına - elektrik şebekesi, su şebekesi - yönelik bir saldırının yaklaştığını keşfederse hükümeti bilgilendirmekle yükümlü.

Kimin girebileceğine dair yönergeler önümüzdeki iki ay içinde çıkacak. Muhtıra açıkça, küçükler dahil her büyüklükteki firmanın değerlendirileceğini söylüyor - onlar sözde uzmanlaşmış operasyonlara daha uygun. Bunu bir kez daha okuyun: küçük bir özel firma, bir milyon dolar teminatla, yabancı sistemlere sızma iznine sahip.

İşler ters gittiğinde kim hesap verecek

Sektör veterani ve siber güvenlik firması Hunter Strategy'nin araştırma-geliştirmeden sorumlu başkan yardımcısı Jake Williams, politikayı „yarım pişmiş” olarak nitelendirdi. Asıl itirazı teknik değil, çok daha yere basan bir itiraz: „Bu operasyonlara katılan Amerikalılar, yurt dışına seyahat ederken kolaylıkla üniformasız muharip olarak sınıflandırılabilir.”

Ve daha keskin bir şey ekliyor - suçlamanın doğru olması bile gerekmiyor. Politikanın kendisi, herhangi bir yabancı hükümetin eline geçen herhangi bir Amerikalı güvenlik uzmanını suçlaması için bir kılıf yaratıyor. Amerikan savcılarının yıllardır Çinli, İranlı ve Rus devlet hackerlarına yaptığı şey şimdi geri dönebilir - yalnız bu kez hedefte özel bir şirketin çalışanı olacak.

Muhtıra yine de kendi başına „karşı saldırıya” izin vermiyor. Ama eleştirmenler yıllardır aynı şey konusunda uyarıyor: özel bir firma devlet gözetiminde saldırı düzenlediğinde, vurulan yabancı hükümet bir firma görmez - devlet görür. Ve buna göre karşılık verir.

Aceleyi açıklayan bağlam

Yönetim bir gerekçe vermedi, yalnızca „artan tehdit”ten söz etti. Gerekçe resmi bir açıklama olmadan da görünür. Aralarında Michigan, Minnesota ve Georgia'nın da bulunduğu ondan fazla Amerikan eyaleti, istihbarat servislerinin gayriresmî olarak İran hükümeti destekli hackerlara atfettiği yerel su şebekesi ihlalleri bildiriyor. Şimdiye dek su güvenliği uyarısı yayımlamak gerekmedi.

Tüm bunlar, bir yanda ABD ve İsrail, öbür yanda İran arasında geçen ve İran'ın dini lideri de hayatını kaybettiği aylar süren savaşın ardından geliyor. İran ordusu, Batı mülkiyetindeki veri merkezlerine füzelerle ve Amerikan şirketleri ile altyapısını fiilen aksatan siber saldırılarla karşılık verdi. Aynı dönemde Amerikan federal siber güvenlik kurumları bir işten çıkarma dalgasından geçti.

Yani: güvenlik aygıtını kendi eliyle küçülten, şimdi de onu özel piyasaya açan bir devlet. Balkanlar'da bu modeli başka bir adla tanıyoruz - kurumun kapasitesi olmadığında iş „dışarıya” verilir ve sorumluluk kimsenin artık bulamayacağı kadar dağılır. Tek fark, burada dış yüklenicinin başka devletlerin sistemlerine sızma izni alması.