Нова службова записка Білого дому, підписана президентом США Дональдом Трампом, доручає Національному координаційному центру (NCC) створити програму, яка дозволить приватним охоронним компаніям подавати заявки на отримання дозволу для злому іноземних кіберзлочинних організацій.
Національний меморандум президента щодо національної безпеки (NSPM), підписаний у середу, уповноважує NCC (частина Оперативної групи з питань національної безпеки) використовувати можливості приватного сектору США для проведення кібердій, спрямованих проти транснаціональних кримінальних організацій під контролем і за авторизацією уряду США.
“NSPM доручає виконавчим директорам Програми та Раді національної безпеки створити суворі процедури для перевірки та проведення цих обмежених кібердій за вказівкою уряду США, забезпечуючи суворе дотримання Конституції та законів США, а також відповідних міжнародних угод”, — йдеться у прес-релізі, опублікованому вчора.
“NSPM створює основу, за якою приватні компанії, які добровільно беруть участь у програмі, заохочуються до укладання угод з іншими приватними компаніями, а також з федеральними, штатною, місцевою, племінною та територіальною владою для збору інформації про загрози від TCO та пропонування кібердій, що протидіють цим загрозам.”
Програму контролюватимуть виконавчі директори, призначені міністерствами юстиції та національної безпеки, а фірми з безпеки, що беруть участь у програмі, пройдуть перевірку перед укладанням контрактів з одним із цих двох міністерств.
Крім того, меморандум вимагає розробки процедур, які гарантують відповідність операцій Конституції США, федеральним законам та міжнародним зобов’язанням США, тоді як компанії-учасники повинні будуть внести заставу або ескроу щонайменше на 1 мільйон доларів, яка буде конфіскована у разі недотримання умов контракту.
Вони також повинні негайно припинити операції, якщо виявлять діяльність, що виходить за межі дозволених лімітів, включаючи ненавмисне націлювання на громадян США або системи, розташовані в США, та повідомити про це Національний координаційний центр.
Білий дім заявив, що програма спрямована на припинення діяльності іноземних кримінальних організацій, залучених до програм-вимагачів, фішингових кампаній, фінансового шахрайства, схем сексуального вимагання та шахрайства з видаванням себе за іншу особу. Зазначається, що споживачі в США повідомили про збитки понад 20,8 мільярдів доларів від кіберзлочинності у 2025 році.
Співзасновник Veracode Кріс Висопал назвав меморандум “значною зміною в політиці кібербезпеки США” та “серйозним розширенням ролі приватного сектору в наступальних кіберопераціях”, тоді як колишній керівник Кіберцентру національних місій (CNMF) і технічний директор Automox Джейсон Кікта описав його як “вічний двигун для підзвітних загроз”.
Після отримання дійсних облікових даних, блокується лише 37% дій зловмисників
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Як тільки зловмисники використовують дійсні облікові дані, рівень запобігання різко падає.
Звіт Blue Report 2026 вимірює методи захисту по кожному методу на основі 338 мільйонів симуляцій, проведених у робочих середовищах клієнтів.
Отримати звіт
Пов’язані статті:
Заявленого хакера Scattered Spider екстрадували до Сполучених Штатів
CISA попереджає про кібератаки, що порушують роботу американських водних комунальних підприємств
CISA ділиться порадами щодо ізоляції життєво важливих систем під час кібератак
Чоловік отримав шість років за злам Snapchat-акаунтів 750 жінок
США висунули звинувачення проти ймовірних операторів російського сервісу bulletproof hosting
За даними порталу: www.bleepingcomputer.com