USA kaalub erasektori häkkeritele küberrünnakute õiguse andmist

USA administratsioon on arutamas uut küberjulgeoleku strateegiat, mis võimaldaks eraettevõtetel vaenulikele ründajatele küberruumis ise vastu rünnata. Algatus meenutab ajaloolist kaaperdamisõigust, kuid eksperdid hoiatavad võimalike diplomaatiliste ja tehniliste riskide eest.

Ühendriikide ametivõimud arutavad võimalust anda erasektori küberturbefirmadele luba sooritada aktiivseid rünnakuid küberkurjategijate vastu. Arutelu ammutab inspiratsiooni ajaloolistest meresõja tavadest, kus riik väljastas eralaevadele volitused ehk kaaperdamiskirjad vaenlase vara hõivamiseks.

Washingtoni laual olev plaan näeb ette, et erafirmad ei peaks piirduma vaid passiivse kaitsega, vaid võiksid tungida ründaja süsteemidesse, et nende operatsioonid peatada või varastatud andmed tagasi hankida. See muudaks fundamentaalselt digitaalse konflikti olemust, kus riiklik monopol vägivallale delegeeritaks osaliselt ärisektorile.

Rünnaku ja kaitse piirid

Kriitikute sõnul on küberruumis agressorite tuvastamine keeruline ja sageli ekslik. Internetis maskeeritakse rünnakuid sageli nii, et need näiksid pärinevat teisest riigist või süütust organisatsioonist. Selline "valelipu" taktika muudab erasektori sekkumise riskantseks, kuna kättemaksuoperatsioon võib tabada hoopis kolmandat osapoolt, vallandades soovimatu rahvusvahelise diplomaatililise konflikti.

Eksperdid on juhtinud tähelepanu ka juriidilistele küsimustele: kes vastutab juhul, kui erasektori sooritatud küberoperatsioon väljub kontrolli alt või põhjustab kõrvalist kahju kriitilisele infrastruktuurile? Praegune arutelu USA valitsuses keskendubki sellele, kuidas kehtestada õiguslikud raamid, mis välistaksid kontrollimatu eskalatsiooni, võimaldades samas kiiremat reageerimist pahavara ja lunavararünnakute puhul.