USA valitsuse küberstrateegia arutelu erafirmade kaasamise üle

USA valitsus on arutamas uusi võimalusi küberkuritegevuse tõkestamiseks, kaasates sellesse protsessi erasektorit. Programmi detaile ja sellega seotud järelevalvemehhanisme pole veel täielikult avalikustatud.

Washingtonis avaldatud Donald Trump administratsiooni memorandumiga muudab USA valitsus oma pikaajalist poliitikat, kaaludes võimalust lubada eraettevõtetel osaleda küberkuritegevuse tõkestamises. Seni on föderaalseadused keelanud erafirmadel ilma kohtu loata küberrünnakute teostamise või süsteemide häirimise, kuid arutlusel olev kord võimaldaks erasektoril panustada küberkuritegevuse tõkestamisse.

Programmis osalevad ettevõtted võivad koguda luureandmeid, sealhulgas nuhkvara abil, ning aidata kaasa kurjategijate andmete või süsteemide neutraliseerimisele. Iga operatsioon vajab enne heakskiitu justiitsministeeriumi ja sisejulgeolekuministeeriumi esindajate kinnitust. Föderaalvalitsuse järelevalve all toimuvates ettevõtmistes osalemiseks peavad firmad vastama rangetele nõuetele, tagamaks reeglite järgimist.

Riskid ja vastuseis

Eksperdid hoiatavad, et uus lähenemine võib tekitada geopoliitilisi pingeid ja seada ohvriks eraettevõtete töötajad. Küberturvalisuse ettevõtte Hunter Strategy teadus- ja arendustegevuse asepresident Jake Williams märkis, et välismaal viibides võivad sellistes operatsioonides osalevad ameeriklased sattuda ohtu.

«Ameeriklased, kes neis operatsioonides osalevad, võidakse välismaal reisides kergesti klassifitseerida mundrita võitlejateks,» ütles Williams. Ta rõhutas, et isegi alusetud süüdistused võivad anda välisriikidele ettekäände töötajate kinnipidamiseks või kohtu alla andmiseks.

Kasvav oht infrastruktuurile

Muudatus jõustub ajal, mil USA seisab silmitsi kasvava hulga küberohtudega, sealhulgas tehisintellektil põhinevate rünnakutega. USA luureametnikud on hiljuti seostanud Iraani valitsusega seotud häkkereid USA veevarustuse infrastruktuuri tabanud intsidentidega. Michiganis, Minnesotas ja Georgias tegutsevad veevarustajad on raporteerinud sissetungikatsetest, kuigi veeohutust ohustavaid häireid pole seni väljastatud.

Valitsus avaldab järgmise kahe kuu jooksul täpsemad nõuded ettevõtetele, kes soovivad programmis osaleda. Seni pole ametlikult kinnitatud ühegi konkreetse ettevõtte kaasamist.