🇺🇸💻 Особенности привлечения частных компаний к проведению киберопераций в США
Президент США Д. Трамп 12 августа подписал меморандум о расширении возможностей по борьбе с транснациональной киберпреступностью, предусматривающий привлечение американских частных компаний к проведению киберопераций за рубежом.
Для организации этой деятельности на базе Национального координационного центра создаётся специальная программа под совместным руководством представителей Министерства юстиции и Министерства внутренней безопасности США. Допущенные к ней компании будут заключать государственные контракты и действовать исключительно от имени и под контролем федеральных органов. Каждая операция подлежит отдельному рассмотрению и письменному утверждению руководством программы.
Основными формами предусматриваемой деятельности определены киберразведывательные операции и операции кибервоздействия. В первом случае допускается скрытое проникновение в информационные системы без разрешения их владельца для сбора сведений, в том числе необходимых для подготовки последующих действий. Во втором – нарушение, блокирование, снижение работоспособности либо уничтожение информационных систем, сетей и содержащихся в них данных.
Особенностью программы является возможность воздействия не только на серверную и телекоммуникационную инфраструктуру. В перечень потенциальных объектов непосредственно включены промышленные системы управления, встроенные процессоры и контроллеры, а также физическая инфраструктура, функционирование которой обеспечивается информационными системами. При этом руководству программы не предоставлено право в обычном порядке санкционировать действия, способные привести к гибели людей, тяжёлым ранениям либо быть квалифицированными как применение силы или вооружённое нападение.
Целями операций определены зарубежные транснациональные преступные группировки, использующие киберсредства против США. При подготовке мероприятий предусматривается их согласование с федеральными правоохранительными органами, Госдепартаментом, Министерством финансов, военным ведомством, Министерством юстиции и разведывательным сообществом. Это должно исключить воздействие на объекты, которые уже используются американскими ведомствами в ходе собственных разведывательных или следственных мероприятий.
К подрядчикам предъявят требования по наличию опыта проведения киберопераций, защите объектов, проверке и квалификации персонала. Допускается участие как крупных компаний, так и небольших специализированных фирм. Условиями отдельных контрактов может предусматриваться залог в размере не менее 1 млн долл., подлежащий изъятию при нарушении установленных правил. Порядок работы программы должен быть разработан в течение 60 суток, а первый доклад о её состоянии представлен через 180 суток.
📌 Справочно. В мае 2026 года американские правоохранительные органы уже отрабатывали взаимодействие с частным сектором в ходе мероприятия «Дисрапшн Уик». Представителям «Эппл», «Гугл», «Мета», «Майкрософт», «Спейс-Икс», «ТРМ Лабс» и других компаний передавались сведения об инфраструктуре мошеннических центров в Юго-Восточной Азии. По итогам были заблокированы более 1,4 млн учётных записей, прекращена работа ряда серверов и сетевых соединений, а также заморожено свыше 3,8 млн долл. в криптовалюте. Однако все действия тогда осуществлялись компаниями добровольно и только в пределах подконтрольных им сервисов. Кроме того, 1 июля компании «ТРМ Лабс» предоставлен однолетний контракт стоимостью 94,66 млн долл. на аналитическое обеспечение Центра киберпротиводействия Национального координационного центра.
Таким образом, принимаемые меры позволяют федеральным правоохранительным органам США использовать специализированные возможности коммерческого сектора уже не только для анализа угроз и блокирования преступной инфраструктуры на американских платформах, но и для проведения санкционированных государством активных действий в киберпространстве.