Shtëpia e Bardhë angazhon kompani të sigurisë për operacione hakimi kundër sulmuesve
Një memorandum i ri i Shtëpisë së Bardhë, i nënshkruar nga Presidenti i SHBA-së, Donald Trump, udhëzon Qendrën Kombëtare të Koordinimit (NCC) të krijojë një program që do t’u lejonte kompanive private të sigurisë të aplikojnë për miratim për të hakuar organizatat e huaja të krimit kibernetik.
I nënshkruar të mërkurën, memorandumi presidencial i sigurisë kombëtare (NSPM) i mundëson NCC-së (pjesë e Task Forcës për Sigurinë Kombëtare) të shfrytëzojë aftësitë e sektorit privat të SHBA-së për të kryer operacione kibernetike që synojnë organizatat kriminale transnacionale nën kontrollin dhe autoritetin e Qeverisë së SHBA-së.
“NSPM udhëzon Drejtorët Ekzekutivë të Programit dhe Këshillin e Sigurisë Kombëtare që të krijojnë procedura rigoroze për shqyrtimin dhe kryerjen e këtyre operacioneve të kufizuara kibernetike sipas udhëzimeve të Qeverisë së SHBA-së, duke siguruar pajtueshmëri të rreptë me Kushtetutën dhe ligjet e SHBA-së, si dhe marrëveshjet ndërkombëtare në fuqi”, sipas një dokumenti faktesh të publikuar dje.
“NSPM krijon një kornizë ku kompanitë e sektorit privat që marrin pjesë me dëshirë në program inkurajohen të hyjnë në marrëveshje me entitete të tjera private, si dhe me agjenci Federale, Shtetërore, Lokale, Fisnore dhe Territoriale, për të mbledhur informacion mbi kërcënimet TCO dhe për të propozuar operacione kibernetike që adresojnë këto kërcënime.”
Programi do të mbikëqyret nga drejtorë ekzekutivë të caktuar nga departamentet e Drejtësisë dhe Sigurisë Kombëtare, dhe firmat e sigurisë që marrin pjesë në program do t’i nënshtrohen verifikimit përpara se të lidhin kontrata me njërin nga dy departamentet.
Për më tepër, memorandumi kërkon procedura që sigurojnë që operacionet të jenë në përputhje me Kushtetutën e SHBA-së, ligjin federal dhe detyrimet ndërkombëtare të SHBA-së, ndërsa kompanitë pjesëmarrëse do të duhet të mbajnë një obligacion ose depozitë prej të paktën 1 milion dollarësh që do të konfiskohen nëse nuk i përmbahen marrëveshjeve kontraktuale.
Ata gjithashtu duhet të ndalojnë menjëherë operacionet nëse zbulojnë aktivitet që tejkalon kufijtë e miratuar, duke përfshirë shënjestrimin e paqëllimshëm të qytetarëve amerikanë ose sistemeve me bazë në SHBA, dhe të njoftojnë Qendrën Kombëtare të Koordinimit.
Shtëpia e Bardhë tha se programi synon të ndërpresë organizatat kriminale të huaja të përfshira në sulme ransomware, fushata phishing, mashtrime financiare, skema sextortion dhe mashtrime të imitimit. Ajo shtoi se konsumatorët amerikanë kanë raportuar humbje prej më shumë se 20.8 miliardë dollarësh nga krimi kibernetik në vitin 2025.
Bashkëthemeluesi i Veracode, Chris Wysopal, tha se memorandumi është një “ndryshim mjaft i madh në politikën kibernetike të SHBA-së” dhe “një zgjerim i madh i rolit të sektorit privat në operacionet kibernetike sulmuese”, ndërsa ish-udhëheqësi i Forcës Kombëtare të Misionit Kibernetik (CNMF) dhe Drejtori Teknologjik i Automox, Jason Kikta, e përshkroi atë si “një makinë lëvizjeje të përhershme për kërcënime të faturueshme”.