Возможность для израильского киберсектора: правительство США привлекает частный рынок к борьбе с преступностью
Правительство США меняет правила игры в борьбе с киберпреступностью: новый меморандум Белого дома позволяет частным американским киберкомпаниям проводить активные операции против транснациональных преступных организаций под государственным надзором.
Правительство США меняет правила игры в борьбе с киберпреступностью: новый меморандум Белого дома учреждает программу, которая позволит частным американским киберкомпаниям осуществлять активные кибероперации против транснациональных преступных организаций, включая сбор разведданных и действия по нарушению, повреждению или выводу из строя компьютерных систем — и все это под контролем, надзором и с одобрения правительства США. Этот шаг призван задействовать технологические возможности, скорость и инновации частного сектора для борьбы с мошенничеством, киберпреступностью и угрозами гражданам, бизнесу и безопасности США.
В рамках программы, которой будет управлять Национальный координационный центр (NCC), выбранные для участия частные компании пройдут строгий процесс проверки и будут действовать в соответствии с процедурами, установленными Министерством юстиции и Министерством внутренней безопасности. Каждое действие должно будет получить предварительное письменное одобрение и будет выполняться от имени правительства США и под его законной юрисдикцией. Компании смогут получать информацию об угрозах от частных фирм и государственных органов и использовать ее для предложения киберопераций против преступных организаций.
Объем разрешенной деятельности широк: «операции кибернаблюдения» позволят собирать информацию и разведданные из систем без разрешения их владельцев, в то время как «операции кибервоздействия» включают манипуляцию, нарушение, предотвращение, повреждение или вывод из строя информационных систем и инфраструктур. Тем не менее, рамки программы устанавливают, что нельзя одобрить действие, которое, вероятно, приведет к смерти или серьезным травмам, или будет считаться применением силы или вооруженным нападением согласно международному праву.
Значение для израильской кибериндустрии
Для израильской кибериндустрии этот шаг может быть особенно значимым. По словам Ли Мозер, партнера-основателя фонда Protego, одним из наиболее примечательных аспектов меморандума является явное упоминание также малых и гибких компаний. «Это первый раз, когда мы видим американский документ по безопасности, который прямо требует допустить к участию также малые и гибкие компании, а не только гигантов», — говорит она. По ее словам, это признание того, что «противник развивается со скоростью стартапа, поэтому и защита должна развиваться так же».
Ключевой момент для израильских компаний заключается в том, что меморандум на данном этапе определяет участвующие компании как частные американские компании. Однако, по словам Мозер, здесь у израильской индустрии может быть структурное преимущество. «Значительная часть наших компаний изначально регистрируется в США, в отличие от рынков Европы и Азии, которые склонны оставаться локальными», — говорит она. По ее словам, этот факт не является «автоматическим входным билетом», поскольку точные критерии участия будут определены только в процедурах, которые должны быть опубликованы в течение 60 дней, но это может обеспечить израильским компаниям лучшую стартовую позицию.
Вопросы ответственности и ИИ
Эрик Кляйнштейн, управляющий партнер Glilot Capital, оценивает, что меморандум знаменует собой значительное изменение в том, как правительство США рассматривает роль кибериндустрии. Тем не менее, Кляйнштейн предупреждает, что наряду с деловой и оборонной возможностью остаются существенные вопросы вокруг распределения ответственности и рисков. Когда частная компания осуществляет активное действие против инфраструктуры в другой стране, грань между деятельностью против преступности и событием с государственными и дипломатическими последствиями может быть тонкой.
Американский шаг имеет также более широкий контекст развития искусственного интеллекта. Гил Гарон, генеральный директор и сооснователь Orca Security, считает, что меморандум может быть признаком более широкого изменения в том, как западные страны справляются с киберугрозами. По его словам, решение привлечь частные компании к активной деятельности отражает понимание того, что технологические возможности и скорость индустрии являются стратегическим активом, который государство не может позволить себе не использовать.
