Conform Playtech.ro: Administrația DONALD Trump pregătește o schimbare majoră în domeniul securității cibernetice, permițând companiilor private să desfășoare operațiuni ofensive împotriva grupurilor de criminalitate informatică. Până acum, astfel de acțiuni erau strict reglementate, iar firmele trebuiau să obțină aprobări prin intermediul instanțelor.
Condiții stricte pentru firmele cibernetice
Accesul la noul program nu va fi deschis oricărei companii de securitate cibernetică. Firmele interesate vor trece printr-un proces riguros de verificare, coordonat de Departamentul de Justiție și Departamentul pentru Securitate Internă. Autoritățile vor evalua pregătirea tehnică, experiența anterioară în operațiuni cibernetice, măsurile de securitate, verificarea personalului și capacitatea de a respecta standardele impuse.
Fiecare companie participantă va trebui să depună o garanție financiară de un milion de dolari într-un cont special. Această sumă poate fi pierdută în cazul nerespectării obligațiilor contractuale. Memorandumul stabilește și limite clare: operațiunile nu trebuie să provoace victime, răni grave sau situații care ar putea fi interpretate drept utilizarea forței conform dreptului internațional.
Experții ridică semne de întrebare
Anunțul administrației Trump a generat deja reacții diverse în comunitatea specialiștilor în securitate cibernetică. Cercetătorul independent KEVIN BEAUMONT consideră că ideea combaterii grupurilor de ransomware prin măsuri active are argumente solide și că astfel de practici există deja, chiar dacă nu sunt mereu recunoscute oficial.
Totuși, KEVIN BEAUMONT atrage atenția asupra unui posibil conflict de interese. Multe companii de securitate cibernetică au obținut venituri substanțiale din combaterea amenințărilor informatice, iar implicarea lor directă în operațiuni ofensive ar putea ridica noi semne de întrebare.
Numeroase aspecte rămân neclare. Documentul nu detaliază ce instrumente vor putea fi utilizate, care vor fi limitele intervențiilor sau cum vor fi gestionate eventualele incidente internaționale.
Departamentul de Justiție și Departamentul pentru Securitate Internă au 60 de zile la dispoziție pentru a stabili regulile detaliate ale programului. Abia atunci se va clarifica dacă această inițiativă va reprezenta un pas important în lupta împotriva criminalității informatice sau dacă va deschide un nou capitol plin de controverse în domeniul securității cibernetice.
Sursa: Playtech.ro
