Хэк-бэк узаконен: Трамп разрешает частным компаниям наносить ответные наступательные кибератаки против иностранных киберпреступников

Президентская памятная записка поручает Национальному координационному центру создать контролируемую программу ответных хакерских атак. Частные компании в области кибербезопасности смогут подавать заявки на разрешения для проведения наступательных атак против иностранных преступных организаций.

(1) Что: исполнительная памятная записка, формализующая частный "хакбэк"

Исполнительная памятная записка, подписанная Дональдом Трампом, поручает National Coordination Center (NCC) разработать программу, позволяющую частным компаниям в области кибербезопасности подавать заявки на разрешения для наступательных операций против иностранных преступных организаций. Проще говоря: "хакбэк" — долгое время находившийся в США в правовой "серой зоне" — получает официальные рамки, по крайней мере, на уровне намерений.

Памятная записка не предоставляет немедленного доступа к "хакбэку". Она поручает NCC разработать программу, включая критерии отбора, ограничения и механизмы контроля.

(2) Кого это касается

Для компаний в сфере безопасности: те, кто уже работал в "серой зоне" наступательных действий (устранение командных центров, дестабилизация преступной инфраструктуры, sinkholing), теперь получают сильный политический сигнал — и возможный путь к формальной легитимации.

Для жертв: целями становятся явным образом "иностранные киберпреступные организации" — группы, занимающиеся вымогательскими программами-вымогателями, финансовым мошенничеством и т. д., действующие из-за рубежа. Государства-теоретически исключены, но граница между организованной преступностью и государственными акторами часто размыта (Россия, Северная Корея, Иран).

Для CFAA: Закон о компьютерном мошенничестве и злоупотреблениях (CFAA) исторически запрещает любые наступательные действия против сторонних систем, даже в порядке возмездия. Исполнительная памятная записка может создать режим исключений, но не изменяет сам закон. Юридическая неопределённость сохраняется.

(3) Что делать

Реакция сообщества безопасности разделилась. Некоторые эксперты приветствуют уточнение правил ведения боевых действий; другие обеспокоены отсутствием явных гарантий против ошибочных атак (а collateral damage на общие инфраструктуры реален в таких операциях).

Что делать сейчас:

• CISO и команды безопасности: не требуется немедленных действий. Программа ещё не создана — дождитесь публикации рекомендаций NCC, прежде чем рассматривать какие-либо шаги.
• Юридические фирмы в сфере безопасности: начните документировать текущие операции "активной обороны" в преддверии возможных критериев отбора.
• Не предпринимайте наступательных инициатив исключительно на основе этой памятной записки — правовые рамки всё ещё не завершены, а риск нарушения CFAA сохраняется.