特朗普政府将开始允许私营公司发起国际网络攻击

据彭博社早些时候报道，特朗普政府正在启动一项新计划，允许私营公司对外国犯罪分子进行网络攻击。根据周三发布的总统备忘录，这些私营公司将在联邦政府的“控制和监督下”运营，允许它们监视和破坏犯罪网络。司法部和国土安全部将监督私营公司，这些公司必须满足“技术熟练程度、经过验证的网络运营性能、设施安全”等方面的要求。参与该计划的公司必须持有至少 100 万美元的保证金或托管金，如果不遵守合同协议，这些保证金或托管金将被没收。该备忘录还表示，私营公司只会攻击“不属于外国政府机构一部分或完全在外国政府指导下运营”的组织。该备忘录将私营企业描述为打击犯罪网络的“未充分利用”力量。报告称：“美国的政策是利用一切国家力量手段，包括私营部门的创新能力，打击网络犯罪。”但正如 Cyber​​security Dive 指出的那样，很难确定哪些犯罪集团隶属于外国政府，这可能会使网络安全公司面临引发地缘政治或法律冲突的风险。哥伦比亚大学高级网络冲突研究员杰森·希利 (Jason Healey) 告诉 Cyber​​security Dive，“任何进行这些操作的人都会面临巨大的个人法律风险。” Hunter Strategy 的研发副总裁杰克·威廉姆斯 (Jake Williams) 同样告诉 TechCrunch，“参与这些行动的美国人在海外旅行时很容易被归类为非穿制服的战斗人员。” Huntress 网络安全顾问团队经理 Ben Bernstein 也对该计划的实施方式表示担忧。伯恩斯坦说：“威胁行为者不会从莫斯科的标记服务器发起攻击；他们通过受损的无辜基础设施路由流量，例如俄亥俄州牙科诊所或医院网络中易受攻击的路由器。” “这使得在不消灭无辜旁观者的情况下几乎不可能‘反击’。”美国政府此前自行开展网络行动，而不是依赖第三方。据彭博社报道，唐纳德·特朗普总统去年开始制定让私营网络安全公司参与的计划。