Conform Playtech.ro: Administrația DONALD Trump pregătește o schimbare majoră pe piața securității cibernetice, permițând companiilor private să desfășoare operațiuni ofensive împotriva grupurilor de hackeri, în special a celor specializate în ransomware. Până acum, astfel de acțiuni erau strict reglementate, iar firmele nu aveau libertatea de a acționa fără aprobări judiciare.
Condiții stricte pentru firmele participante
Accesul la acest program nu va fi deschis oricărei companii din domeniul securității cibernetice. Firmele interesate vor trebui să treacă printr-un proces de verificare amănunțit, coordonat de Departamentul de Justiție și Departamentul pentru Securitate Internă. Acestea vor fi evaluate din punct de vedere al pregătirii tehnice, experienței anterioare în operațiuni cibernetice, măsurilor de securitate implementate, verificării personalului și capacității de a respecta standardele impuse.nnFiecare companie participantă va fi obligată să depună o garanție financiară de un milion de dolari într-un cont special. Această sumă ar putea fi pierdută în cazul încălcării obligațiilor contractuale. Memorandumul stabilit de administrația Trump impune și anumite limite clare: operațiunile desfășurate de firmele private nu trebuie să provoace victime, răni grave sau situații care ar putea fi interpretate ca utilizarea forței în sensul dreptului internațional.
Experții atrag atenția asupra neclarităților
Anunțul administrației Trump a generat deja numeroase reacții în comunitatea specialiștilor în securitate cibernetică. Cercetătorul independent KEVIN BEAUMONT a declarat că ideea combaterii grupurilor de ransomware prin măsuri active are argumente solide, subliniind că astfel de practici există deja, chiar dacă nu sunt întotdeauna recunoscute oficial.nnTotuși, KEVIN BEAUMONT a atras atenția asupra unui posibil conflict de interese. Multe companii din domeniul securității cibernetice au obținut venituri importante din combaterea amenințărilor informatice, iar implicarea lor directă în operațiuni ofensive ar putea ridica noi semne de întrebare.nnDeocamdată, numeroase aspecte ale programului rămân neclare. Documentul nu specifică instrumentele care vor putea fi utilizate, limitele precise ale intervențiilor și modul în care vor fi gestionate eventualele incidente internaționale.
Departamentul de Justiție și Departamentul pentru Securitate Internă au la dispoziție 60 de zile pentru a stabili regulile detaliate ale programului. Abia atunci va deveni clar dacă această inițiativă va reprezenta un pas important în lupta împotriva criminalității informatice sau dacă va deschide un nou capitol plin de controverse în domeniul securității cibernetice.
Sursa: Playtech.ro
