A Casa Branca criou um programa que permitiria a contratação de agências especializadas para conduzir operações de vigilância e ações contra organizações criminosas estrangeiras.
O governo dos Estados Unidos avançou com um novo plano para expandir as suas capacidades de resposta contra ameaças cibernéticas. Pense em medir a participação Empresa privada especializada em segurança cibernéticamas sob um quadro regulamentar federal que os impede de agir por iniciativa própria face a ataques.
Clique aqui para entrar no canal WhatsApp do Diario Panorama e manter-se informado
A mudança representa uma mudança em relação ao modelo tradicional, que colocava funções defensivas dentro das redes empresariais e reservava ações ofensivas para o Estado. Nesse caso, As empresas que fazem parte deste programa só poderão interferir em sistemas externos se receberem autorização expressa do governo dos EUA..
O programa considera dois tipos principais de operações. Por um lado, haverá ação de vigilânciao que permitiria o acesso secreto aos sistemas ligados à organização sob investigação para obter informações úteis para o trabalho de inteligência.
Por outro lado, o chamado Dr. Operação de efeitocom um alcance consideravelmente maior. Esses objetivos podem incluir ações Manipula, bloqueia, interrompe, degrada ou destrói dados, redes e infraestruturas controladas por sistemas informáticos.
Na prática, pode permitir que uma empresa contratada pelo governo desative servidores utilizados para atividades criminosas, interrompa plataformas utilizadas por organizações criminosas ou exclua informações relacionadas a uma operação ilegal.
no entanto, Os alvos serão limitados a organizações criminosas estrangeiras Envolver-se em crimes informáticos contra o governo, cidadãos ou interesses dos Estados Unidos.
Os regulamentos estabelecem uma distinção com estruturas que estão diretamente ligadas a governos estrangeiros. Quando houver provas de que um grupo responde inteiramente a outro estado, ficará fora desta categoria, embora possa ser difícil estabelecer a distinção nos casos em que As atividades criminosas são misturadas com apoio ou coordenação estatal.
Parte dos critérios utilizados para determinar as metas permanecerá confidencial, pois o programa inclui um anexo classificado para a seleção das metas.
será realizado pela supervisão Centro Nacional de Coordenação (NCC)que será liderado por dois codiretores: um nomeado pelo Departamento de Justiça e outro pelo Departamento de Segurança Interna.
Antes de qualquer intervenção, devem ser analisados Finalidade, método pretendido e riscos potenciais. A empresa só poderá realizar atividades após receber aprovação por escrito.
O procedimento inclui várias etapas:
- Órgãos públicos ou entidades privadas fornecerão informações sobre uma ameaça.
- Uma empresa incluída no programa pode submeter uma proposta de operação ao NCC.
- Os funcionários do centro analisarão os objetivos, procedimentos e riscos.
- Uma vez aprovada, a empresa realizará a intervenção Em nome do governo dos EUA e sob supervisão federal.
- Após a conclusão, você deverá relatar os resultados e comunicar imediatamente quaisquer desvios do plano aprovado
As empresas participantes devem firmar um acordo com o Departamento de Justiça ou Departamento de Segurança Interna e Demonstrar as capacidades técnicas, experiência, situação de segurança e confiabilidade de seu pessoal.
O esquema não será reservado apenas às grandes empresas de tecnologia. Eles também podem participar Pequenas empresas com conhecimento especializado Para tarefas específicas.
O memorando também estabelece limites para reduzir o risco de danos colaterais. Se uma empresa chegar acidentalmente durante uma intervenção Um cidadão dos EUA, um sistema localizado nos Estados Unidos ou uma infraestrutura controlada por uma pessoa no paísdeve interromper a atividade, limitar o impacto e comunicar imediatamente o incidente às autoridades competentes.
Além disso, os responsáveis pelo programa podem não aprovar atividades que poderiam razoavelmente ocorrer Morte, ferimentos graves ou consequências comparáveis ao uso da força ou ataque armado ao abrigo do direito internacional.
Uma empresa deve receber informações quando detecta uma ameaça iminente contra infra-estruturas críticas dos EUA.
Medir apesar das novas oportunidades de capacidade Não estabelece uma autorização geral para que as empresas respondam por conta própria a ataques informáticosconhecido como exercício Hackear de volta.
As empresas só poderão exercer atividades previamente aprovadas pelo governo e relacionadas ao trabalho de segurança. Investigação, inteligência ou proteção contra ameaças cibernéticas.
Assim, Washington tenta incorporar as capacidades do sector privado nas suas operações digitais, mas deixa a decisão sobre quando, contra quem e de que forma pode intervir nas mãos das autoridades federais. Além disso, as ações devem ser coordenadas à lei dos EUA e às obrigações internacionais assumidas pelo país.
