В США решили значительно расширить участие частного бизнеса в борьбе с зарубежными киберпреступными группировками. Президент Дональд Трамп 12 августа 2026 года подписал меморандум, предусматривающий создание механизма, в рамках которого прошедшие проверку американские компании смогут участвовать в наступательных кибероперациях. При этом речь не идет о свободном праве бизнеса самостоятельно атаковать предполагаемых хакеров: каждое такое действие должно проходить под контролем федеральных властей.
Координацией новой программы займется Национальный координационный центр, работающий при Министерстве внутренней безопасности США. К процессу также будут подключены Министерство юстиции и другие государственные структуры. Частные компании смогут предоставлять информацию об угрозах, предлагать потенциальные цели и участвовать в операциях только после получения необходимых разрешений. Основные процедуры и правила работы программы власти должны разработать в течение 60 дней после подписания меморандума.
Документ предусматривает два основных вида киберопераций. Первый связан с получением разведывательной информации из систем зарубежных преступных организаций. Второй допускает более активное воздействие, включая нарушение работы серверов и сетей, изменение данных, ограничение доступности инфраструктуры или ее выведение из строя. Такие возможности существенно расширяют традиционную роль коммерческих компаний, которые раньше в основном занимались анализом угроз и передавали собранную информацию правоохранительным органам.
Одним из главных рисков нового подхода остается проблема точного определения организаторов кибератаки. Преступные группировки часто используют арендованные серверы, взломанные компьютеры, прокси-сервисы и инфраструктуру легальных компаний. В результате система, с которой ведется атака, далеко не всегда принадлежит настоящему злоумышленнику. Ошибка при установлении цели может привести к воздействию на оборудование невиновной компании или инфраструктуру, расположенную в третьей стране.
Еще более серьезные последствия возможны, если за преступной группировкой фактически стоит иностранное государство или она тесно сотрудничает с его структурами. Кибероперация частной американской компании в таком случае может быть воспринята другой стороной как действие самих США. Это повышает риск международных конфликтов и размывает границу между коммерческой деятельностью в сфере информационной безопасности и государственными наступательными операциями.
Американские власти предусмотрели ряд ограничений. Операции, которые с высокой вероятностью способны привести к гибели или серьезному ранению людей либо могут быть расценены как применение вооруженной силы в соответствии с международным правом, не должны одобряться в обычном порядке. Если компания случайно затронет американского гражданина, систему на территории США или выйдет за границы утвержденной операции, она должна будет прекратить действия и уведомить государственные органы.
Компании, желающие присоединиться к программе, должны будут подтвердить наличие необходимых специалистов, технических возможностей и системы внутреннего контроля. Власти также смогут потребовать финансовое обеспечение ответственности в размере не менее $1 млн в форме залога или средств на эскроу-счете. Нарушение условий операции способно привести к исключению компании из программы, финансовым санкциям и другим юридическим последствиям.
Для России новая американская политика также создает дополнительные риски. Инфраструктура международных киберпреступных группировок часто распределена между несколькими государствами, а серверы и зараженные компьютеры могут находиться у сторонних владельцев. Если американский подрядчик посчитает российский сервер частью криминальной сети, воздействие потенциально способно затронуть не только предполагаемых злоумышленников, но и легальные компании или пользователей.
Сторонники нового подхода считают, что государственные структуры не располагают достаточными ресурсами для самостоятельной борьбы со всеми международными группами вымогателей, мошенническими сетями и другими киберпреступниками. Частные компании обладают большой экспертизой, специалистами и массивами технических данных, поэтому их подключение может повысить эффективность операций. Однако успех программы будет зависеть прежде всего от качества проверки целей, прозрачности правил и способности государства контролировать действия подрядчиков.
Главная опасность заключается в том, что ошибка в цифровой среде способна быстро выйти за пределы первоначально выбранной цели. Один неверно идентифицированный сервер или неправильно установленная связь с преступной группировкой может привести к повреждению чужой инфраструктуры и международным претензиям. Поэтому новый американский подход одновременно расширяет возможности борьбы с киберпреступностью и повышает ответственность государства за действия привлеченных частных компаний.