В США разрешили частным компаниям атаковать подозрительные зарубежные сетевые ресурсы
Администрация президента США Дональда Трампа утвердила новый президентский меморандум, радикально меняющий подход Вашингтона к участию частного сектора в кибероперациях. Документ даёт "проверенным" американским компаниям право проводить наступательные действия в киберпространстве против международных преступных группировок и хакеров за рубежом.
По замыслу Белого дома, государство сможет использовать "инновационные возможности частного сектора" для борьбы с киберпреступностью и угрозами, которые затрагивают граждан и бизнес США. Под действие меморандума подпадают, в частности, атаки с использованием программ‑вымогателей, схемы финансового мошенничества и шантаж с публикацией интимных материалов.
Что именно разрешено компаниям
Документ допускает участие частных компаний в правительственной программе по противодействию киберпреступности при выполнении ряда условий. Участники программы смогут:
- проводить кибератаки на иностранные сетевые ресурсы, которые связывают с преступными группировками;
- использовать шпионское ПО и другие средства слежки для сбора разведданных о киберпреступниках;
- выполнять деструктивные действия, направленные на уничтожение данных, инфраструктуры или систем, которыми пользуются злоумышленники.
Фактически речь идёт о контролируемой передаче части наступательных киберфункций частным игрокам - под надзором федеральных органов и в строго определённых рамках.
Пересмотр многолетнего запрета на хакерские действия частного сектора
До появления этого меморандума действующая позиция Вашингтона была однозначной: частные компании могут защищать свои сети и системы, но не имеют права инициировать кибератаки или любым образом "отвечать" на них.
Федеральные законы о компьютерном взломе распространялись на всех - как на зарубежные структуры, так и на американский бизнес. Любые наступательные кибероперации без санкции суда или специальных полномочий считались незаконными.
Теперь Белый дом фактически делает исключение для компаний, официально допущенных к участию в государственной программе. Для них будут разработаны особые правила, при соблюдении которых часть ранее запрещённых действий станет легальной.
Как будет работать новая программа
Меморандум находится на ранней стадии реализации: конкретные механизмы только формируются. В течение ближайших двух месяцев правительство планирует опубликовать подробное руководство, в котором пропишут критерии отбора компаний и требования к их участию.
Властями рассматриваются организации самых разных размеров - от крупных корпораций до небольших специализированных фирм, которые могут быть полезны для узкопрофильных задач: анализа вредоносного кода, отслеживания криптотранзакций, проникновения в закрытые форумы киберпреступников и т.п.
Одно из ключевых финансовых требований - необходимость разместить 1 млн долларов на эскроу‑счёте. Эти средства могут быть конфискованы государством, если участник нарушит установленные правила проведения киберопераций. Это призвано дисциплинировать компании и снизить риск злоупотреблений.
Система контроля и ограничения
Чтобы минимизировать риски и политические последствия, каждая операция должна получать предварительное одобрение представителей Министерства юстиции и Министерства внутренней безопасности США.
Основные ограничения:
- все действия осуществляются исключительно под контролем федерального правительства;
- запрещено проводить любые операции, которые могут быть направлены против граждан США или инфраструктуры, расположенной на территории страны;
- компании обязаны оперативно уведомлять власти, если им становится известно о подготовке атак на критически важные объекты - энергосистемы, водоснабжение и другие элементы ключевой инфраструктуры;
- участникам прямо запрещено самостоятельно "мстить" или "отвечать" на киберугрозы вне рамок согласованных операций.
Таким образом, меморандум не легализует стихийный "киберотпор" со стороны частных компаний, а вводит строго регламентированное участие ограниченного круга игроков в государственных операциях.
Опасения критиков и международные риски
Юристы и эксперты по безопасности предупреждают, что такая политика может привести к сложным дипломатическим и правовым последствиям. Если иностранное государство заявит, что его инфраструктура подверглась атаке со стороны американской компании, даже действовавшей с санкции Вашингтона, это способно спровоцировать международный скандал.
Отдельная проблема - личная безопасность сотрудников компаний‑участников. Специалисты по кибербезопасности, выполняющие наступательные задачи, могут оказаться под угрозой уголовного преследования в других странах. Американские прокуроры уже годами выдвигают обвинения против хакеров из Китая, Ирана и России - теперь аналогичные шаги могут предпринять их зарубежные коллеги в отношении граждан США.
Критики настаивают, что размывание границ между государственными и частными кибероперациями лишний раз подогревает гонку вооружений в цифровой сфере и усложняет выработку международных правил поведения в киберпространстве.
Почему США пошли на этот шаг
Администрация Трампа объясняет изменение курса "растущей угрозой" для граждан и компаний США. В последние годы фиксируется рост атак на критическую инфраструктуру - от госпитальных сетей до объектов жизнеобеспечения.
В частности, несколько американских штатов сообщали о попытках взлома систем водоснабжения, за которыми, по их данным, могли стоять хакеры, связанные с иранскими структурами. На этом фоне усиливается давление на власти: бизнес и региональные власти ожидают более решительных действий против зарубежных кибергруппировок.
Передача части функций частному сектору рассматривается как способ резко расширить возможности федеральных ведомств, которые ограничены штатной численностью, бюрократией и бюджетами, тогда как у крупных IT‑компаний - колоссальные ресурсы, экспертиза и технологические наработки.
Что меняется для кибербезопасности в целом
Появление такого меморандума может кардинально изменить баланс сил в киберпространстве. Раньше линия была чёткой: государства атакуют, частный сектор в основном защищается. Теперь допущение компаний к наступательным операциям де‑факто создаёт полулегальный рынок "киберштурмов" в интересах государства.
Это может привести к нескольким последствиям:
- усилится конкуренция за лучших специалистов по offensive security между государством и бизнесом;
- вырастет спрос на инструменты активной разведки и взлома, что стимулирует разработки в этой области;
- границы между традиционным аутсорсингом кибербезопасности и участием в государственных операциях станут размытыми.
Параллельно возрастает риск утечек: инструменты и методы, использующиеся в рамках госпрограмм, рано или поздно могут попасть в руки преступников - как это уже случалось с вредоносными инструментами, создававшимися для разведслужб.
Возможные сценарии развития
Правоприменение нового режима во многом будет зависеть от деталей будущего руководства. Есть несколько вероятных сценариев:
1. Жёстко ограниченная модель. Участие только крупнейших игроков с безупречной репутацией, крайне узкий перечень допустимых операций. В этом случае программа станет точечным инструментом для отдельных сложных кейсов.
2. Расширенная модель. Подключение большого количества нишевых фирм, в том числе стартапов, выполняющих фрагменты операций: от OSINT‑разведки до разработки специализированного эксплойта. Тогда возникает фактически новая отрасль - "наступательная киберподрядка".
3. Корректировка или откат. При первых же значительных дипломатических инцидентах или скандалах вокруг злоупотреблений программа может быть резко урезана или фактически заморожена.
На каком варианте остановятся власти, во многом покажут первые громкие кейсы применения меморандума.
Как это повлияет на международное киберправо
С точки зрения международного права шаг США усиливает тенденцию к милитаризации киберпространства. Другие страны могут ответить зеркальными решениями - официально подключать свои частные компании к наступательным операциям.
Отсутствие единых глобальных правил ведения киберконфликтов уже сегодня создаёт "серую зону", где государства и близкие к ним структуры действуют практически безнаказанно. Новая политика Вашингтона может ещё больше усложнить любые переговоры о международных нормах в этой сфере.
Кроме того, возникает вопрос ответственности: кто будет отвечать за ошибочные атаки на объекты, не связанные с преступниками, но пострадавшие в результате действий американской компании по поручению правительства? Эти юридические коллизии пока не имеют внятного решения.
Как бизнесу и специалистам реагировать на изменения
Для компаний, работающих в сфере кибербезопасности, меморандум открывает новые перспективы, но и несёт серьёзные риски. Прежде чем стремиться в число участников программы, им придётся оценить:
- готовность к повышенному вниманию со стороны иностранных государств и регуляторов;
- возможные репутационные потери, если информация об участии в наступательных операциях станет публичной;
- необходимость тщательно выстраивать внутренние процедуры комплаенса и юридической защиты сотрудников.
Для специалистов по информационной безопасности возрастёт спрос на компетенции в области offensive security, анализа вредоносного ПО, киберразведки и работы с инфраструктурой противника. Одновременно появится необходимость более чётко разделять проекты сугубо защитного характера и те, что подпадают под рамки государственно одобренных атак.
Связанные технологические и политические процессы
На фоне таких инициатив возрастает интерес к развитию собственных средств защиты критической инфраструктуры, построению устойчивых архитектур и сценариев быстрого восстановления после атак. Государства, понимая, что киберконфликты становятся нормой, будут активнее инвестировать в резервирование систем, локализацию ключевых сервисов и снижение зависимости от зарубежных поставщиков.
Внутри США новый документ также может стать предметом политических споров. Одна часть элит будет настаивать на необходимости жёстких мер против зарубежных кибергруппировок, другая - указывать на риски чрезмерного усиления частного сектора в сфере, традиционно контролируемой государством. Эти дебаты во многом определят, насколько широким и долгосрочным окажется действие меморандума.
Другие события того же периода
На фоне обсуждения нового меморандума продолжались и другие резонансные технологические и рыночные изменения. Так, 15 августа 2026 года приложения Ozon, Ozon Fresh, Ozon Travel, "Ozon Селект", Ozon Job и Ozon Seller внезапно исчезли из магазина Google Play и стали недоступны для поиска и скачивания. Это затронуло сразу несколько сервисов крупного российского онлайн‑ритейлера и стало заметным эпизодом в контексте растущей зависимости бизнеса от экосистем крупных технологических платформ.
Сочетание таких событий - от изменения правил ведения киберопераций до резких шагов со стороны глобальных магазинов приложений - показывает, насколько тесно сегодня переплетены политика, безопасность и цифровая экономика.
