สหรัฐฯ เปิดทางให้เอกชนบางส่วนโต้กลับทางไซเบอร์ได้เป็นครั้งแรก

รัฐบาลสหรัฐฯ ออกคำสั่งใหม่ที่พลิกแนวทางเดิมด้านความมั่นคงไซเบอร์ที่ใช้มาหลายทศวรรษ โดยผ่อนคลายข้อห้ามต่อบริษัทเอกชนในการทำ “hack back” หรือปฏิบัติการเชิงรุกเพื่อตอบโต้ผู้โจมตีทางไซเบอร์ นับเป็นการเปลี่ยนแปลงสำคัญจากนโยบายเดิมที่จำกัดบทบาทของภาคเอกชนให้อยู่ในฝั่งป้องกันและรายงานเหตุเท่านั้น

สาระสำคัญของคำสั่งนี้คือการเปิดโอกาสให้เอกชนบางกลุ่มสามารถมีส่วนร่วมในปฏิบัติการตอบโต้ทางไซเบอร์ได้ภายใต้เงื่อนไขที่รัฐกำหนด โดยมองว่าอาชญากรรมและการโจมตีไซเบอร์ในปัจจุบันมีความซับซ้อน รวดเร็ว และข้ามพรมแดนมากขึ้น จนแนวทางรับมือแบบเดิมอาจไม่เพียงพอที่จะหยุดยั้งผู้โจมตีได้ทันเวลา

อย่างไรก็ตาม แนวทางดังกล่าวย่อมก่อให้เกิดคำถามด้านความเสี่ยงและการกำกับดูแล เพราะการอนุญาตให้บริษัทเอกชนลงมือโต้กลับอาจทำให้เส้นแบ่งระหว่างการป้องกันกับการตอบโต้เชิงรุกพร่าเลือน และอาจนำไปสู่การยกระดับความขัดแย้งทางไซเบอร์โดยไม่ตั้งใจ รวมถึงความเสียหายต่อบุคคลหรือองค์กรที่ไม่เกี่ยวข้อง

นอกจากนี้ การเปลี่ยนนโยบายยังสะท้อนทิศทางใหม่ของรัฐสหรัฐฯ ที่ต้องการดึงภาคเอกชนเข้ามามีบทบาทมากขึ้นในการรักษาความปลอดภัยทางดิจิทัล โดยเฉพาะเมื่อโครงสร้างพื้นฐานและระบบสำคัญจำนวนมากอยู่ในมือเอกชน การตัดสินใจครั้งนี้จึงมีนัยต่อทั้งบริษัทเทคโนโลยี ผู้ให้บริการความปลอดภัยไซเบอร์ และองค์กรที่ต้องรับมือกับภัยคุกคามระดับสูง

แม้คำสั่งใหม่จะยังไม่ใช่การอนุญาตแบบเปิดกว้างสำหรับทุกบริษัท แต่ก็ถือเป็นจุดเปลี่ยนเชิงนโยบายที่อาจกำหนดมาตรฐานใหม่ของการรับมือภัยไซเบอร์ในสหรัฐฯ และอาจส่งผลต่อการถกเถียงในประเทศอื่น ๆ ว่าควรให้เอกชนมีบทบาทเชิงรุกมากน้อยเพียงใดในการต่อสู้กับอาชญากรรมไซเบอร์