สหรัฐฯ เปิดทางบริษัทความปลอดภัยเอกชนร่วมปฏิบัติการแฮกอาชญากรไซเบอร์ต่างชาติ

รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีโดนัลด์ ทรัมป์ กำลังขยับนโยบายด้านความมั่นคงไซเบอร์ไปอีกขั้น ด้วยการเริ่มดึงบริษัทความปลอดภัยเอกชนเข้ามามีส่วนร่วมในปฏิบัติการที่รัฐบาลอนุมัติได้ ซึ่งรวมถึงการโจมตีทางไซเบอร์ต่อเครือข่ายอาชญากรรมที่อยู่นอกสหรัฐฯ และมุ่งเป้าหมายไปยังผู้ที่ก่อเหตุโจมตีคน องค์กร หรือหน่วยงานรัฐของสหรัฐฯ

สาระสำคัญของคำสั่งประธานาธิบดีฉบับใหม่คือการมอบหมายให้ National Coordination Center ซึ่งอยู่ภายใต้ Homeland Security Task Force ไปออกแบบโครงการสำหรับปฏิบัติการไซเบอร์เฉพาะกิจเพื่อรับมือกับองค์กรอาชญากรรมข้ามชาติที่เกี่ยวข้องกับภัยคุกคามทางดิจิทัล โดยมีหน่วยงานอย่างกระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิร่วมกำกับดูแล โครงสร้างนี้สะท้อนว่ารัฐบาลต้องการสร้างกรอบให้ภาคเอกชนเข้ามาเสริมบทบาทของรัฐอย่างเป็นทางการมากขึ้น

เอกสารประกอบของทำเนียบขาวระบุประเภทพฤติกรรมที่อาจตกเป็นเป้าหมายได้อย่างค่อนข้างกว้าง ตั้งแต่แรนซัมแวร์ การล่อลวงเพื่อเรียกค่าข่มขืนทางเพศทางออนไลน์ ฟิชชิง การฉ้อโกงทางการเงิน ไปจนถึงการหลอกลวงด้วยการปลอมตัวเป็นบุคคลหรือองค์กรอื่น ๆ ข้อความในคำสั่งยังเปิดทางให้บริษัทเอกชนทำทั้งการเฝ้าระวังทางไซเบอร์และการดำเนิน “ผลกระทบทางไซเบอร์” ต่อกลุ่มเหล่านี้ได้

อย่างไรก็ดี รายละเอียดเชิงปฏิบัติยังไม่ชัดเจน และนี่คือจุดที่อาจกำหนดว่ามาตรการนี้จะเดินหน้าได้มากแค่ไหน ยังต้องรอดูว่ารัฐบาลจะกำหนดขอบเขตอำนาจ วิธีการคัดเลือกบริษัท มาตรฐานการกำกับดูแล และเส้นแบ่งระหว่างการป้องกันเชิงรับกับการตอบโต้เชิงรุกไว้อย่างไร โดยเฉพาะเมื่อการดำเนินการลักษณะนี้อาจกระทบต่อกฎหมายระหว่างประเทศและความสัมพันธ์กับประเทศที่อาชญากรเหล่านั้นตั้งฐานอยู่

ในภาพรวม นโยบายนี้สะท้อนทิศทางใหม่ของสหรัฐฯ ที่ต้องการใช้ทรัพยากรจากเอกชนมาช่วยยกระดับการตอบโต้ภัยไซเบอร์ข้ามพรมแดนมากขึ้น แต่ก็ทำให้เกิดคำถามสำคัญเรื่องความรับผิดชอบ ความโปร่งใส และความเสี่ยงจากการให้อำนาจโจมตีเชิงรุกแก่ผู้เล่นนอกภาครัฐ ซึ่งอาจเปลี่ยนสมดุลของการบังคับใช้กฎหมายไซเบอร์ในอนาคต