Продолжение... — 14 августа 2026 г. в 15:15:18.653
Продолжение... ⚖️В 2017 году законопроект Active Cyber Defense Certainty Act предлагал изменить Computer Fraud and Abuse Act и создать ограниченную правовую защиту от уголовного преследования для частных лиц и организаций, применяющих определённые меры активной киберзащиты за пределами собственных систем. Законопроект принят не был. С 2018 года Пентагон развивает концепцию defend forward, но действия за пределами американских сетей выполняли государственные и военные структуры. Администрация Байдена в плане 2023 года уже предлагала создавать оперативные ячейки с участием доверенных компаний, однако правоохранительные полномочия оставались у государства. 🕵️♀️Раздел 4(c) содержит революционную оговорку. Любая иностранная группировка по умолчанию считается чисто криминальной до тех пор, пока 🎩🇺🇸🇺🇸 разведка США не предоставит прямые доказательства её связи с правительством другой страны. Это снимает юридическое бремя с коммерческих подрядчиков и развязывает им руки при атаках на инфраструктуру за рубежом. Раздел 3(a)(iv) вводит так называемый финансовый предохранитель. Профильные ведомства получают право обязать каждую компанию-участника внести залог или содержать эскроу-депозит на сумму не менее $1 млн. В случае нарушения условий контракта этот залог конфискуется в пользу государства, а при несанкционированном выходе за рамки операции или случайной атаке на граждан 🇺🇸США компания обязана немедленно остановить действия и уведомить власти. Меморандум предусматривает закрытое межведомственное согласование, ежегодную переоценку компаний и обязательную остановку операции при выходе за утверждённые границы. При этом публичный документ не устанавливает обязательной отчётности перед Конгрессом, не требует раскрывать список подрядчиков и операций и не предусматривает судебного контроля для каждой иностранной цели. Вероятнее всего, программу обкатают сначала на политически удобных целях. Это могут быть 🤖ботнеты, 🔒инфраструктура вымогателей, 🎣фишинговые сети и 🥷 мошеннические кол-центры в юрисдикциях, которые не способны или не хотят сотрудничать с США. Такие операции позволят проверить новую модель ГЧП при сравнительно низком риске эскалации. 👆В преамбуле констатируется, что исторически ресурсы и скорость частного сектора задействовались недостаточно. Документ задаёт жёсткий темп. На разработку и утверждение всех регламентов, критериев отбора компаний и процедур отведено всего 60 дней, а первый официальный отчёт о работе программы должен быть подготовлен через 180 дней, причём он будет представлен президентским советникам и Национальному кибердиректору, а не общественности. ✋ @Russian_OSINT