
商傳媒|方承業/綜合外電報導美國已啟動一項新計畫,將選拔經理人負責監督與私人公司合作的「進攻性網絡計畫」,旨在主動打擊外國網絡犯罪分子。這項合作模式是美國政府於今年八月公布倡議後的初步實施步驟,目標是更有效率地追擊這些惡意行為者。
根據《Nextgov.com》報導,此計畫允許經過嚴格審查的美國公司,在獲得美國司法部或美國國土安全部合約後,蒐集情報並破壞外國犯罪駭客集團所使用的系統。每一次任務都必須獲得書面批准,以確保行動的合法性與精準度。白宮方面認為,透過更充分利用業界的能力,政府能夠更快且更大規模地對抗網絡威脅。
然而,這項創新合作也面臨多項挑戰。美國政府仍在研究如何資助這項計畫,以及該如何補償參與的網絡安全公司。官員們正在探討是否能根據行動的成功率來支付報酬。此外,私人公司對於行動中可能產生的責任歸屬也需要更明確的釐清,例如若不慎誤擊目標、超出批准任務範圍,或是損壞了非犯罪分子擁有的系統時,其法律風險應如何承擔。
Horizon3 AI, Inc. 的執行長 Snehal Antani 表示,這項計畫可能是一種能對敵人施加成本的轉型性方法,有助於形成新的威懾,但他也強調責任、權限與國際協調的妥善處理至關重要。由於網絡犯罪分子常透過無辜企業被入侵的路由器等設備進行活動,任何干擾這些基礎設施的行動,都可能需要與聯邦調查局(FBI)及其他國家的當局協調,即使這些國家不願與美國的行動合作。
早於這項新倡議,川普政府在三月的網絡安全策略中曾呼籲加強與業界合作,以打擊惡意駭客。此次計畫的經理人,在審查每一項擬議的任務時,必須謹慎地權衡執法與情報部門之間重疊的利益。值得注意的是,該備忘錄將直接與外國政府相關的網絡集團排除在外,但指示官員在沒有明確情報證明其關聯性時,應假設其與外國政府無關。同時,參與這項計畫的私人公司也可能成為犯罪集團的攻擊目標,因此政府需要考慮如何保護這些公司及其員工免受報復,包括來自犯罪組織的實體威脅。


