Chính phủ Mỹ lần đầu cho phép một số doanh nghiệp tư nhân tham gia các chiến dịch mạng nhằm vào tổ chức tội phạm quốc tế và các nhóm tin tặc, trong bối cảnh Washington muốn tận dụng năng lực của khu vực tư nhân để ứng phó với các mối đe dọa mạng ngày càng gia tăng.

Theo TechCrunch ngày 13/8 (giờ địa phương), Nhà Trắng cho biết chính sách này nhằm đối phó với các mối đe dọa nhắm vào người dân Mỹ, bao gồm ransomware, lừa đảo tài chính và các hành vi cưỡng đoạt liên quan đến bóc lột tình dục.

Theo đó, doanh nghiệp được phép tham gia một số hoạt động giám sát, như thu thập thông tin tình báo bằng phần mềm gián điệp, đồng thời có thể triển khai các biện pháp gây gián đoạn để vô hiệu hóa dữ liệu hoặc hệ thống của các tổ chức tội phạm. Tuy nhiên, chính sách không cho phép doanh nghiệp đơn phương tiến hành các cuộc tấn công trả đũa.

Mọi chiến dịch đều phải được triển khai dưới sự giám sát của chính phủ liên bang và cần có sự phê duyệt của đại diện Bộ Tư pháp cùng Bộ An ninh Nội địa Mỹ.

Động thái này đánh dấu bước chuyển so với lập trường trước đây của Washington. Trong nhiều năm, luật liên bang Mỹ về xâm nhập máy tính gần như cấm khu vực tư nhân tự tiến hành các hoạt động tấn công hoặc gây gián đoạn, trong khi các chính quyền tiền nhiệm vẫn duy trì quan điểm doanh nghiệp chỉ được phòng vệ, không được trực tiếp phản công.

Nhà Trắng cho biết chính sách hiện mới ở giai đoạn đầu. Chính phủ dự kiến sẽ công bố hướng dẫn chi tiết về điều kiện tham gia trong vòng hai tháng tới, đồng thời xem xét cả các doanh nghiệp nhỏ phù hợp với từng chiến dịch, thay vì chỉ giới hạn ở các tập đoàn lớn.

Các doanh nghiệp tham gia phải ký quỹ 1 triệu USD theo tài khoản ký quỹ (escrow); khoản tiền này có thể bị tịch thu nếu vi phạm quy định. Họ cũng phải thiết lập quy trình nhằm bảo đảm người Mỹ và các hệ thống trên lãnh thổ Mỹ không trở thành mục tiêu.

Nếu phát hiện nguy cơ tấn công mạng cận kề nhằm vào hạ tầng trọng yếu của Mỹ, như lưới điện hoặc hệ thống cấp nước, doanh nghiệp tham gia phải thông báo cho chính phủ. Hiện Nhà Trắng chưa trả lời câu hỏi liệu đã có doanh nghiệp tư nhân nào tham gia chương trình này hay chưa.