美国总统特朗普于本周二签署一项国家安全总统备忘录,指示联邦政府招募经过审查的美国公司,参与针对外国犯罪网络的进攻性网络行动。该备忘录于8月12日签署,在国土安全部任务部队的国家协调中心(NCC)内设立一个新项目。
白宫在备忘录目的部分写道:“本备忘录通过吸纳私营部门的创新能力,扩大了对跨国犯罪组织实施网络犯罪的打击范围。”备忘录中提到的“TCO”即指跨国犯罪组织。
“通过与经过审查、受联邦政府指导和监督的美国公司合作,我们将增强应对跨国犯罪组织威胁的能力,打击针对美国公民的跨国网络犯罪、欺诈及其他掠夺性行为。”该项目将由司法部和国土安全部各任命一名执行主任共同管理。与这两个部门签约的私营公司可以提出并执行针对境外犯罪网络系统的访问、监控、干扰或破坏行动。
实际操作流程
企业首先提交申请,通过审查程序,并缴纳至少100万美元的保证金或托管资金,一旦违反规则将被没收。企业从其他企业或州及地方机构收集威胁情报,然后向国土安全部国家协调中心提出行动方案。只有在项目执行主任审核并给出书面批准和指示后,行动才能开始。政府保持操作控制权,企业只能在政府批准后执行行动。
企业可采取的行动
备忘录授权“网络监控行动”(即在未经所有者允许或超出授权范围的情况下访问系统),以及针对勒索软件、网络钓鱼、金融诈骗和性勒索网络更广泛的进攻性行动。任何可能导致“关键后果”的操作被禁止,一旦涉及美国公民或美国境内的系统必须立即停止并采取最小化处理程序。
备忘录指出:“美国的政策是利用所有国家力量手段,包括私营部门的创新能力,打击网络犯罪。”规模是官方理由——仅加密货币诈骗一项,2025年美国人就损失约807亿美元。朝鲜黑客现在拥有更先进复杂的洗钱手段,美国政府已查获超过2500万美元与投资和婚恋诈骗相关的加密货币。该项目将借助私营力量扩大这一模式。
项目的目标选择规则包含在机密附件中,因此公开的细节有限。备忘录要求企业在60天内提交实施指南。
