编者按

特朗普政府正着手落实8月《扩大打击跨国网络犯罪的能力》国家安全总统备忘录，旨在吸纳经过审查的美国私营企业参与打击外国网络犯罪活动。相关流程已启动，包括遴选管理人员负责监管任务，但在如何向企业付费以及企业行动造成意外损害的责任归属等关键问题上，仍存在重大未决事项。

根据备忘录，美国政府允许经过审查的公司根据与司法部或国土安全部的合同，收集情报并破坏外国犯罪黑客组织的系统，但每次任务需获书面批准。美国白宫认为，更充分地利用行业能力将有助于政府更快、更大规模地打击这些组织。目前尚不清楚美国政府正在考虑的管理职务人选，以及是否打算让现有联邦官员填补相关职位，但最新进展标志着将该政策付诸实践的关键一步。近年来，美国已在网络行动中借助私营公司技术援助，如CrowdStrike近期为联邦调查局打击朝鲜“笔记本电脑农场”的行动提供了情报。该倡议引起了业界领袖的极大关注，他们尤其关注军方和情报机构对精良黑客工具和类似创新技术的需求，这些技术可以使美国在网络空间获得优势。部分行业高管预计，美国政府最终会雇用公司来执行进攻性网络行动。美国网络安全公司Horizon3.ai首席执行官斯内哈尔·安塔尼表示，这一方法可能具有变革意义，能对对手施加成本并形成新威慑，但关键在于理顺责任、授权和国际协调。

该计划付诸实施前需要解决以下问题和挑战：一是资金与补偿机制不明确。总统备忘录本身不提供执行所需资金，美国政府仍在研究如何为这项工作提供资金并补偿企业，按行动成功程度付费的具体方式尚未确定。追回的被盗加密货币可能需归还受害者，限制了可用于支付企业的资金。二是责任归属与风险分担不清。企业需要明确，如果打错目标、超出授权任务范围，或损坏了所追查犯罪分子之外其他人的系统，将承担怎样的风险。三是目标识别与授权审批困难。总统备忘录虽排除与外国政府直接相关的团体，但要求除非有明确情报证明存在联系，否则假定其与外国政府无关。在俄罗斯等情报机构与犯罪黑客关系模糊的地方，这种区分很难做到，将给批准任务的管理人员带来相当大的压力。四是行动协调复杂。网络犯罪分子可能通过被入侵的路由器和其他无辜企业的设备路由活动，干扰这些基础设施可能需要与美国联邦调查局及其他国家当局协调，包括那些不愿配合美方行动的国家和地区。五是利益冲突需权衡。负责审查拟议任务的管理人员必须权衡执法和情报部门之间相互重叠的利益，例如打击犯罪分子的任务可能干扰其他情报机构的调查或对某个网络的访问。六是企业及员工面临报复风险。参与的企业本身也可能成为攻击目标，美国政府需要考虑如何保护企业及其员工免受报复，包括来自犯罪组织的威胁。

奇安网情局编译有关情况，供读者参考。

特朗普政府正在为与企业联合打击外国网络犯罪分子做准备，但参与企业的付款安排和保护措施仍未解决。

据一名前美国官员和另外两名了解讨论情况的人士透露，美国已启动相关流程，着手选拔管理人员，负责监管一项旨在吸纳私营企业参与打击外国网络犯罪活动的新计划。

这一努力标志着落实特朗普8月12日签署的名为《扩大打击跨国网络犯罪的能力》的国家安全总统备忘录的早期步骤。但该前美国官员和其中一名人士表示，在如何向参与企业付费以及如果企业行动造成意外损害由谁承担责任等问题上，仍存在重大问题。

三位消息人士均要求匿名，以便分享敏感的美国政府讨论细节。目前尚不清楚哪些人正在被考虑担任管理职务，也不清楚美国政府是否打算让现有联邦官员填补这些职位。

该计划允许经过审查的美国公司收集情报并破坏外国犯罪黑客组织使用的系统。这些公司将根据美国司法部或国土安全部的合同开展工作，每次任务都需要获得书面批准。

这些进展标志着将该政策付诸实践的关键一步。但消息人士描述的讨论内容凸显出，在企业能够开展这项工作之前，还有多少问题有待解决。

该前美国官员表示，美国政府仍在研究如何为这项工作提供资金并补偿企业。该名前美国官员指出，发布总统备忘录本身并不提供执行备忘录指示所需的资金。 该名前美国官员表示：“谁在为此事买单？这些进攻性网络公司实际去做这件事的经济动机是什么？”

该前美国官员补充说，负责制定该框架的官员正在探讨是否可以根据公司行动的成功程度向其支付报酬，但具体的支付方式尚未确定。例如，行动中追回的被盗加密货币可能需要归还给受害者，这将限制可用于支付协助追回加密货币的公司的资金。

其中一名知情人士表示，公司还需要明确：如果它们打错目标、超出授权任务范围，或损坏了它们所追查的犯罪分子之外其他人的系统，它们将承担怎样的风险。

该人士表示，网络犯罪分子可以通过被入侵的路由器和其他属于无辜企业的设备来路由其活动。干扰这些基础设施可能需要与美国联邦调查局以及其他国家的当局协调，包括那些不愿配合美国行动的地方。

多年来，美国一直开展网络行动，收集外国黑客情报，并利用法院命令瓦解犯罪网络，这些行动往往得到私营公司的技术援助。这些活动依据不同的法律框架，包括支撑军事行动和间谍活动的《美国法典》第十篇的基本授权。

企业也经常协助政府调查和阻止网络威胁。

美国网络安全公司CrowdStrike近期为美国联邦调查局一项打击“笔记本电脑农场”的行动提供了情报，这些“笔记本电脑农场”使朝鲜特工能够冒充美国远程工作者。美国白宫认为，根据新指令，更充分地利用行业能力将有助于政府更快、更大规模地打击这些组织。

该前美国官员表示，负责审查拟议任务的管理人员必须权衡执法和情报部门之间相互重叠的利益。例如，一项旨在打击犯罪分子的任务可能会干扰其他情报机构的调查或对某个网络的访问。

识别符合条件的目标是另一个挑战。备忘录排除了与外国政府直接相关的团体，但指示官员除非有明确情报证明存在这种联系，否则应假定其与外国政府无关。

在俄罗斯，这种区分可能很难做到，因为俄罗斯情报机构一直容忍、保护或招募犯罪黑客，但并未对其活动保持完全控制。该前美国官员表示，这种模糊性将给批准任务的管理人员带来相当大的压力。

参与的企业本身也可能成为攻击目标。一位知情人士表示，美国政府需要考虑如何保护企业及其员工免受报复，包括来自犯罪组织的威胁。

该倡议引起了业界领袖的极大关注，他们重点关注军方和情报机构对精良黑客工具和类似创新技术的需求，这些技术可以使美国在网络空间获得优势。

美国网络安全公司Horizon3.ai首席执行官斯内哈尔·安塔尼表示：“这可能是一种具有变革意义的方法，能对对手施加成本，创造一种新的威慑形式，但关键是要把责任、授权和国际协调理顺。”

在过去一年里，特朗普政府投入了大量精力，明确了私营企业应如何在美国政府推动更具进攻性的网络行动中发挥作用。其3月份的网络安全战略呼吁与业界更紧密地合作，以打击敌方黑客。

但官员们关于企业在这类努力中将扮演何种角色的公开表态已发生明显变化。美国国家网络总监肖恩·凯恩克罗斯在该战略发布后不久表示，他“不是在谈论参与网络攻击活动的私营部门、行业或公司”。

尽管如此，一些高管仍预计，各机构最终会雇用公司来执行进攻性行动。

声明：本文来自奇安网情局，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。