รัฐบาลทรัมป์ให้บริษัทเอกชนโจมตีไซเบอร์อาชญากรรมต่างชาติ

การทำงานของรัฐบาลทรัมป์ในด้านความปลอดภัยไซเบอร์กำลังเปลี่ยนแปลงโดยเปิดโครงการใหม่ที่ให้บริษัทเอกชนมีอำนาจดำเนินการโจมตีคอมพิวเตอร์ต่อกลุ่มอาชญากรรมต่างประเทศ รายละเอียดนี้ได้รับการรายงานจาก Bloomberg และบันทึกไว้ในบันทึกคำสั่งประธานาธิบดีเมื่อวันพุธที่ผ่านมา การเปิดโครงการเช่นนี้มีความสำคัญต่อวิธีที่สหรัฐฯ จัดการกับภัยคุกคามไซเบอร์ระดับนานาชาติและอาจเป็นจุดเปลี่ยนในการใช้ภาคเอกชนร่วมมือกับรัฐบาล

Overview

ตามบันทึกคำสั่งประธานาธิบดีใหม่ บริษัทเอกชนจะได้รับอนุญาตให้ทำ การสำรวจ และ การรบกวนเครือข่ายอาชญากรรมไซเบอร์ ของต่างประเทศภายใต้การควบคุมของรัฐบาลสหรัฐฯ โครงการนี้ถูกออกแบบเพื่อเพิ่มความเร็วและประสิทธิภาพในการตอบโต้กิจกรรมที่เป็นอันตรายโดยใช้ทรัพยากรและความเชี่ยวชาญของผู้ให้บริการด้านไซเบอร์ส่วนบุคคล

การดำเนินงานดังกล่าวไม่ได้หมายถึงการเปิดอิสระให้บริษัททำตามใจ แต่ต้องอยู่ภายใต้ การควบคุมและการตรวจสอบ ของหน่วยงานรัฐบาลที่รับผิดชอบ การตัดสินใจนี้สะท้อนความกังวลของฝ่ายบริหารต่อการเติบโตของกลุ่มอาชญากรรมไซเบอร์ที่ทำงานข้ามพรมแดนอย่างรวดเร็ว

Program Details

โครงการจะให้บริษัทเอกชนทำหน้าที่เป็น “ผู้ดำเนินการโจมตีทางไซเบอร์” ต่อเป้าหมายที่ถูกกำหนดว่าเป็นอาชญากรระดับโลก ผู้ดำเนินการต้องปฏิบัติตามกรอบกฎหมายของสหรัฐฯ ซึ่งรวมถึงการได้รับ อนุญาตจากรัฐบาล ก่อนทำการแทรกแซงใด ๆ

ข้อกำหนดสำคัญคือบริษัทต้องมีความสามารถด้านเทคนิคที่พิสูจน์ได้และเคยดำเนินการโจมตีไซเบอร์สำเร็จมาแล้ว นอกจากนี้ยังต้องรักษามาตรฐานความปลอดภัยของสถานประกอบการเพื่อป้องกันข้อมูลจากการเข้าถึงโดยไม่ได้รับอนุญาต

Oversight and Requirements

หน่วยงานหลักที่ดูแลโครงการนี้คือ กระทรวงยุติธรรม (DOJ) และ กระทรวงความมั่นคงภายในประเทศ (DHS) ทั้งสองจะทำหน้าที่ตรวจสอบการปฏิบัติงานของบริษัทเอกชนและประเมินผลตามเกณฑ์ที่กำหนด

• ความเชี่ยวชาญด้านเทคนิค (technical proficiency)
• ผลการดำเนินงานไซเบอร์ที่เคยแสดงให้เห็นแล้ว (proven performance of cyber operations)
• ระบบความปลอดภัยของสถานประกอบการ (facility security)

เกณฑ์เหล่านี้ถูกระบุในบันทึกคำสั่งเพื่อให้แน่ใจว่าบริษัทที่เข้าร่วมโครงการมีศักยภาพและความน่าเชื่อถือในการดำเนินการตามภารกิจที่อาจส่งผลต่อระบบเครือข่ายของต่างประเทศ

Legal and Policy Context

การเปิดใช้งานบริษัทเอกชนเพื่อทำการโจมตีไซเบอร์ระดับโลกเป็นการเปลี่ยนแปลงแนวทางเชิงกฎหมายของสหรัฐฯ ที่เคยพึ่งพาการดำเนินงานโดยหน่วยงานรัฐบาลเท่านั้น บันทึกคำสั่งกล่าวว่าโครงการนี้อยู่ภายใต้ อำนาจศาลของประธานาธิบดี ซึ่งให้ความยืดหยุ่นในการกำหนดเงื่อนไขการทำงาน

อย่างไรก็ตาม การใช้เอกชนในบทบาทดังกล่าวยังคงต้องปฏิบัติตามกฎหมายระหว่างประเทศและข้อบังคับภายในสหรัฐฯ ที่เกี่ยวข้องกับการดำเนินการทางไซเบอร์ ทั้งนี้เพื่อหลีกเลี่ยงความเสี่ยงต่อการละเมิดสิทธิของบุคคลหรือรัฐอื่น ๆ

Potential Impact

หากโครงการสำเร็จ บริษัทเอกชนอาจเป็น “แรงผลักดัน” ใหม่ในการทำลายเครือข่ายอาชญากรรมไซเบอร์ที่มีความซับซ้อนและยืดหยุ่นสูง การใช้เทคโนโลยีขั้นสูงของภาคเอกชนอาจช่วยให้การตอบโต้เร็วขึ้นและลดค่าใช้จ่ายของรัฐ

แต่ในด้านเดียวกัน ความเสี่ยงต่อ การขยายตัวของกิจกรรมไซเบอร์ที่ไม่เป็นธรรม หรือความผิดพลาดในการระบุเป้าหมายก็ยังคงมีอยู่ หากบริษัททำการโจมตีโดยไม่มีการตรวจสอบอย่างเข้มงวดอาจส่งผลกระทบต่อระบบโครงสร้างพื้นฐานสำคัญของประเทศอื่น ๆ

Summary

รัฐบาลสหรัฐฯ ภายใต้การนำของประธานาธิบดีทรัมป์เปิดโปรแกรมให้เอกชนทำการโจมตีไซเบอร์ต่ออาชญากรรมต่างประเทศโดยอยู่ภายใต้การควบคุมของ DOJ และ DHS โครงการนี้อาจเปลี่ยนแปลงวิธีการจัดการภัยคุกคามระดับโลก แม้จะเสริมศักยภาพ แต่ก็ต้องเผชิญกับความท้าทายด้านกฎหมายและความปลอดภัย.