ホワイトハウス、攻撃的な「ハックバック」作戦のためにセキュリティ企業を起用

ドナルド・トランプ米大統領が署名したホワイトハウスの新たな覚書は、国家調整センター（NCC）に対し、民間警備会社が外国のサイバー犯罪組織へのハッキングの承認を申請できるプログラムを設立するよう指示している。

水曜日に署名されたこの国家安全保障大統領覚書（NSPM）により、NCC（国土安全保障タスクフォースの一部）は、米国政府の管理・権限の下で、米国の民間部門の能力を活用し、国境を越えた犯罪組織を標的としたサイバー作戦を実施することが可能となる。

昨日公表されたファクトシートによると、「本NSPMは、プログラムの執行責任者および国土安全保障理事会に対し、米国政府の指示の下でこれらの限定的なサイバー作戦の審査および実施に関する厳格な手順を策定するよう指示しており、米国憲法および法律、ならびに適用される国際協定への厳格な遵守を確保するものである」としている。

「NSPMは、本プログラムに自発的に参加する民間企業が、他の民間団体や連邦・州・地方・部族・準州の機関と協定を締結し、TCO（国境を越える犯罪組織）の脅威情報を収集するとともに、それらの脅威に対処するためのサイバー作戦を提案するよう奨励する枠組みを確立するものである。」

本プログラムは、司法省および国土安全保障省が指名する執行取締役によって監督され、プログラムに参加するセキュリティ企業は、いずれかの省庁と契約を締結する前に審査を受けることになる。

さらに、この覚書では、作戦が合衆国憲法、連邦法、および米国の国際的義務に準拠することを確保するための手続きが義務付けられており、参加企業は少なくとも100万ドルの保証金またはエスクローを維持しなければならず、契約上の合意を遵守しなかった場合にはこれを没収されることになる。

また、米国市民や米国に拠点を置くシステムへの意図しない標的化など、承認された範囲を超える活動を発見した場合は、直ちに業務を停止し、国家調整センター（National Coordination Center）に通知しなければならない。

ホワイトハウスは、このプログラムがランサムウェア攻撃、フィッシングキャンペーン、金融詐欺、セクストーション（性的脅迫）手口、なりすまし詐欺に関与する外国の犯罪組織を無力化することを目的としていると述べた。また、2025年には米国の消費者がサイバー犯罪により208億ドル以上の被害を被ったと報告されていると付け加えた。

Veracodeの共同創業者であるクリス・ワイソパル氏は、この覚書は「米国のサイバー政策におけるかなり大きな転換」であり、「攻撃的サイバー作戦における民間部門の役割の大幅な拡大」であると述べた。 一方、元サイバー・ナショナル・ミッション・フォース（CNMF）のリーダーであり、AutomoxのCTOであるジェイソン・キクタ氏は、これを「課金可能な脅威を生み出す永久機関」と表現した。