Memorandum Donalda Trumpa poprvé umožňuje soukromým bezpečnostním firmám provádět kybernetické útoky proti zločincům v zahraničí. Týká se amerického soukromého sektoru.
Bílý dům tím posouvá dosavadní hranici mezi státem a komerčními bezpečnostními službami. Soukromé firmy dosud mohly napadené systémy analyzovat, blokovat škodlivý provoz nebo pomáhat s obnovou. Podle memoranda nyní mohou získat oprávnění zasahovat také do infrastruktury zahraničních útočníků. Hackování zde znamená pronikání do cizích systémů s cílem narušit jejich činnost.
Zpráva neuvádí, kterých firem se povolení týká. Není jasné ani to, zda půjde o obecné oprávnění, nebo o jednotlivé operace schvalované státními úřady. Chybí popis zemí, na které se pravidlo vztahuje, rozsah povolených zásahů i odpovědnost za škody způsobené při útoku. Neznámé zůstávají také limity pro práci s daty získanými z napadených systémů.
Pro firmy do padesáti lidí se tím zatím nemění povinnosti ani dostupnost běžné ochrany. Zpráva neříká, že by malé podniky mohly podobný zásah objednat nebo že by se do něj mohli zapojit jejich bezpečnostní dodavatelé. Praktický dopad může přijít až se zveřejněním pravidel pro výběr firem, dohled a přeshraniční odpovědnost. Do té doby memorandum samo o sobě není důvodem měnit bezpečnostní nástroje ani smlouvy. Rozhodující bude, zda se oprávnění promění v konkrétní program s vymezenými pravomocemi, limity a termíny.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
