CNN 13日報導,美國政府正徵召民間企業,在聯邦政府監督下對外國犯罪分子發動網路攻擊。這項重大政策轉變,旨在打擊每年造成美國人數十億美元損失的犯罪集團,但專家警告,企業可能面臨法律責任,也可能增加政府與民間行動協調的難度。
美國總統川普12日發布備忘錄,允許企業在新聯邦計畫的「控制與監督」下,利用網路工具監控外國犯罪分子並破壞相關網路,適用對象是外國犯罪集團,而非外國政府。備忘錄指出,美國企業的創新能力,過去在識別及破壞網路犯罪網路方面「一直未獲充分利用」。
這項措施將讓經過審查的企業,參與過去主要由美國執法、情報與軍事機構主導的行動。不過,美國政府本來就已對外國目標展開大量網路行動,部分前官員擔心,新計畫可能造成「多頭馬車」。
曾任職美國網路司令部的退役陸軍軍官蕭卡(Andrew Schoka)表示,真正風險是最終出現一群「網路私掠者」(cyber privateers)各自行動,聯邦層級卻缺乏明確協調與指揮。他指出,網路行動的協調原本就是聯邦機構的一大挑戰,如今再加入能力更強、行動更快的民間企業,情況恐更加複雜。
這項計畫也可能釋放政府資源。聯邦調查局(FBI)前局長雷伊(Christopher Wray)曾表示,中國政府支持的駭客人數是FBI網路人員的50倍。前FBI資深網路官員凱瑟(Cynthia Kaiser)認為,民間企業協助對抗網路犯罪分子,可讓美國破壞更多犯罪集團,也讓FBI與網路司令部更專注於中國等國家。
不過,凱瑟也說「魔鬼藏在細節裡」,企業加入前仍需要更明確資訊,包括法律責任保障、政府如何監督,以及外國犯罪分子利用美國基礎設施時該如何處理。
依備忘錄,司法部與國土安全部官員將監督這支新駭客團隊,任何「針對美國人的」計畫活動也須接受額外法律審查,包括司法部審查。但曾任職網路司令部的基克塔(Jason Kikta)表示,備忘錄並未提出明確程序,確保行動維護美國公民自由。他批評,對未具名政治任命官員將做出的決定,缺乏清楚的監督或審查機制,且這項命令把法律責任推給企業。