トランプ大統領、攻撃的ハッキング作戦で民間セクターの活用を指示する覚書に署名

ドナルド・トランプ大統領は水曜日、国境を越えた犯罪組織に対する攻撃的なハッキング作戦の実施において、法執行機関を支援する民間企業がより大きな役割を担うための土台を築く国家安全保障覚書に署名しました。

ホワイトハウスは、国境を越えた犯罪組織（TCO）による持続的な詐欺行為やその他のサイバー犯罪キャンペーンがこの覚書を必要としていると説明し、3月に発表された詐欺対策の大統領令はあくまで第一歩にすぎなかったと位置づけています。

「本覚書は、民間セクターの創意工夫を取り入れることで、TCOによるサイバー犯罪との戦いを拡大するものです」と文書には記されています。

この覚書に基づき、連邦の調整センターは「参加企業が…連邦政府の管理・監督のもと、海外のサイバー活用型国境を越えた犯罪組織（CE-TCO）に対してサイバー監視作戦およびサイバー効果作戦を実施することを許可する」ためのプログラムを「策定・運用・維持」することになります。これは「連邦法執行機関が実施する合法的な捜査・保護・情報活動の一環」として位置づけられています。

参加企業は、司法省または国土安全保障省と契約を結び、「厳格な審査」を受ける必要があります。また、参加企業が他の民間企業と商業契約を結び、脅威情報を受け取ることも認められます。さらに、参加企業と連邦・州・地方政府との間の契約は、脅威の特定や、その脅威に対処するためのサイバー作戦を調整センターに提案することを目的とするものになります。

覚書によれば、このプログラムは既存の法律を遵守しなければならないとされています。これには、民間セクターのハッキング作戦への参加を認める過去の提案で改正対象とされてきた、連邦の主要な反ハッキング法であるコンピュータ詐欺・濫用防止法（CFAA）も含まれます。この覚書では、企業の技術的な能力を評価するための監督を義務付け、大企業・中小企業を問わず参加できるようにするとともに、連邦当局への定期的な報告を求めています。

近年、保守派の一部では、初期の米国私掠船に与えられていたものに似た「私掠免許（letters of marque）」を民間のサイバー企業に対して認めるべきだという意見が出ていました。政府がより多くの民間サイバー専門家を活用して攻撃的な作戦を実施すべきだと提案する声もありました。

しかし一方で、民間セクターに攻撃的作戦の裁量を過度に与えることへの深い懸念もサイバー業界には根強くあります。業界内では、現行法では違法とされる行為を認める「ハックバック」関連の立法提案に対し、危険な前例になるとの批判が上がっており、これがサイバー空間の一層の混乱を招きかねないと危惧する声もあります。

元サイバー軍（Cyber Command）当局者のジェイソン・キトカ氏は、SNSへの投稿で、この覚書を「請求可能な脅威を生み出し続ける永久機関だ」と評し、複数の点を批判しました。

一方、トランプ政権第1期でホワイトハウスのサイバー担当高官を務めたGalvanick共同創業者のジョシュ・スタイナン氏は、この動きを歓迎する姿勢を示しました。

サイバーセキュリティ業界の草分け的存在で、現在はVeracodeの共同創業者を務めるクリス・ワイソパル氏は、これを「米国のサイバー政策における非常に大きな転換」と評しつつも、他の「ハックバック」関連の提案ほど踏み込んだ内容にはなっていないと指摘しました。