トランプ政権、海外犯罪ネットワークへのサイバー作戦を承認

トランプ政権は、選定を受けた米国民間企業が政府主導のもとで海外のサイバー活用型越境犯罪組織(CE-TCO)に対するサイバー監視・サイバー作戦を実施できるようにする連邦プログラムを設立する大統領覚書を発出しました。

この取り組みは、米国民に影響を及ぼすサイバー犯罪や詐欺、悪質な手口への対策を連邦機関に指示した、2026年3月6日発出の大統領令14390号を拡張するものです。

新プログラムの狙いは、民間セクターの技術力を、法執行機関や情報機関主導によるオンライン上の海外犯罪ネットワーク破壊活動に組み込むことにあります。

トランプ政権、サイバー作戦を承認

大統領令14159号のもとで設立された国家調整センター(NCC)が、本プログラムを創設・運営します。参加企業は米国を拠点とする企業であり、プログラムへの採用審査を通過する必要があります。各企業は連邦政府の監督と運用管理のもとで活動することになります。

司法省(DOJ)と国土安全保障省(DHS)は、2名のプログラム執行ディレクターを通じて本取り組みを共同で監督します。

SecurityProducts & Services

両ディレクターは調整を経た上で作戦を承認できますが、人命の喪失や重大な傷害、または国際法上の武力行使や武力攻撃に該当し得る行為など、「重大な結果」を招く恐れのある行動を承認することはできません。

参加企業には、DOJまたはDHSとの契約締結、厳格な審査の通過、そして60日以内に策定される運用手順の遵守が求められます。

このガイダンスは、技術力、要員の信頼性、施設のセキュリティ、過去のサイバー作戦実績、報告義務、法令遵守といった項目をカバーします。

監視権限と破壊活動権限

覚書は作戦を次の2つのカテゴリーに区分しています。

これらの定義から、承認を受けた民間事業者は、ボットネットの指令制御(C2)サーバー、詐欺プラットフォーム、フィッシングインフラ、ランサムウェアのエコシステムなど、海外CE-TCOに帰属するとされる犯罪インフラへの情報収集活動を支援できる可能性がうかがえます。

ただし、あらゆる作戦は実行前にプログラム執行ディレクターによる書面での審査・承認を受けなければなりません。

覚書では、CE-TCOを、米国政府、米国人、または米国の利益に対してサイバーを活用した犯罪行為を行う海外の集団であって、外国政府の組織的な一部門ではなく、かつ外国政府に完全に支配されていないものと定義しています。

本プログラムは、憲法、適用される米国法、国際的な義務、そして18 U.S.C. §1030に基づくコンピュータ詐欺・濫用防止法(CFAA)の遵守を明示的に求めています。

手順は、米国人または国内システムに影響を及ぼす活動について、承認に先立って必要な法的・司法的許可を確実に取得することを求めています。

参加企業が承認された範囲を逸脱した場合、たとえば意図せず米国人や米国拠点の情報システムを標的にしてしまった場合には、当該作戦を停止し、被害を最小化するための手順を実施した上で、直ちにNCCおよびDOJに通知しなければなりません。

参加企業はまた、米国の重要インフラに対する差し迫った脅威を報告するとともに、脅威インテリジェンスを提供する商業上の関係についても開示する義務を負います。

DOJおよびDHSは、企業に対し少なくとも100万ドルの保証金またはエスクロー口座の維持を求めることができ、契約条件への違反があった場合はこれを没収できます。

覚書は参加企業の年次審査の実施を義務付けています。180日以内にプログラムの状況報告書を提出し、その後は毎年評価を実施することが求められます。

新たなフィッシングやマルウェアが貴社を侵害する前に阻止しましょう。世界15,000のSOCからのライブインテリジェンスを統合

Antivirus& Malware