ドナルド・トランプ米大統領が署名した新たなホワイトハウスの覚書は、国家調整センター(NCC)に対し、民間セキュリティ企業が外国のサイバー犯罪組織をハッキングする承認を申請できるプログラムの設立を指示するものです。
「本NSPM(国家安全保障大統領覚書)は、このプログラムに自発的に参加する民間企業が、他の民間事業者、および連邦・州・地方・部族・準州の各機関と協定を結び、越境犯罪組織(TCO)の脅威情報を収集し、これらの脅威に対処するサイバー作戦を提案することを奨励する枠組みを確立するものです」としています。
このプログラムは司法省と国土安全保障省がそれぞれ指名する執行責任者によって監督され、参加するセキュリティ企業は両省いずれかと契約を結ぶ前に審査を受けることになります。
さらにこの覚書は、作戦が米国憲法、連邦法、および米国の国際的義務を遵守することを保証する手続きを求めており、参加企業は少なくとも100万ドルの保証金またはエスクロー資金を維持する必要があります。契約上の合意を遵守しなかった場合、この資金は没収されます。
参加企業はまた、承認された範囲を超える活動(米国市民や米国内システムへの意図しない標的化を含む)を発見した場合、直ちに作戦を停止し、国家調整センターに通報しなければなりません。
ホワイトハウスによると、このプログラムはランサムウェア攻撃、フィッシングキャンペーン、金融詐欺、性的脅迫(セクストーション)、なりすまし詐欺に関与する外国の犯罪組織を混乱させることを目的としています。同ホワイトハウスは、米国の消費者が2025年にサイバー関連犯罪で失った金額は208億ドルを超えると報告されている、と付け加えています。
Veracodeの共同創業者であるChris Wysopal氏は、この覚書について「米国のサイバー政策における非常に大きな転換」であり、「攻撃的サイバー作戦における民間部門の役割の大幅な拡大」だと述べています。一方、元サイバー国家任務部隊(CNMF)責任者でAutomoxのCTOを務めるJason Kikta氏は、これを「請求可能な脅威を生み出し続ける永久機関のようなものだ」と評しています。
攻撃者が正規の認証情報を入手した後、その行動をブロックできるのはわずか37%
全体的な防御スコアだけでは、初期侵入後に何が起きているかを見えなくしてしまうことがあります。攻撃者が正規の認証情報を使い始めると、防御の成功率は急激に低下します。
「The Blue Report 2026」は、顧客の本番環境で実行された3億3,800万件のシミュレーションをもとに、防御力を手法ごとに詳細に測定しています。
