トランプ大統領は8月12日、国家安全保障大統領覚書に署名し、審査を経た民間企業が米国政府の管理・監督のもとで海外の脅威主体に対する攻撃的サイバー作戦を実施できるようにしました。
「米国の民間セクターは世界で最も革新的かつ技術的に進んだ存在であり、その規模、速さ、対応力は米国にとって決定的な攻撃的サイバー優位性を確保するものです」とホワイトハウスは述べています。
「しかし、これまで米国企業の革新的な能力は、サイバー空間で活動する犯罪ネットワークの特定・阻止において十分に活用されてきませんでした。したがって、民間セクターの革新的な能力を含む、あらゆる国力の手段を用いてサイバー犯罪に対抗することが米国の方針です」
この覚書は、海外から米国民を標的にランサムウェア、フィッシング、セクストーションなどのキャンペーンを展開する国境を越えた犯罪組織(TCO)を対象としています。これは、トランプ氏が2026年3月に署名した、米国民を狙うサイバー犯罪や詐欺に対処する大統領令をさらに発展させたものです。
ホワイトハウスによると、米国の消費者は2025年にサイバー犯罪により208億ドル以上の損失を被ったと報告されています。
本プログラムは国土安全保障タスクフォースの国家調整センターが運営し、司法長官が司法省から指名する1名と、国土安全保障長官が指名する1名の、計2名のエグゼクティブ・ディレクターが統括します。
参加を選択した企業は、犯罪ネットワークに関する情報を収集し、それらに対する作戦を提案するため、他の民間事業者や連邦・州・地方・部族・準州の各機関と協定を結ぶことが推奨されます。
作戦の種類
覚書では2種類の作戦を定めています。「サイバー監視作戦」は、標的のシステムに無許可でアクセスし、発見されないよう滞在し続けながら、情報や諜報を収集することを目的とするもので、これには将来の「サイバー効果作戦」に利用できる情報も含まれます。
「サイバー効果作戦」は、情報システム、ネットワーク、インフラの操作、妨害、否認、劣化、破壊をもたらすものです。
いずれの作戦も、企業が行動を起こす前にプログラムのエグゼクティブ・ディレクターによる書面での承認と指示が必要です。エグゼクティブ・ディレクターは互いに調整した上で作戦を承認できますが、「重大な結果」、すなわち人命の喪失や重傷を招く可能性がある行為、あるいは国際法上の武力行使や武力攻撃に相当する行為をもたらす作戦については承認できません。
要件と保護措置
参加企業は、参加条件として少なくとも100万ドルの保証金またはエスクローを維持しなければならず、契約違反があった場合はこれを没収されます。またプログラムに留まるためには、少なくとも年1回の審査を受けなければなりません。
企業が意図せず米国人、米国内に所在するシステム、または米国人が管理するシステムを標的にしてしまったことが判明した場合、直ちに作戦を停止し、最小化手続きを実施した上で、国家調整センターに即座に通知しなければなりません。センターはその後、司法省に通知します。
米国人を対象とするいかなる活動も、作戦が承認される前に事前の許可が必要です。
「本覚書は、適用法に整合し、予算の充当状況を条件として実施されるものとします」とホワイトハウスは述べています。
翻訳元: https://www.helpnetsecurity.com/2026/08/13/usa-private-companies-offensive-cyber-operations/
