白宫一项新计划将彻底改变美国私营网络安全公司的角色。过去，这些企业只能被动防御自身网络，如今在联邦政府授权下，经过审查的公司将获准对海外网络犯罪基础设施实施监视、扰乱甚至摧毁行动。特朗普总统周三签署的《国家安全总统备忘录》标志着联邦政府首次允许私营企业开展进攻性网络行动。该计划针对的是攻击美国公民、企业或政府机构的外国网络犯罪组织，重点打击勒索软件、网络钓鱼、金融欺诈、性勒索及冒充诈骗等行为。项目由国土安全部特别工作组下属的国家协调中心运作，司法部和国土安全部联合监督。参与公司需与其中一个部门签约，并通过技术能力、运营经验、设施安全及人员背景等审查。具体规则将在60天内出台，需兼顾大型企业与小型专业公司。授权企业可执行隐蔽网络监视，甚至未经许可访问目标系统，也能实施操纵、中断、拒绝、降级或摧毁系统及数据的更具攻击性的网络行动。但备忘录并非全面“黑客许可”，每次行动都需书面批准并接受联邦监督，且不得授权可能致死或重伤他人、或在国际法下构成使用武力或武装攻击的行为。若误伤美国公民或本土系统，相关公司须立即停止并上报。

打开网易新闻 查看精彩图片