川普簽署備忘錄允許美國企業打擊境外網路犯罪

川普簽署備忘錄允許美國企業打擊境外網路犯罪

美國總統川普簽署了一份備忘錄，允許經審核的美國民間公司，在聯邦政府的指揮與監督下，對危害美國的境外網路犯罪組織執行監控、干擾甚至摧毀系統等網路行動。這是一項新的網路行動計畫，首度以正式制度授權經審核的美國民間公司，對境外網路犯罪集團執行監控甚至攻擊行動。

背景分析

這項政策源自於川普今年3月簽署的《Combating Cybercrime, Fraud, and Predatory Schemes Against American Citizens》行政命令（EO 14390），要求聯邦政府加強打擊危害美國人的跨國網路犯罪。此次備忘錄則進一步納入民間企業的技術與執行能力。根據備忘錄，民間公司可執行兩類任務：網路監控行動（Cyber Surveillance Operations），可潛入犯罪集團系統祕密蒐集情報；網路效果行動（Cyber Effects Operations），可進一步操控、干擾、阻斷、降低效能或摧毀資訊系統、網路及相關基礎設施。

執行機制

這項計畫由國家協調中心（National Coordination Center，NCC）管理，司法部與國土安全部共同監督。參與公司須經政府審核，除了大型企業，也開放具備專門能力的小型業者加入；每次行動均須事先提出方案，取得政府書面核准後才能執行。司法部與國土安全部還可要求業者提供至少100萬美元的保證金或託管款，若違反合約規定可能遭到沒收。

影響分析

這項計畫僅鎖定危害美國政府、公民或利益的境外網路犯罪組織，不包括外國政府或完全受外國政府指揮的團體。換言之，這項授權主要用於打擊境外駭客及犯罪集團，而非讓民間公司攻擊其它國家的政府系統。資安業界認為，這代表美國正式擴大民間業者在進攻性網路行動中的角色，同時也擔憂目標辨識、法律責任及攻擊失控的風險。

未來展望

這項政策的實施將對網路安全產生重大影響，未來美國民間企業將在打擊境外網路犯罪中扮演更重要的角色。然而，如何平衡打擊犯罪的需要與避免攻擊失控的風險，仍是未來的一大挑戰。同時，對於全球網路安全的影響，也值得密切關注。