美國新網絡戰略：政府與民間聯手打擊外國網絡犯罪

美國已啟動一項新計畫，將選拔經理人負責監督與私人公司合作的「進攻性網絡計畫」，旨在主動打擊外國網絡犯罪分子。這項合作模式是美國政府於今年八月公布倡議後的初步實施步驟，目標是更有效率地追擊這些惡意行為者。

根據《Nextgov.com》報導，此計畫允許經過嚴格審查的美國公司，在獲得美國司法部或美國國土安全部合約後，蒐集情報並破壞外國犯罪駭客集團所使用的系統。每一次任務都必須獲得書面批准，以確保行動的合法性與精準度。白宮方面認為，透過更充分利用業界的能力，政府能夠更快且更大規模地對抗網絡威脅。

然而，這項創新合作也面臨多項挑戰。美國政府仍在研究如何資助這項計畫，以及該如何補償參與的網絡安全公司。官員們正在探討是否能根據行動的成功率來支付報酬。此外，私人公司對於行動中可能產生的責任歸屬也需要更明確的釐清，例如若不慎誤擊目標、超出批准任務範圍，或是損壞了非犯罪分子擁有的系統時，其法律風險應如何承擔。

Horizon3 AI, Inc. 的執行長 Snehal Antani 表示，這項計畫可能是一種能對敵人施加成本的轉型性方法，有助於形成新的威懾，但他也強調責任、權限與國際協調的妥善處理至關重要。由於網絡犯罪分子常透過無辜企業被入侵的路由器等設備進行活動，任何干擾這些基礎設施的行動，都可能需要與聯邦調查局（FBI）及其他國家的當局協調，即使這些國家不願與美國的行動合作。

早於這項新倡議，川普政府在三月的網絡安全策略中曾呼籲加強與業界合作，以打擊惡意駭客。此次計畫的經理人，在審查每一項擬議的任務時，必須謹慎地權衡執法與情報部門之間重疊的利益。值得注意的是，該備忘錄將直接與外國政府相關的網絡集團排除在外，但指示官員在沒有明確情報證明其關聯性時，應假設其與外國政府無關。同時，參與這項計畫的私人公司也可能成為犯罪集團的攻擊目標，因此政府需要考慮如何保護這些公司及其員工免受報復，包括來自犯罪組織的實體威脅。