અમેરિકા સરકારે હવે ખાનગી કંપનીઓને આંતરરાષ્ટ્રીય ગુનાહિત જૂથો સામે ઓફેન્સિવ સાયબર ઓપરેશન્સ હાથ ધરવાની સત્તાવાર મંજૂરી આપી છે. આ નીતિમાં ફેરફાર સાયબર સુરક્ષા બજારમાં એક નવો, જોખમી સેગમેન્ટ ખોલે છે, જે ટેકનોલોજી અને સુરક્ષા કંપનીઓના બિઝનેસ મોડલને અસર કરી શકે છે.
અમેરિકાએ તેની સાયબર સુરક્ષા નીતિમાં મોટો બદલાવ કર્યો છે, હવે સરકાર ખાનગી કંપનીઓને આક્રમક (offensive) સાયબર ઓપરેશન્સ કરવાની પરવાનગી આપશે. ૧૨ ઓગસ્ટ, ૨૦૨૬ના રોજ હસ્તાક્ષર કરાયેલ નવા નેશનલ સિક્યુરિટી પ્રેસિડેન્શિયલ મેમોરેન્ડમ હેઠળ, ચકાસાયેલ ખાનગી-ક્ષેત્રની કંપનીઓને સાયબર-સક્ષમ આંતરરાષ્ટ્રીય ટ્રાન્સનેશનલ ક્રિમિનલ ઓર્ગેનાઈઝેશન્સ (CE-TCOs) સામે સીધી કાર્યવાહી કરવાની અધિકૃતતા આપવામાં આવી છે. આ નીતિ ફક્ત રક્ષણાત્મક સાયબર સુરક્ષા પગલાંઓથી આગળ વધીને રેન્સમવેર (ransomware) અને નાણાકીય છેતરપિંડી જેવા જોખમો સામે વધુ સક્રિય, અવરોધક અભિગમ દર્શાવે છે.
સરકારી દેખરેખ અને પાલન
આ નવી પહેલ હેઠળ ખાનગી કંપનીઓને ખુલ્લી છૂટ આપવામાં આવી નથી. ઓપરેશન્સ પર ડિપાર્ટમેન્ટ ઓફ જસ્ટિસ (Department of Justice) અને ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટી (Department of Homeland Security) દ્વારા નેશનલ કોઓર્ડિનેશન સેન્ટર (National Coordination Center) મારફતે સખત દેખરેખ રાખવામાં આવશે. ભાગ લેવા માટે, કંપનીઓએ કડક સરકારી ચકાસણી પ્રક્રિયામાંથી પસાર થવું પડશે અને પાલનની ખાતરી માટે $1 મિલિયન નો એસ્ક્રો બોન્ડ (escrow bond) જમા કરાવવો પડશે. આ ઓપરેશન્સનો અવકાશ ગુનાહિત ઈન્ફ્રાસ્ટ્રક્ચરને અવરોધવા અને ગુપ્ત માહિતી એકત્ર કરવા સુધી મર્યાદિત છે. નીતિ સ્પષ્ટપણે એવા પગલાંને પ્રતિબંધિત કરે છે જેનાથી જીવન ગુમાવવું, ગંભીર ઈજા થવી અથવા આંતરરાષ્ટ્રીય કાયદા હેઠળ સશસ્ત્ર હુમલા સમાન ઘટનાઓ થઈ શકે.
બજાર અને રોકાણકારો પર અસર
વૈશ્વિક સાયબર સુરક્ષા ઉદ્યોગ માટે, આ નીતિ 'એક્ટિવ ડિફેન્સ' (active defense) સેવાઓને સત્તાવાર રીતે મંજૂરી આપીને આવકનો નવો સ્ત્રોત ઊભો કરે છે. જે કંપનીઓ હાલમાં થ્રેટ ઈન્ટેલિજન્સ (threat intelligence), પેનિટ્રેશન ટેસ્ટિંગ (penetration testing) અને સુરક્ષા કન્સલ્ટિંગ (security consulting) જેવી સેવાઓ પૂરી પાડે છે, તેઓ હવે અવરોધક સાયબર ઓપરેશન્સમાં વિસ્તરણ કરવાનું વિચારી શકે છે. જોકે, આ તક સાથે નોંધપાત્ર ઓપરેશનલ અને નાણાકીય જોખમો પણ સંકળાયેલા છે. પ્રવેશ માટે ઊંચી આવશ્યકતાઓ - જેમાં નાણાકીય બોન્ડ અને કડક નિયમનકારી પાલનનો સમાવેશ થાય છે - નો અર્થ એ છે કે ફક્ત સારી રીતે મૂડીકૃત (well-capitalized) અને અત્યાધુનિક ટેકનિકલ અને કાનૂની માળખાગત સુવિધાઓ ધરાવતી કંપનીઓ જ ભાગ લે તેવી શક્યતા છે.
જોખમો અને બજાર પર નજર રાખવાના મુદ્દાઓ
ટેકનોલોજી અને સુરક્ષા ક્ષેત્રના રોકાણકારોએ આ બદલાવ સાથે સંકળાયેલી જટિલતાઓને ધ્યાનમાં લેવી જોઈએ. મુખ્ય જોખમ 'કોલેટરલ ડેમેજ' (collateral damage) ની સંભાવના છે, જ્યાં ઓપરેશન્સ આકસ્મિક રીતે નાગરિક અથવા સરકારી સિસ્ટમોને અસર કરી શકે છે, જેના કારણે કાનૂની જવાબદારી અથવા આંતરરાષ્ટ્રીય રાજદ્વારી ઘર્ષણ થઈ શકે છે. વધુમાં, બદલો લેવાનું જોખમ પણ છે; ગુનાહિત સિન્ડિકેટ્સ સામે આક્રમક કામગીરી કરતી કંપનીઓ પોતે પ્રતિ-હુમલાઓનું મુખ્ય લક્ષ્ય બની શકે છે.
ભારતીય IT અને સાયબર સુરક્ષા સેવા ક્ષેત્ર માટે, આ વિકાસ એ રાષ્ટ્રો દ્વારા અત્યાધુનિક ડિજિટલ જોખમોનો સામનો કરવા માટે ખાનગી ક્ષેત્રની કુશળતા શોધવાના વધતા વલણને પ્રકાશિત કરે છે. ભલે આ નીતિનું તાત્કાલિક ધ્યાન યુએસના માળખા હેઠળ હોય, તે અદ્યતન સાયબર સુરક્ષા ક્ષમતાઓ માટે વૈશ્વિક માંગમાં મોટા ફેરફારનો સંકેત આપે છે. બજાર માટે આગામી મુખ્ય અવલોકન આગામી બે મહિનામાં અપેક્ષિત વિગતવાર ઓપરેશનલ માર્ગદર્શિકાઓનો વિકાસ હશે, જે જોડાણના નિયમો અને ભાગ લેતી કંપનીઓ માટે જરૂરી ચોક્કસ ધોરણોને સ્પષ્ટ કરશે.