અમેરિકાના રાષ્ટ્રપતિ ડોનાલ્ડ ટ્રમ્પે એક નવા મેમોરેન્ડમ પર હસ્તાક્ષર કર્યા છે. આ હેઠળ, કાયદાકીય રીતે ચકાસાયેલી અમેરિકન પ્રાઈવેટ કંપનીઓ હવે ગુનાહિત જૂથો સામે સરકારની દેખરેખ હેઠળ 'ઓફેન્સિવ સાયબર ઓપરેશન્સ' કરી શકશે. આ નિર્ણય સાયબર સુરક્ષા ક્ષેત્રમાં નવી આવકની તકો ઊભી કરી શકે છે, પરંતુ સાથે સાથે તેમાં જોડાયેલી કંપનીઓ માટે જટિલ કાનૂની, કાર્યકારી અને સુરક્ષાના જોખમો પણ સામેલ છે.
સાયબર સુરક્ષા કંપનીઓ માટે નવો બિઝનેસ મોડેલ?
અમેરિકન સરકાર એક નવી પહેલ કરી રહી છે જે સાયબર સુરક્ષા ઉદ્યોગના બિઝનેસ લેન્ડસ્કેપમાં ફેરફાર લાવી શકે છે. 12 ઓગસ્ટ, 2026ના રોજ, રાષ્ટ્રપતિ ડોનાલ્ડ ટ્રમ્પે એક મેમોરેન્ડમ પર હસ્તાક્ષર કર્યા છે, જે પ્રાઈવેટ કંપનીઓને આંતરરાષ્ટ્રીય ગુનાહિત સંગઠનો સામે આક્રમક સાયબર કાર્યવાહી કરવાની મંજૂરી આપે છે. આ પગલું સાયબર ક્રાઇમ સામે લડવા માટે લેવામાં આવ્યું છે, જેના કારણે 2025માં અમેરિકનોને અંદાજે $20 બિલિયનથી વધુનું નુકસાન થયું હતું.
પરંપરાગત રીતે, સાયબર સુરક્ષા કંપનીઓ મુખ્યત્વે સંરક્ષણાત્મક મોડેલ પર કામ કરતી હતી, જે ગ્રાહકોના ઇન્ફ્રાસ્ટ્રક્ચરને હુમલાઓથી બચાવવા પર ધ્યાન કેન્દ્રિત કરતી હતી. આ નવી નીતિ હેઠળ, ચકાસાયેલી પ્રાઈવેટ કંપનીઓ સરકારની દેખરેખ હેઠળ હેકર સર્વરને નિષ્ક્રિય કરવા, માલવેર ઇન્ફ્રાસ્ટ્રક્ચરને નાબૂદ કરવા અને નાણાકીય છેતરપિંડી નેટવર્કનો સામનો કરવા જેવી કાર્યવાહી કરી શકશે. આ બદલાવ સાયબર યુદ્ધમાં પબ્લિક-પ્રાઈવેટ પાર્ટનરશિપ મોડેલ તરફ એક સંભવિત પગલું સૂચવે છે, જે ખાસ સાયબર સુરક્ષા સેવા પ્રદાતાઓ અને સંરક્ષણ કોન્ટ્રાક્ટરો માટે નવી કરારની તકો ખોલી શકે છે.
જોકે, આ કોઈ અનિયંત્રિત બજાર નથી. સરકારે કડક જરૂરિયાતો નક્કી કરી છે, જેમાં ફરજિયાત વેરિફિકેશન (vetting) અને ઓછામાં ઓછી $1 મિલિયનની ડિપોઝિટ (bond)નો સમાવેશ થાય છે. જો કોઈ કંપની ફેડરલ માર્ગદર્શિકાઓનું ઉલ્લંઘન કરે તો આ ડિપોઝિટ જપ્ત થઈ શકે છે. નેશનલ કોઓર્ડિનેશન સેન્ટર (National Coordination Center) આ કામગીરીની દેખરેખ રાખશે જેથી તે કાયદાકીય મર્યાદામાં રહે. ખાસ કરીને, વિદેશી સરકારોને નિશાન બનાવતી, શારીરિક ઈજા કે મૃત્યુનું કારણ બનતી, અથવા આંતરરાષ્ટ્રીય 'બળના ઉપયોગ'ની મર્યાદાને ઓળંગતી ક્રિયાઓને પ્રતિબંધિત કરવામાં આવી છે.
મહત્વપૂર્ણ કાર્યકારી અને કાનૂની જોખમો
જ્યારે નવા રેવન્યુની સંભાવના આકર્ષક લાગે છે, આ નીતિ નોંધપાત્ર જોખમો રજૂ કરે છે જેના પર રોકાણકારોએ ધ્યાન આપવું જોઈએ. ભાગ લેતી કંપનીઓ અસમપ્રમાણ વેરિએશન (asymmetric retaliation)નો સામનો કરી શકે છે. તટસ્થ સંરક્ષકમાંથી આક્રમક કામગીરીમાં સક્રિય સહભાગી બનવાથી, પ્રાઈવેટ કંપનીઓ રાજ્ય-પ્રાયોજિત (state-sponsored) અથવા ગુનાહિત હેકિંગ જૂથો માટે લક્ષ્ય બની શકે છે. પરંપરાગત એન્ટરપ્રાઇઝ સોફ્ટવેરથી વિપરીત, આ આક્રમક સાધનોમાં આકસ્મિક નુકસાન (collateral damage)નું જોખમ રહેલું છે, જે સેવા પ્રદાતાઓ માટે ગંભીર કાનૂની જવાબદારી અથવા પ્રતિષ્ઠાને નુકસાન પહોંચાડી શકે છે.
જોખમનું બીજું સ્તર સ્પષ્ટ સિવિલ લાયબિલિટી શિલ્ડ્સ (civil liability shields)ના અભાવ સાથે સંબંધિત છે. આ કામગીરીમાં સામેલ કંપનીઓ જટિલ મુકદ્દમાનો સામનો કરી શકે છે જો તેમની ક્રિયાઓ અનિચ્છનીય પરિણામો તરફ દોરી જાય અથવા જો તેમના માલિકીના આક્રમક સાધનો કાનૂની શોધ પ્રક્રિયા દરમિયાન ખુલ્લા થઈ જાય. વધુમાં, વિદેશી સાયબરસ્પેસમાં પ્રાઈવેટ કંપનીઓની કામગીરી દ્વારા થતા રાજદ્વારી ઘર્ષણને કારણે આંતરરાષ્ટ્રીય નિયમનકારી પ્રતિક્રિયા (regulatory blowback) થઈ શકે છે, જે ભાગ લેતી ટેક કંપનીઓના વૈશ્વિક કાર્યોને જટિલ બનાવી શકે છે.
ડિપાર્ટમેન્ટ ઓફ જસ્ટિસ (Department of Justice) અને ડિપાર્ટમેન્ટ ઓફ હોમલેન્ડ સિક્યુરિટી (Department of Homeland Security) પાસે ચોક્કસ ઓપરેટિંગ પ્રક્રિયાઓ અને વેરિફિકેશન માપદંડોને અંતિમ સ્વરૂપ આપવા માટે 60 દિવસનો સમયગાળો છે. રોકાણકારો જોઈ શકે છે કે મુખ્ય સાયબર સુરક્ષા કંપનીઓ, જેમણે ઐતિહાસિક રીતે તટસ્થતા જાળવી રાખી છે, તેઓ આ નીતિ અંગે પોતાને કેવી રીતે સ્થાન આપે છે. ક્ષેત્ર પર લાંબા ગાળાની અસર આ સરકારી કરારોની નફાકારકતા સક્રિય સાયબર યુદ્ધ સાથે સંકળાયેલા કાનૂની, સુરક્ષા અને પ્રતિષ્ઠાના જોખમોને સરભર કરી શકે છે કે કેમ તેના પર નિર્ભર રહેશે.