अमेरिकेत खासगी कंपन्यांना सायबर हल्ल्यांची परवानगी: सुरक्षा कंपन्यांसाठी नवे पर्व

अमेरिकेने आपल्या सायबर सुरक्षा धोरणात मोठा बदल केला आहे. आता सरकारी परवानगीने खासगी कंपन्या परदेशी सायबर गुन्हेगारी टोळ्यांवर (CE-TCOs) हल्ले करू शकणार आहेत. १२ ऑगस्ट २०२६ रोजी जारी झालेल्या राष्ट्रीय सुरक्षा मेमोरँडमनुसार, हा निर्णय ransomware आणि आर्थिक फसवणुकीसारख्या धोक्यांना सक्रियपणे रोखण्यासाठी घेण्यात आला आहे.

सरकारी देखरेख आणि नियमावली

या निर्णयामुळे खासगी कंपन्यांना पूर्ण मोकळीक मिळणार नाही. न्याय विभाग (Department of Justice) आणि गृहनिर्माण विभाग (Department of Homeland Security) राष्ट्रीय समन्वय केंद्राद्वारे (National Coordination Center) या ऑपरेशन्सवर बारकाईने लक्ष ठेवतील. कंपन्यांना सरकारी पडताळणीतून जावे लागेल आणि नियमांचे पालन करण्यासाठी $1 दशलक्ष (1 मिलियन डॉलर्स) बॉण्ड जमा करावा लागेल. या ऑपरेशन्सचा उद्देश गुन्हेगारी पायाभूत सुविधांना बाधा आणणे आणि गुप्त माहिती गोळा करणे एवढ्यापुरताच मर्यादित असेल. या अंतर्गत जीवितहानी, गंभीर दुखापत किंवा आंतरराष्ट्रीय कायद्यानुसार सशस्त्र हल्ल्यासारखे परिणाम घडवून आणण्यास सक्त मनाई आहे.

बाजारावरील परिणाम आणि गुंतवणूकदार

जागतिक सायबर सुरक्षा उद्योगासाठी हा एक नवीन उत्पन्नाचा स्रोत ठरू शकतो. ज्या कंपन्या सध्या धोका ओळखणे (threat intelligence), penetration testing आणि सुरक्षा सल्ला (security consulting) या सेवा पुरवतात, त्या आता सक्रिय हल्ल्याच्या सेवांमध्ये विस्तार करू शकतात. मात्र, यात मोठे ऑपरेशनल आणि आर्थिक धोके आहेत. उच्च प्रवेश अडथळा (high barrier to entry) आणि कडक नियमांमुळे केवळ मोठ्या भांडवलावर आणि प्रगत तांत्रिक व कायदेशीर पायाभूत सुविधा असलेल्या कंपन्याच यात सहभागी होऊ शकतील.

धोके आणि बाजाराचे निरीक्षण

तंत्रज्ञान आणि सुरक्षा क्षेत्रातील गुंतवणूकदारांनी या बदलातील गुंतागुंत विचारात घेणे आवश्यक आहे. सर्वात मोठा धोका 'collateral damage' चा आहे, जिथे अनवधानाने नागरिकांचे किंवा सरकारी सिस्टीम्सचे नुकसान होऊ शकते. यामुळे कायदेशीर अडचणी किंवा आंतरराष्ट्रीय स्तरावर तणाव निर्माण होऊ शकतो. तसेच, सायबर हल्ले करणाऱ्या कंपन्यांनाही प्रत्युत्तराचा धोका पत्करावा लागेल.

भारतातील IT आणि सायबर सुरक्षा सेवा क्षेत्रासाठी हा विकास एक महत्त्वाचा संकेत आहे. जरी हा निर्णय अमेरिकेपुरता मर्यादित असला तरी, जगभरातून प्रगत सायबर सुरक्षा क्षमतांची मागणी वाढत असल्याचे हे लक्षण आहे. पुढील दोन महिन्यांत येणाऱ्या तपशीलवार नियमावलीकडे बाजाराचे लक्ष असेल, जी या ऑपरेशन्सचे नियम स्पष्ट करेल.