सायबर सुरक्षा कंपन्यांना आक्षेपार्ह हल्ल्यांसाठी अमेरिका सरकारची परवानगी

अमेरिकेच्या सरकारने सायबर सुरक्षा उद्योगासाठी एक नवीन धोरण जाहीर केले आहे. १२ ऑगस्ट २०२६ रोजी राष्ट्राध्यक्ष डोनाल्ड ट्रम्प यांनी एका मेमोरँडमवर स्वाक्षरी करून खासगी कंपन्यांना आंतरराष्ट्रीय गुन्हेगारी संघटनांविरुद्ध आक्षेपार्ह सायबर ऑपरेशन्स करण्याची परवानगी दिली आहे. सायबर गुन्हेगारीमुळे अमेरिकन लोकांना २०२५ मध्ये $20 अब्ज पेक्षा जास्त नुकसान झाले आहे. या वाढत्या सायबर गुन्हेगारीला आळा घालण्यासाठी हा निर्णय घेण्यात आला आहे.

सायबर सुरक्षा कंपन्यांसाठी नवीन व्यवसाय मॉडेल

पारंपारिकपणे, सायबर सुरक्षा कंपन्या बचावात्मक भूमिकेत काम करतात, म्हणजे त्या क्लायंटच्या सिस्टीमचे हल्ल्यांपासून संरक्षण करतात. मात्र, या नवीन धोरणामुळे त्यांना आता आक्षेपार्ह (Offensive) भूमिका साकारता येईल. सरकारी देखरेखेखाली, तपासणी झालेल्या खासगी कंपन्या हॅकरचे सर्व्हर बंद करणे, मालवेअर इन्फ्रास्ट्रक्चर निकामी करणे आणि आर्थिक फसवणूक करणाऱ्या नेटवर्कला रोखणे यांसारख्या कारवाया करू शकतील. यामुळे सायबर युद्धात सार्वजनिक-खाजगी भागीदारीचे (Public-Private Partnership) मॉडेल तयार होण्याची शक्यता आहे, जे विशेष सायबर सुरक्षा सेवा पुरवठादार आणि संरक्षण कंत्राटदारांसाठी नवीन संधी निर्माण करू शकते.

मात्र, हा काही अनियंत्रित बाजार नाही. सरकारने कठोर नियम ठेवले आहेत, ज्यात अनिवार्य तपासणी (Vetting) आणि किमान $1 दशलक्ष बॉण्ड एस्क्रोमध्ये ठेवणे बंधनकारक आहे. जर कंपनीने सरकारी मार्गदर्शक तत्त्वांचे उल्लंघन केले, तर हा बॉण्ड जप्त केला जाऊ शकतो. नॅशनल कोऑर्डिनेशन सेंटर (National Coordination Center) या ऑपरेशन्सवर लक्ष ठेवेल, जेणेकरून त्या कायदेशीर मर्यादेत राहतील. विशेषतः, परदेशी सरकारांना लक्ष्य करणे, ज्यामुळे शारीरिक इजा किंवा मृत्यू होईल, किंवा आंतरराष्ट्रीय 'बळाचा वापर' (Use of Force) मर्यादा ओलांडणे यास मनाई असेल.

कार्यान्वयन आणि कायदेशीर धोके

नवीन महसुलाची शक्यता आकर्षक वाटत असली, तरी या धोरणामुळे मोठे धोके निर्माण झाले आहेत, ज्यांचा गुंतवणूकदारांनी विचार करणे आवश्यक आहे. कंपन्यांना अनपेक्षित हल्ल्यांना (Asymmetric Retaliation) सामोरे जावे लागू शकते. बचावात्मक भूमिकेतून आक्षेपार्ह ऑपरेशन्समध्ये सक्रिय सहभाग घेतल्याने, या खासगी कंपन्या राज्य-पुरस्कृत (State-sponsored) किंवा गुन्हेगारी हॅकिंग गटांचे लक्ष्य बनू शकतात. पारंपरिक एंटरप्राइज सॉफ्टवेअरच्या विपरीत, या आक्षेपार्ह साधनांमुळे अनपेक्षित नुकसान (Collateral Damage) होण्याची शक्यता आहे, ज्यामुळे सेवा पुरवणाऱ्या कंपन्यांना मोठे कायदेशीर दायित्व (Legal Liability) किंवा प्रतिष्ठेचे नुकसान (Reputational Damage) होऊ शकते.

यामध्ये आणखी एक धोका म्हणजे, स्पष्ट नागरी दायित्व संरक्षणाचा (Civil Liability Shields) अभाव. या ऑपरेशन्समध्ये सहभागी असलेल्या कंपन्यांना, जर त्यांच्या कृतींमुळे अनपेक्षित परिणाम झाले किंवा कायदेशीर प्रक्रियेदरम्यान त्यांची मालकीची आक्षेपार्ह साधने उघड झाली, तर गुंतागुंतीच्या खटल्यांना सामोरे जावे लागू शकते. तसेच, खासगी कंपन्या सायबरस्पेसमध्ये परदेशी भूभागात काम करत असल्याने निर्माण होणारा राजनैतिक तणाव (Diplomatic Friction) आंतरराष्ट्रीय नियामक प्रतिसादाला (International Regulatory Blowback) कारणीभूत ठरू शकतो, ज्यामुळे सहभागी तंत्रज्ञान कंपन्यांच्या जागतिक कामकाजात गुंतागुंत निर्माण होऊ शकते.

न्याय विभाग (Department of Justice) आणि गृह सुरक्षा विभाग (Department of Homeland Security) यांना विशिष्ट कार्यप्रणाली आणि तपासणी निकष अंतिम करण्यासाठी 60 दिवसांची मुदत देण्यात आली आहे. जे मोठे सायबर सुरक्षा कंपन्या, ज्यांनी ऐतिहासिकदृष्ट्या तटस्थता राखली आहे, त्या या धोरणाबाबत स्वतःला कसे स्थान देतात, यावर गुंतवणूकदार लक्ष ठेवतील. या क्षेत्रावरील दीर्घकालीन परिणाम या सरकारी करारांमधून मिळणारा नफा, सक्रिय सायबर युद्धात असलेल्या कायदेशीर, सुरक्षा आणि प्रतिष्ठेशी संबंधित धोक्यांना संतुलित करू शकतो की नाही यावर अवलंबून असेल.