ਅਮਰੀਕੀ ਰਾਸ਼ਟਰਪਤੀ ਡੋਨਾਲਡ ਟਰੰਪ ਨੇ ਇੱਕ ਨਵਾਂ ਮੈਮੋਰੰਡਮ ਸਾਈਨ ਕੀਤਾ ਹੈ, ਜਿਸ ਤਹਿਤ ਹੁਣ ਪ੍ਰਾਈਵੇਟ ਸਾਈਬਰਸਿਕਿਉਰਟੀ ਕੰਪਨੀਆਂ ਸਰਕਾਰੀ ਨਿਗਰਾਨੀ ਹੇਠ ਅਪਰਾਧਿਕ ਗਰੁੱਪਾਂ 'ਤੇ ਹਮਲਾਵਰ ਸਾਈਬਰ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਣਗੀਆਂ। ਇਸ ਨਾਲ ਸਾਈਬਰ ਸੈਕਟਰ ਲਈ ਨਵੇਂ ਰੈਵੇਨਿਊ ਦੇ ਮੌਕੇ ਖੁੱਲ੍ਹ ਸਕਦੇ ਹਨ, ਪਰ ਕੰਪਨੀਆਂ ਲਈ ਕਾਨੂੰਨੀ, ਆਪਰੇਸ਼ਨਲ ਅਤੇ ਸੁਰੱਖਿਆ ਦੇ ਖਤਰੇ ਵੀ ਵੱਧ ਜਾਣਗੇ।
ਅਮਰੀਕਾ ਦੀ ਸਰਕਾਰ ਨੇ ਸਾਈਬਰਸਿਕਿਉਰਟੀ ਇੰਡਸਟਰੀ ਲਈ ਇੱਕ ਨਵੀਂ ਪਹਿਲਕਦਮੀ ਸ਼ੁਰੂ ਕੀਤੀ ਹੈ, ਜਿਸ ਨਾਲ ਇਸ ਸੈਕਟਰ ਦਾ ਬਿਜ਼ਨਸ ਮਾਡਲ ਬਦਲਣ ਜਾ ਰਿਹਾ ਹੈ। 12 ਅਗਸਤ, 2026 ਨੂੰ ਰਾਸ਼ਟਰਪਤੀ ਡੋਨਾਲਡ ਟਰੰਪ ਨੇ ਇੱਕ ਮੈਮੋਰੰਡਮ 'ਤੇ ਦਸਤਖਤ ਕੀਤੇ ਹਨ, ਜੋ ਪ੍ਰਾਈਵੇਟ ਕੰਪਨੀਆਂ ਨੂੰ ਅੰਤਰ-ਰਾਸ਼ਟਰੀ ਅਪਰਾਧਿਕ ਸੰਗਠਨਾਂ ਵਿਰੁੱਧ ਹਮਲਾਵਰ ਸਾਈਬਰ ਕਾਰਵਾਈਆਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਇਸ ਕਦਮ ਦਾ ਮੁੱਖ ਉਦੇਸ਼ ਸਾਈਬਰ ਅਪਰਾਧਾਂ 'ਤੇ ਕਾਬੂ ਪਾਉਣਾ ਹੈ, ਜਿਸ ਕਾਰਨ 2025 ਵਿੱਚ ਅਮਰੀਕੀਆਂ ਨੂੰ $20 ਬਿਲੀਅਨ ਤੋਂ ਵੱਧ ਦਾ ਨੁਕਸਾਨ ਹੋਇਆ ਸੀ।
ਸਾਈਬਰਸਿਕਿਉਰਟੀ ਫਰਮਾਂ ਲਈ ਨਵਾਂ ਬਿਜ਼ਨਸ ਮਾਡਲ
ਆਮ ਤੌਰ 'ਤੇ, ਸਾਈਬਰਸਿਕਿਉਰਟੀ ਕੰਪਨੀਆਂ ਡਿਫੈਂਸਿਵ ਮਾਡਲ 'ਤੇ ਕੰਮ ਕਰਦੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਉਹ ਗਾਹਕਾਂ ਦੇ ਸਿਸਟਮ ਨੂੰ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਦੀਆਂ ਹਨ। ਪਰ ਇਹ ਨਵੀਂ ਨੀਤੀ ਇੱਕ ਮਨਜ਼ੂਰਸ਼ੁਦਾ, ਹਮਲਾਵਰ ਭੂਮਿਕਾ ਬਣਾਉਂਦੀ ਹੈ। ਨਵੇਂ ਨਿਯਮਾਂ ਤਹਿਤ, ਚੁਣੀਆਂ ਗਈਆਂ ਪ੍ਰਾਈਵੇਟ ਫਰਮਾਂ ਸਰਕਾਰੀ ਨਿਗਰਾਨੀ ਹੇਠ ਹੈਕਰਾਂ ਦੇ ਸਰਵਰਾਂ ਨੂੰ ਡਿਸਰਪਟ (disrupt) ਕਰ ਸਕਣਗੀਆਂ, ਮਾਲਵੇਅਰ ਇਨਫਰਾਸਟ੍ਰਕਚਰ (malware infrastructure) ਨੂੰ ਨਿਊਟਰਲਾਈਜ਼ (neutralize) ਕਰ ਸਕਣਗੀਆਂ ਅਤੇ ਵਿੱਤੀ ਧੋਖਾਧੜੀ ਨੈੱਟਵਰਕਾਂ ਦਾ ਮੁਕਾਬਲਾ ਕਰ ਸਕਣਗੀਆਂ। ਇਹ ਬਦਲਾਅ ਸਾਈਬਰ ਯੁੱਧ (cyberwarfare) ਵਿੱਚ ਪਬਲਿਕ-ਪ੍ਰਾਈਵੇਟ ਪਾਰਟਨਰਸ਼ਿਪ ਮਾਡਲ ਵੱਲ ਸੰਕੇਤ ਕਰਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਵਿਸ਼ੇਸ਼ ਸਾਈਬਰਸਿਕਿਉਰਟੀ ਸੇਵਾ ਪ੍ਰਦਾਤਾਵਾਂ ਅਤੇ ਡਿਫੈਂਸ ਕੰਟਰੈਕਟਰਾਂ (defense contractors) ਲਈ ਨਵੇਂ ਕੰਟਰੈਕਟ ਦੇ ਮੌਕੇ ਪੈਦਾ ਹੋ ਸਕਦੇ ਹਨ।
ਹਾਲਾਂਕਿ, ਇਹ ਕੋਈ ਅਨਲਿਮਟਿਡ ਬਾਜ਼ਾਰ ਨਹੀਂ ਹੈ। ਸਰਕਾਰ ਨੇ ਸਖ਼ਤ ਸ਼ਰਤਾਂ ਰੱਖੀਆਂ ਹਨ, ਜਿਸ ਵਿੱਚ ਲਾਜ਼ਮੀ ਵੈਟਿੰਗ (vetting) ਅਤੇ ਘੱਟੋ-ਘੱਟ $1 ਮਿਲੀਅਨ ਦਾ ਬੌਂਡ (bond) ਐਸਕਰੋ (escrow) ਵਿੱਚ ਸ਼ਾਮਲ ਹੈ। ਜੇਕਰ ਕੋਈ ਕੰਪਨੀ ਫੈਡਰਲ ਦਿਸ਼ਾ-ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਉਲੰਘਣਾ ਕਰਦੀ ਹੈ ਤਾਂ ਇਸ ਬੌਂਡ ਨੂੰ ਜ਼ਬਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਨੈਸ਼ਨਲ ਕੋਆਰਡੀਨੇਸ਼ਨ ਸੈਂਟਰ (National Coordination Center) ਇਨ੍ਹਾਂ ਕਾਰਵਾਈਆਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰੇਗਾ ਤਾਂ ਜੋ ਇਹ ਯਕੀਨੀ ਬਣਾਇਆ ਜਾ ਸਕੇ ਕਿ ਇਹ ਕਾਨੂੰਨੀ ਹੱਦਾਂ ਦੇ ਅੰਦਰ ਰਹੇ। ਖਾਸ ਤੌਰ 'ਤੇ, ਇਹ ਕਾਰਵਾਈਆਂ ਵਿਦੇਸ਼ੀ ਸਰਕਾਰਾਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਣ, ਸਰੀਰਕ ਸੱਟ ਜਾਂ ਮੌਤ ਦਾ ਕਾਰਨ ਬਣਨ, ਜਾਂ ਅੰਤਰ-ਰਾਸ਼ਟਰੀ 'ਬਲ ਵਰਤੋਂ' (use of force) ਦੀਆਂ ਸੀਮਾਵਾਂ ਨੂੰ ਪਾਰ ਕਰਨ ਤੋਂ ਰੋਕਣਗੀਆਂ।
ਮਹੱਤਵਪੂਰਨ ਆਪਰੇਸ਼ਨਲ ਅਤੇ ਕਾਨੂੰਨੀ ਜੋਖਮ
ਭਾਵੇਂ ਨਵੇਂ ਰੈਵੇਨਿਊ ਦੀ ਸੰਭਾਵਨਾ ਆਕਰਸ਼ਕ ਲੱਗ ਸਕਦੀ ਹੈ, ਪਰ ਇਹ ਨੀਤੀ ਕਾਫੀ ਗੰਭੀਰ ਜੋਖਮ ਪੇਸ਼ ਕਰਦੀ ਹੈ ਜਿਨ੍ਹਾਂ 'ਤੇ ਨਿਵੇਸ਼ਕਾਂ (investors) ਨੂੰ ਵਿਚਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਭਾਗ ਲੈਣ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਅਸਮੈਟ੍ਰਿਕ ਰਿਟੈਲੀਏਸ਼ਨ (asymmetric retaliation) ਦਾ ਸਾਹਮਣਾ ਕਰ ਸਕਦੀਆਂ ਹਨ। ਇੱਕ ਨਿਰਪੱਖ ਡਿਫੈਂਡਰ ਤੋਂ ਹਮਲਾਵਰ ਕਾਰਵਾਈਆਂ ਵਿੱਚ ਸਰਗਰਮ ਭਾਗੀ ਬਣਨ ਵੱਲ ਵਧਣ ਨਾਲ, ਪ੍ਰਾਈਵੇਟ ਫਰਮਾਂ ਖੁਦ ਨੂੰ ਰਾਜ-ਸਪਾਂਸਰਡ (state-sponsored) ਜਾਂ ਕ੍ਰਿਮੀਨਲ ਹੈਕਿੰਗ ਗਰੁੱਪਾਂ ਦਾ ਨਿਸ਼ਾਨਾ ਬਣਾ ਸਕਦੀਆਂ ਹਨ। ਰਵਾਇਤੀ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੌਫਟਵੇਅਰ ਦੇ ਉਲਟ, ਇਨ੍ਹਾਂ ਹਮਲਾਵਰ ਟੂਲਜ਼ (offensive tools) ਨਾਲ ਕੋਲੈਟਰਲ ਡੈਮੇਜ (collateral damage) ਦਾ ਖਤਰਾ ਹੈ, ਜਿਸ ਕਾਰਨ ਸਰਵਿਸ ਪ੍ਰੋਵਾਈਡਰ ਲਈ ਕਾਫੀ ਕਾਨੂੰਨੀ ਦੇਣਦਾਰੀ (legal liability) ਜਾਂ ਸਾਖ (reputational damage) ਨੂੰ ਨੁਕਸਾਨ ਹੋ ਸਕਦਾ ਹੈ।
ਖਤਰੇ ਦੀ ਇੱਕ ਹੋਰ ਪਰਤ ਇਹ ਹੈ ਕਿ ਸਪੱਸ਼ਟ ਸਿਵਲ ਲਾਇਬਿਲਟੀ ਸ਼ੀਲਡਜ਼ (civil liability shields) ਦੀ ਘਾਟ ਹੈ। ਇਹ ਕਾਰਵਾਈਆਂ ਕਰਨ ਵਾਲੀਆਂ ਕੰਪਨੀਆਂ ਨੂੰ ਗੁੰਝਲਦਾਰ ਮੁਕੱਦਮਿਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈ ਸਕਦਾ ਹੈ ਜੇਕਰ ਉਨ੍ਹਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਅਣਜਾਣੇ ਨਤੀਜੇ ਦਿੰਦੀਆਂ ਹਨ ਜਾਂ ਜੇਕਰ ਕਾਨੂੰਨੀ ਡਿਸਕਵਰੀ ਪ੍ਰਕਿਰਿਆਵਾਂ (legal discovery processes) ਦੌਰਾਨ ਉਨ੍ਹਾਂ ਦੇ ਪ੍ਰੋਪ੍ਰਾਈਟਰੀ ਆਫੈਂਸਿਵ ਟੂਲਜ਼ (proprietary offensive tools) ਸਾਹਮਣੇ ਆ ਜਾਂਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਵਿਦੇਸ਼ੀ ਸਾਈਬਰਸਪੇਸ ਵਿੱਚ ਪ੍ਰਾਈਵੇਟ ਫਰਮਾਂ ਦੇ ਕੰਮਕਾਜ ਕਾਰਨ ਪੈਦਾ ਹੋਣ ਵਾਲਾ ਡਿਪਲੋਮੈਟਿਕ ਫ੍ਰਿਕਸ਼ਨ (diplomatic friction) ਅੰਤਰ-ਰਾਸ਼ਟਰੀ ਰੈਗੂਲੇਟਰੀ ਬਲੋਬੈਕ (international regulatory blowback) ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਭਾਗ ਲੈਣ ਵਾਲੀਆਂ ਟੈਕ ਕੰਪਨੀਆਂ ਦੇ ਗਲੋਬਲ ਓਪਰੇਸ਼ਨਜ਼ (global operations) ਹੋਰ ਗੁੰਝਲਦਾਰ ਹੋ ਸਕਦੇ ਹਨ।
ਡਿਪਾਰਟਮੈਂਟ ਆਫ ਜਸਟਿਸ (Department of Justice) ਅਤੇ ਡਿਪਾਰਟਮੈਂਟ ਆਫ ਹੋਮਲੈਂਡ ਸਕਿਉਰਿਟੀ (Department of Homeland Security) ਕੋਲ ਵਿਸ਼ੇਸ਼ ਓਪਰੇਟਿੰਗ ਪ੍ਰੋਸੀਜਰ (operating procedures) ਅਤੇ ਵੈਟਿੰਗ ਕ੍ਰਾਈਟੀਰੀਆ (vetting criteria) ਨੂੰ ਅੰਤਿਮ ਰੂਪ ਦੇਣ ਲਈ 60 ਦਿਨਾਂ ਦਾ ਸਮਾਂ ਹੈ। ਨਿਵੇਸ਼ਕ ਇਹ ਦੇਖ ਸਕਦੇ ਹਨ ਕਿ ਮੁੱਖ ਸਾਈਬਰਸਿਕਿਉਰਟੀ ਫਰਮਾਂ, ਜਿਨ੍ਹਾਂ ਨੇ ਇਤਿਹਾਸਕ ਤੌਰ 'ਤੇ ਨਿਰਪੱਖਤਾ ਬਣਾਈ ਰੱਖੀ ਹੈ, ਇਸ ਨੀਤੀ ਦੇ ਸੰਬੰਧ ਵਿੱਚ ਕਿਵੇਂ ਖੜ੍ਹੀਆਂ ਹੁੰਦੀਆਂ ਹਨ। ਸੈਕਟਰ 'ਤੇ ਲੰਬੇ ਸਮੇਂ ਦਾ ਪ੍ਰਭਾਵ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ ਕਿ ਕੀ ਇਨ੍ਹਾਂ ਸਰਕਾਰੀ ਕੰਟਰੈਕਟਾਂ ਦੀ ਲਾਭਕਾਰੀਤਾ, ਸਰਗਰਮ ਸਾਈਬਰ ਯੁੱਧ ਨਾਲ ਜੁੜੇ ਕਾਨੂੰਨੀ, ਸੁਰੱਖਿਆ ਅਤੇ ਸਾਖ ਦੇ ਜੋਖਮਾਂ ਨੂੰ ਪੂਰਾ ਕਰ ਸਕਦੀ ਹੈ।