அமெரிக்க அரசு, சர்வதேச குற்றக் கும்பல்களுக்கு எதிராக செயல்பட, கடுமையான மேற்பார்வையின் கீழ், தகுதியான தனியார் நிறுவனங்களுக்கு 'offensive cyber operations' நடத்த அதிகாரப்பூர்வமாக அனுமதி வழங்கியுள்ளது. இது சைபர் செக்யூரிட்டி சந்தையில் ஒரு புதிய, அபாயகரமான பிரிவை திறந்துள்ளது.
அமெரிக்கா தனது சைபர் செக்யூரிட்டி வியூகத்தில் ஒரு முக்கிய மாற்றத்தை கொண்டு வந்துள்ளது. அரசின் அனுமதியுடன், இனி தனியார் நிறுவனங்களும் 'offensive cyber operations' எனப்படும் இணையத் தாக்குதல்களை நடத்த முடியும்.
ஆகஸ்ட் 12, 2026 அன்று கையெழுத்தான புதிய தேசிய பாதுகாப்பு அதிபர் நினைவூட்டலின் (National Security Presidential Memorandum) படி, வெளிநாட்டு சைபர் குற்றக் கும்பல்களுக்கு (CE-TCOs) எதிராக நேரடியாக செயல்பட, தகுதியான தனியார் நிறுவனங்களுக்கு அங்கீகாரம் வழங்கப்பட்டுள்ளது. இது வெறும் பாதுகாப்பு நடவடிக்கைகளில் இருந்து, ransomware மற்றும் நிதி மோசடி போன்ற அச்சுறுத்தல்களுக்கு எதிராக தீவிரமான, இடையூறு விளைவிக்கும் அணுகுமுறைக்கு மாறியுள்ளது.
அரசின் கட்டுப்பாடு மற்றும் இணக்கம்
இந்த புதிய திட்டத்தில் தனியார் நிறுவனங்களுக்கு முழு சுதந்திரம் இல்லை. நீதித்துறை (Department of Justice) மற்றும் உள்நாட்டுப் பாதுகாப்புத் துறை (Department of Homeland Security) ஆகியவை தேசிய ஒருங்கிணைப்பு மையம் (National Coordination Center) வழியாக இந்த நடவடிக்கைகளை கடுமையாக மேற்பார்வையிடும். பங்கேற்க, நிறுவனங்கள் கடுமையான அரசு சரிபார்ப்பில் தேர்ச்சி பெற வேண்டும் மற்றும் இணக்கத்திற்கான உத்தரவாதமாக $1 மில்லியன் டெபாசிட் செய்ய வேண்டும். இந்த நடவடிக்கைகளின் நோக்கம் குற்றவியல் உள்கட்டமைப்பை சீர்குலைப்பது மற்றும் உளவுத்துறையை சேகரிப்பது மட்டுமே.
மேலும், உயிரிழப்பு, கடுமையான காயம் அல்லது சர்வதேச சட்டத்தின் கீழ் ஆயுதத் தாக்குதலாகக் கருதப்படும் நிகழ்வுகளை ஏற்படுத்தும் செயல்களுக்கு இந்த கொள்கை தெளிவாக தடை விதித்துள்ளது.
சந்தை மற்றும் முதலீட்டாளர் தாக்கங்கள்
உலகளாவிய சைபர் செக்யூரிட்டி துறைக்கு, இந்த கொள்கை 'active defense' சேவைகளை அதிகாரப்பூர்வமாக அங்கீகரிப்பதன் மூலம் ஒரு புதிய வருவாய் ஆதாரத்தை உருவாக்குகிறது. ஏற்கனவே threat intelligence, penetration testing மற்றும் security consulting போன்ற சேவைகளை வழங்கும் நிறுவனங்கள், இப்போது disruptive cyber operations துறையில் விரிவடையக்கூடும். இருப்பினும், இந்த வாய்ப்பு கணிசமான செயல்பாட்டு மற்றும் நிதி அபாயங்களுடன் வருகிறது. அதிக நுழைவுத் தடை, நிதிப் பிணைப்பு மற்றும் கடுமையான ஒழுங்குமுறை இணக்கம் ஆகியவை, தொழில்நுட்ப மற்றும் சட்ட உள்கட்டமைப்பு கொண்ட பெரிய நிறுவனங்கள் மட்டுமே இதில் பங்கேற்க முடியும் என்பதைக் குறிக்கிறது.
அபாயங்கள் மற்றும் சந்தை கண்காணிப்பு
தொழில்நுட்பம் மற்றும் பாதுகாப்புத் துறையில் உள்ள முதலீட்டாளர்கள் இந்த மாற்றத்தின் சிக்கல்களைக் கருத்தில் கொள்ள வேண்டும். முக்கிய அபாயம் 'collateral damage' ஆகும். அதாவது, எதிர்பாராதவிதமாக குடிமக்கள் அல்லது அரசு அமைப்புகளின் அமைப்புகளை பாதிக்கும் செயல்பாடுகள், சட்டப் பொறுப்பு அல்லது சர்வதேச இராஜதந்திர சிக்கல்களுக்கு வழிவகுக்கும். மேலும், எதிர் தாக்குதல் அபாயமும் உள்ளது; குற்றக் குழுக்களுக்கு எதிராக தாக்குதல் நடத்தும் நிறுவனங்கள் தாங்களே இலக்காக மாறக்கூடும்.
இந்திய IT மற்றும் சைபர் செக்யூரிட்டி சேவைகள் துறைக்கு, இந்த வளர்ச்சி அதிநவீன டிஜிட்டல் அச்சுறுத்தல்களை எதிர்த்துப் போராட தனியார் துறை நிபுணத்துவத்தைத் தேடும் நாடுகளின் வளர்ந்து வரும் போக்கைக் காட்டுகிறது. இந்த கொள்கையின் உடனடி கவனம் அமெரிக்க கட்டமைப்பிற்குள் இருந்தாலும், இது மேம்பட்ட சைபர் செக்யூரிட்டி திறன்களுக்கான உலகளாவிய தேவையில் ஒரு பரந்த மாற்றத்தைக் குறிக்கிறது. அடுத்த இரண்டு மாதங்களுக்குள் எதிர்பார்க்கப்படும் விரிவான செயல்பாட்டு வழிகாட்டுதல்களின் வளர்ச்சி, சந்தைக்கு முக்கிய கண்காணிப்பாக இருக்கும். இது ஈடுபாட்டுக்கான விதிகள் மற்றும் பங்கேற்கும் நிறுவனங்களுக்குத் தேவையான குறிப்பிட்ட தரங்களை தெளிவுபடுத்தும்.