Kjo praktikë do t’i afronte Shtetet e Bashkuara më shumë me vende si Kina dhe Rusia, ku agjencitë e inteligjencës prej kohësh mbështeten te hakerët e sektorit privat për të ndihmuar në misionet e sigurisë kombëtare
Një ekspert i ekosistemit kinez të hakerimit tha se historikisht Pekini kishte kopjuar politika të ndryshme të sigurisë kibernetike nga Shtetet e Bashkuara, por se politika e re e Trumpit përmbys këtë raport.
Nga Dustin Volz
Dustin Volz mbulon sigurinë kibernetike dhe çështjet e inteligjencës nga zyra e gazetës në Uashington.
13 gusht 2026, përditësuar në orën 16:34 sipas kohës lindore të SHBA-së
Administrata Trump po i inkurajon kompanitë amerikane të ndërmarrin vetë sulme kibernetike kundër hakerëve kriminalë, një lëvizje që, sipas zyrtarëve të Shtëpisë së Bardhë, do të ndihmojë në luftimin e kërcënimeve digjitale si ransomware-i, por që, sipas disa ish-zyrtarëve dhe ekspertëve të sigurisë, mund të çojë në kaos.
Sipas një memorandumi të sigurisë kombëtare që presidenti Trump nënshkroi të mërkurën vonë, kompani të përzgjedhura do të bashkëpunonin me Departamentin e Drejtësisë dhe Departamentin e Sigurisë Kombëtare për të goditur, në kushte të caktuara, grupet e huaja kriminale kibernetike përmes sulmeve hakeruese.
Sulmet do të mundësonin si mbikëqyrjen e rrjeteve kriminale, ashtu edhe lloje të caktuara operacionesh hakeruese që mund të çonin në ndërprerjen, manipulimin ose shkatërrimin e sistemeve dhe rrjeteve të informacionit, duke përfshirë infrastrukturën virtuale dhe fizike.
Nuk ishte e qartë se cilat kompani, nëse do të kishte të tilla, do të pranonin të merrnin pjesë. Megjithatë, kjo lëvizje përfaqëson një kthesë të fortë nga politika disa dekadëshe amerikane e sigurisë kibernetike, si nën administratat republikane ashtu edhe ato demokrate, të cilat në përgjithësi i kishin dhënë përparësi forcimit të mbrojtjes së kompanive dhe i kishin kufizuar operacionet kibernetike sulmuese te ushtria dhe agjencitë amerikane të inteligjencës.
Masa e re konkretizon një ndryshim kursi që zyrtarët e administratës Trump e kishin paralajmëruar në terma të përgjithshëm prej muajsh.
Ideja për t’i dhënë sektorit privat një rol më të drejtpërdrejtë në operacionet kibernetike sulmuese qarkullon prej vitesh.
Por deri më tani ajo nuk ishte mbështetur kurrë publikisht nga një administratë presidenciale, pjesërisht për shkak të shqetësimeve se një gjë e tillë mund të nxisë më shumë konflikte kibernetike, të ngrejë çështje të reja lidhur me përgjegjësinë juridike dhe ekspozimin e kompanive amerikane ndaj së drejtës ndërkombëtare, si dhe të shkaktojë pasoja të paparashikueshme dhe potencialisht përshkallëzuese.
Memorandumi i ri nuk i trajton drejtpërdrejt shumë prej këtyre shqetësimeve, ndonëse thekson se politika synon të shfrytëzojë “zgjuarsinë e sektorit privat” për të frenuar kostot gjithnjë në rritje të sulmeve kibernetike.
Megjithatë, kjo nuk do të thotë se kompanive amerikane do t’u lejohet të veprojnë pa kufizime në fushëbetejën digjitale.
Veprimet që kompanitë amerikane do të mund të ndërmarrin synohet të jenë relativisht të kufizuara.
Kompanitë pjesëmarrëse fillimisht duhet t’i nënshtrohen verifikimit për t’u përfshirë në program, të nënshkruajnë një kontratë me qeverinë që parashikon gjoba prej 1 milion dollarësh për shkelje dhe të marrin miratim me shkrim nga zyrtarë të Departamentit të Drejtësisë dhe Departamentit të Sigurisë Kombëtare përpara se të ndërmarrin një sulm.
Politika nuk do të autorizojë operacione që ka të ngjarë të shkaktojnë humbje jete, lëndime të rënda ose që “arrijnë nivelin e përdorimit të forcës apo të një sulmi të armatosur sipas së drejtës ndërkombëtare”.
Megjithatë, ish-zyrtarë dhe ekspertë thanë se përcaktimi me saktësi i kufijve të një operacioni kibernetik sulmues është ndonjëherë po aq art sa edhe shkencë.
Shtëpia e Bardhë nuk iu përgjigj pyetjeve për memorandumin, përveçse deklaroi se operacionet do të ishin “të bazuara në informacione të inteligjencës”.
Administrata Trump nuk i informoi paraprakisht gazetarët për urdhrin përpara publikimit të tij të mërkurën vonë.
Amanda Naylor, drejtoreshë për politikat kibernetike në Këshillin e Sigurisë Kombëtare, i cili ndihmoi në hartimin e memorandumit së bashku me Zyrën e Drejtorit Kombëtar për Kibernetikën, shkroi në LinkedIn se memorandumi do t’u “japë Shteteve të Bashkuara mjete të reja për t’i mbrojtur amerikanët nga krimi kibernetik dhe mashtrimet”.
Por shumë ish-zyrtarë dhe disa drejtues të sektorit të sigurisë shprehën shqetësimin se qasja e re mund të jetë e vështirë për t’u zbatuar dhe se rrezikon ta komplikojë edhe më tej botën tashmë të paparashikueshme të luftës moderne kibernetike.
Ndër të tjera, dukej se kompanitë e miratuara potencialisht mund të ndërmerrnin veprime që tejkalojnë kompetencat që u janë dhënë vetë agjencive të sigurisë së qeverisë amerikane, tha një ish-zyrtar i lartë i inteligjencës amerikane.
Veprimi ekzekutiv i Trumpit përmban një aneks të klasifikuar që përcakton një proces për të shmangur përplasjen ndërmjet operacioneve hakeruese të sektorit privat dhe operacioneve të vetë qeverisë federale.
Memorandumi gjithashtu përcakton se sulmet do të kufizohen ndaj organizatave kriminale transnacionale që konsiderohen të ndara nga një qeveri e huaj, “përveç rasteve kur ekzistojnë informacione të qarta të inteligjencës që vërtetojnë një lidhje të tillë”.
Nick Carr, drejtues për inteligjencën mbi kërcënimet në Microsoft dhe ish-zyrtar i sigurisë kibernetike, tha në një postim në rrjetet sociale se shqetësimi i tij më i madh është “se sa jashtëzakonisht i vështirë është atribuimi në operacionet kriminale dhe sa pak organizata janë në gjendje ta bëjnë këtë vazhdimisht siç duhet”, duke përfshirë edhe agjencitë qeveritare.
Megjithatë, ai shtoi se urdhri i ri mund të ndihmojë në përmirësimin e këtyre përpjekjeve.
Shpesh është e paqartë nëse një grup kriminal hakerësh — për shembull një bandë rusishtfolëse hajdutësh kibernetikë — ka lidhje me një fuqi të huaj ose nëse herë pas here kryen punë edhe për një agjenci inteligjence.
Michael Garcia, i cili shërbeu si zëvendësshef për politikat në Agjencinë e Sigurisë Kibernetike dhe të Infrastrukturës, CISA, deri kur u largua në qershor, tha se megjithëse identifikimi i autorëve të sulmeve është përmirësuar gjatë viteve, ai ende nuk është i përsosur dhe se “fshehja e gjurmëve vazhdon të jetë një taktikë jashtëzakonisht efektive”.
Disa ish-zyrtarë thanë se urdhri përpiqet të adresojë një problem që po rritet dhe që është bërë i paqëndrueshëm, problem që ndoshta do të përkeqësohet edhe më shumë në periudhën afatshkurtër për shkak të inteligjencës artificiale.
“Ritmi aktual i operacioneve kibernetike është i papërballueshëm vetëm për ushtrinë”, tha Mieke Eoyang, ish-zyrtare e Pentagonit që mbikëqyrte përdorimin e armëve kibernetike ushtarake gjatë administratës Biden.
Eoyang, e cila tani është profesoreshë vizituese në Universitetin Carnegie Mellon, tha se suksesi i memorandumit do të varet nga procedurat e klasifikuara për verifikimin e kompanive dhe miratimin e objektivave.
Ajo shtoi se procesi ekzistues për miratimin e operacioneve kibernetike ushtarake, i zhvilluar gjatë administratës së parë Trump, ishte “i rëndë”, por merrte parasysh pasojat anësore dhe nevojën për shmangien e përplasjes ndërmjet operacioneve.
Në njëfarë mase, urdhri i ri do t’i afronte Shtetet e Bashkuara me disa nga kundërshtarët e tyre kryesorë në hapësirën kibernetike, përfshirë Kinën dhe Rusinë.
Në këto vende, agjencitë e inteligjencës prej kohësh mbështeten te hakerët me kontratë që punojnë në sektorin privat për të çuar përpara misionet e sigurisë kombëtare, pjesërisht për t’i dhënë shtetit mundësinë e një mohimi të besueshëm të përgjegjësisë.
Edhe kompanitë amerikane të teknologjisë së mbrojtjes mbështesin Agjencinë e Sigurisë Kombëtare, NSA, dhe Komandën Kibernetike të SHBA-së, U.S. Cyber Command.
Por kjo marrëdhënie zakonisht përfshin furnizimin e komunitetit amerikan të inteligjencës dhe ushtrisë me mjete hakerimi, inteligjencë kibernetike dhe teknika operative, në vend që vetë kompanitë të marrin pjesë drejtpërdrejt në operacione kibernetike.
Dakota Cary, ekspert i ekosistemit të hakerimit në Kinë, tha se historikisht Pekini kishte kopjuar politika të ndryshme amerikane të sigurisë kibernetike, por se politika e re e Trumpit përbën një përmbysje të këtij raporti.
“Në shumë mënyra, aftësia e Kinës në hakerim sot buron nga fakti se ata kopjuan sistemin tonë arsimor”, tha Cary, këshilltar në kompaninë amerikane të sigurisë kibernetike SentinelOne.
“Tani duket se Shtetet e Bashkuara janë të interesuara të kopjojnë sistemin e Kinës për t’u dhënë hakerëve të sektorit privat rol të autorizuar nga shteti.”
Duke pasur parasysh të gjitha ndërlikimet, nuk ishte e qartë se cilat kompani mund të merrnin pjesë në program, i cili, sipas disa juristëve, duket se përmban rreziqe të konsiderueshme.
“Kjo qasje e qeverisë ngre pyetje të reja për kompanitë e listuara në bursë në këtë sektor: edhe nëse ato përfshihen në aktivitete ‘hack back’ — kundërsulm hakerues — nën mbulimin ose drejtimin e qeverisë amerikane, si do ta menaxhojnë rritjen e rrezikut operacional për biznesin dhe klientët e tyre, dhe si dhe kur do ta bëjnë publik këtë rrezik?”, tha Vanessa Le, partnere në firmën ligjore Latham & Watkins, e cila këshillon kompanitë për rreziqet gjeopolitike./NYT
