Bolehkah Privateer Siber Membantu Kita Membanteras Jenayah Siber?

(SeaPRwire) –   Bulan lalu, Anggota Kongres Arizona David Schweikert memperkenalkan (H.R. 4988) kepada Dewan Perwakilan Rakyat. Rang undang-undang itu akan “membenarkan Presiden Amerika Syarikat untuk mengeluarkan surat kebenaran melancarkan serangan dan pembalasan berhubung tindakan pencerobohan terhadap Amerika Syarikat oleh anggota perusahaan jenayah atau mana-mana konspirator yang dikaitkan dengan perusahaan yang terlibat dalam jenayah siber, dan untuk tujuan lain.”

Dengan kuasa ini, presiden boleh memberi kuasa kepada warganegara persendirian atau syarikat swasta untuk menyerang penipu siber.

adalah bagaimana lanun dan privateer pernah menyerang musuh asing di laut bagi pihak kerajaan mereka. Malah, mungkin telah memenangi untuk Amerika Syarikat. mencadangkan bahawa Tentera Laut Kontinental pada tahun 1776 hanya mempunyai 64 kapal, berbanding 1,697 kapal privateer berlesen dan berikat jamin. 64 kapal itu mempunyai 1,242 meriam, berbanding 14,872 meriam privateer. Hasilnya, Tentera Laut Kontinental hanya menawan 196 kapal berbanding 2,283 kapal yang ditawan oleh privateer.

Mampukah amalan privateering ini menamatkan perang siber semasa? Patutkah Amerika Syarikat mempertimbangkan untuk menggerakkan privateer dalam perang siber hari ini? Tidakkah sumber kerajaan boleh melakukan tugas itu? Jawapan kepada soalan-soalan seperti ini mungkin boleh didapati dalam peti masuk e-mel anda sendiri.

Pertama, pertimbangkan berapa banyak e-mel penipuan, pancingan data, atau penyamaran yang anda terima setiap hari. Lupakan tajuk berita tentang , atau tentang berjuta-juta dolar yang hilang setiap tahun kepada penjahat yang semakin licik. Berapa kerapkah anda diganggu atau menjadi mangsa sepenuhnya oleh ? Adakah anda berjaya melaporkan pencerobohan sedemikian kepada FBI atau pihak berkuasa undang-undang lain? Mungkin tidak. Namun, jika anda cuba membalas dendam sendiri terhadap penipu, anda akan melanggar undang-undang persekutuan.

Pada tahun 2010, saya mula mempromosikan privateering siber semasa saya mengusahakan novel berjudul Daddy’s Little Felons yang mendalami konsep ini. Ia mengambil masa kira-kira 15 tahun untuk idea itu mendapat perhatian. Awal tahun ini, Senator Utah saya, Mike Lee bahawa Kongres mengembalikan surat kebenaran melancarkan serangan dan pembalasan. Tetapi ia mengambil masa sehingga Ogos 2025 untuk H.R. 4988 diperkenalkan.

Saya teringat perbualan saya dengan Larry Ellison dari Oracle sekitar tahun 1986 semasa salah satu mesyuarat iklan mingguan kami. Dia berkata kerajaan boleh melabur sejuta dolar dan setahun untuk melatih juruterbang menerbangkan F-16 bernilai berjuta-juta dolar, tetapi seorang lelaki dengan komputer riba, di ruang bawah tanah, dengan bekalan Jolt yang mencukupi, boleh menyerang musuh Amerika dengan lebih pantas—menjarah bank pusat dan secara harfiah menjatuhkan kerajaan. Dalam konteks ini, F-16 boleh kelihatan tidak berguna. Sesetengah pekerjaan adalah untuk kerajaan, dan sesetengahnya adalah sempurna untuk generasi baharu usahawan privateering.

Bayangkan privateer siber berlesen dan berikat jamin menjarah perusahaan jenayah yang melanggar undang-undang (termasuk kerajaan) dan membahagikan hasilnya 50-50 dengan Perbendaharaan A.S.

Tetapi sudah tentu, privateer ini perlu mempunyai beberapa garis panduan. Untuk menetapkan ini, kita boleh merujuk kembali kepada Doktrin Monroe 1823, yang mengisytiharkan bahawa orang Eropah harus menjauhi Amerika, atau akan ada akibatnya. Berdasarkan prinsip ini, saya akan mencadangkan untuk menambah sesuatu pada rang undang-undang Anggota Kongres Schweikert—sejenis Kod Privateer Siber mengikut garis panduan berikut:

1. Mana-mana percubaan tanpa kebenaran untuk mengakses komputer anda atau memancing keistimewaan akses data anda merupakan jenayah yang boleh dihukum dengan penjarahan aset penyerang oleh privateer siber yang sah.
2. Jika ditentukan bahawa penyerang bertindak di bawah arahan yang jelas daripada organisasi atau kerajaan yang lebih besar, aset organisasi atau kerajaan itu juga dirampas setakat mana privateer siber yang sah boleh merampasnya. Individu yang asetnya dirampas oleh privateer siber—atau jurucakap yang dilantik secara terbuka dan sah di sisi undang-undang untuk organisasi atau kerajaan yang asetnya dirampas oleh privateer siber—mempunyai “hak rundingan” dengan ketua organisasi privateering siber. Mesyuarat sedemikian boleh berlangsung secara dalam talian dalam persidangan video dua hala, direkodkan secara terbuka oleh satu atau kedua-dua pihak, dan boleh berlangsung sebelum pelupusan harta rampasan tetapi tidak lewat daripada 10 hari dari tarikh rampasan.
3. Mangsa yang tidak bersalah yang asetnya dirampas secara langsung dan tersilap oleh privateer siber (dan yang dananya tidak dikembalikan dalam tempoh 10 hari selepas rundingan) akan diberi pampasan dalam jumlah bersamaan empat kali ganda kerugian mereka, dengan faedah terkumpul pada jumlah ganti rugi pada kadar 12% setahun.
4. Pemberitahuan dan permintaan untuk rundingan mesti ditinggalkan dengan jelas oleh privateer siber untuk membolehkan hak rundingan dilaksanakan dengan sewajarnya.

Sudah tentu, menerima model pencegahan jenayah siber seperti lanun ini memerlukan struktur kawal selia baharu dan akan menimbulkan komplikasi baharu. Apa yang berlaku, contohnya, apabila privateer berlesen dengan surat kebenaran melancarkan serangan dan pembalasan yang sah melarikan diri dengan beberapa juta dolar daripada organisasi jenayah? Adakah kita akan menemui cebisan badan privateer itu, bersama dengan rakan dan ahli keluarga, bertaburan di pelbagai tempat awam sebagai tanda keberanian samseng yang sejati?

Walau bagaimanapun, saya amat percaya bahawa pendekatan ini boleh melepaskan alat baharu yang ampuh untuk A.S. memerangi jenayah siber.

Jika ia berjaya untuk kita semasa Revolusi Amerika, siapa yang boleh mengatakan ia tidak boleh berfungsi untuk kita hari ini?