รัฐบาลกลางกำลังเปิดประตูที่ปิดตายมาหลายทศวรรษ: อนุญาตให้บริษัทเอกชนโต้กลับแฮ็กเกอร์ในเชิงรุก ไม่ใช่แค่ตั้งรับ ภายใต้นโยบายใหม่ของรัฐบาลทรัมป์ บริษัทด้านความปลอดภัยที่ผ่านการตรวจสอบอาจได้รับอนุญาตในไม่ช้าให้เปิดปฏิบัติการ ปฏิบัติการไซเบอร์เชิงรุกของภาคเอกชนสหรัฐฯ ต่อเครือข่ายอาชญากรต่างชาติที่โจมตีชาวอเมริกันทางออนไลน์ ซึ่งเป็นการเปลี่ยนแปลงที่พลิกนโยบายหลายสิบปีที่ห้ามไม่ให้เอกชนดำเนินการเชิงรุกโดยไม่ได้รับอนุมัติจากศาล
Summary
ประเด็นสำคัญ
- บันทึกประธานาธิบดีด้านความมั่นคงแห่งชาติ ลงวันที่ 13 ส.ค. 2026 สั่งการให้ศูนย์ประสานงานแห่งชาติ (NCC) จัดทำโครงการที่เปิดให้บริษัทเอกชนที่ผ่านการตรวจสอบสามารถดำเนินปฏิบัติการไซเบอร์เชิงรุกต่ออาชญากรไซเบอร์ต่างชาติได้
- เป้าหมายที่เข้าเกณฑ์รวมถึงแก๊งแรนซัมแวร์ แผนการกรรโชกทางเพศ แคมเปญฟิชชิง เครือข่ายฉ้อโกงทางการเงิน และกลโกงสวมรอยที่เชื่อมโยงกับองค์กรอาชญากรรมข้ามชาติ
- บริษัทที่เข้าร่วมต้องได้รับการอนุมัติจากกระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิ ผ่านมาตรฐานด้านเทคนิคและการตรวจสอบที่เข้มงวด และวางเงินมัดจำเอสโครว์ 1 ล้านดอลลาร์ ซึ่งจะถูกริบหากไม่ปฏิบัติตาม
- ปฏิบัติการอาจรวมถึงการติดตั้งสปายแวร์ การล็อกระบบด้วยการเข้ารหัส และการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DDoS) แต่ต้องไม่ก่อให้เกิดการสูญเสียชีวิต การบาดเจ็บสาหัส หรือถึงระดับ “การใช้กำลัง” ภายใต้กฎหมายระหว่างประเทศ
- กระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิมีเวลา 60 วันในการกำหนดรายละเอียดว่าระบบนี้จะทำงานจริงอย่างไร
รัฐบาลสหรัฐฯ อนุญาตให้ภาคเอกชนดำเนินปฏิบัติการไซเบอร์เชิงรุก
เป็นครั้งแรกที่วอชิงตันเชิญชวนให้บริษัทเอกชนโต้กลับแฮ็กเกอร์ต่างชาติภายใต้การอนุญาตของรัฐบาลกลาง แทนที่จะจำกัดให้ทำได้เพียงการป้องกันเท่านั้น บันทึกดังกล่าวซึ่งลงนามโดยประธานาธิบดีโดนัลด์ ทรัมป์ สั่งการให้ ศูนย์ประสานงานแห่งชาติ ซึ่งอยู่ภายใต้กองกำลังเฉพาะกิจด้านความมั่นคงแห่งมาตุภูมิ ให้จัดทำโครงการอย่างเป็นทางการสำหรับปฏิบัติการเหล่านี้ โดยมีการกำกับดูแลร่วมกันระหว่างกระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิ
นโยบายนี้มุ่งเป้าไปที่องค์กรอาชญากรรมข้ามชาติอย่างชัดเจน กลุ่มที่บันทึกนิยามว่าเป็นหน่วยงานต่างชาติที่ก่ออาชญากรรมที่อาศัยเทคโนโลยีไซเบอร์ต่อรัฐบาลสหรัฐฯ บุคคลสัญชาติสหรัฐฯ หรือผลประโยชน์ของสหรัฐฯ โดยไม่ใช่หน่วยงานทางการของรัฐบาลอื่น แผ่นข้อมูลข้อเท็จจริงที่เผยแพร่พร้อมคำสั่งดังกล่าวระบุผู้ดำเนินการแรนซัมแวร์ แผนการกรรโชกทางเพศ แคมเปญฟิชชิง เครือข่ายฉ้อโกงทางการเงิน และกลโกงสวมรอยว่าเป็นเป้าหมายที่บริษัทที่เข้าร่วมสามารถโจมตีได้ ตามตัวเลขที่อ้างในแผ่นข้อมูลของทำเนียบขาว ผู้บริโภคสหรัฐฯ รายงานว่าขาดทุนมากกว่า 20.8 พันล้านดอลลาร์ จากอาชญากรรมที่อาศัยเทคโนโลยีไซเบอร์ในปี 2025 เพียงปีเดียว ตัวเลขนี้ตอกย้ำว่าทำไมเจ้าหน้าที่จึงมองหาวิธีเกินกว่าการบังคับใช้กฎหมายแบบดั้งเดิม
ทำไมเรื่องนี้จึงสำคัญเกินกว่าภาษานโยบาย? เพราะมันเป็นการเปลี่ยนแปลงเชิงโครงสร้างในวิธีที่สหรัฐฯ รับมืออาชญากรรมไซเบอร์ข้ามพรมแดน แทนที่จะพึ่งพาเพียงการสืบสวนของเอฟบีไอ มาตรการคว่ำบาตร หรือแรงกดดันทางการทูต รัฐบาลกำลังวางตำแหน่งให้ความเชี่ยวชาญของภาคเอกชนเป็นอาวุธแนวหน้าในการต่อสู้กับเครือข่ายอาชญากรที่มักดำเนินการอย่างแทบไม่ต้องรับโทษจากเขตอำนาจศาลที่สหรัฐฯ เข้าถึงได้ยาก
ข้อกำหนดในการเข้าร่วมและข้อจำกัดด้านการปฏิบัติการ
ไม่ใช่ว่าผู้ให้บริการความปลอดภัยรายใดก็สมัครได้ บริษัทที่หวังจะเข้าร่วมต้องผ่านกระบวนการตรวจสอบที่ดำเนินการร่วมกันโดยกระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิก่อนทำสัญญาอย่างเป็นทางการ และเกณฑ์การเข้าร่วมถูกตั้งไว้ให้สูงโดยเจตนา
การตรวจสอบ มาตรฐาน และเอสโครว์ 1 ล้านดอลลาร์
บันทึกดังกล่าวกำหนดมาตรฐานขั้นต่ำที่บริษัทที่เข้าร่วมต้องปฏิบัติตาม รวมถึงความเชี่ยวชาญด้านเทคนิค ประวัติผลงานที่พิสูจน์ได้ในปฏิบัติการไซเบอร์ ความปลอดภัยของสถานที่ การตรวจสอบบุคลากร ความสามารถ และความน่าเชื่อถือ ผู้อำนวยการบริหารโครงการซึ่งทำงานร่วมกับสภาความมั่นคงแห่งมาตุภูมิ จะเป็นผู้กำหนดอย่างชัดเจนว่าความ “เชื่อมั่นสูง” ในความสามารถของบริษัทหมายถึงอะไร ก่อนจะอนุมัติ
ในด้านการเงิน ความเสี่ยงก็เป็นของจริงเช่นกัน บริษัทต้องวางเงินอย่างน้อย1 ล้านดอลลาร์ในบัญชีเอสโครว์** ซึ่งจะถูกริบหากบริษัทละเมิดเงื่อนไขในสัญญา บริษัทเหล่านี้ยังต้องหยุดปฏิบัติการทันทีและแจ้งให้ NCC ทราบหากตรวจพบกิจกรรมที่เกินขอบเขตที่ได้รับอนุมัติ รวมถึงการเล็งเป้าหมายโดยไม่ตั้งใจไปยังพลเมืองสหรัฐฯ หรือระบบที่ตั้งอยู่ในสหรัฐฯ มาตรการป้องกันนี้มีขึ้นเพื่อหลีกเลี่ยงสถานการณ์ยิงพวกเดียวกันเองที่ปฏิบัติการเชิงรุกลุกล้ำเข้าสู่เครือข่ายภายในประเทศ
ปฏิบัติการไซเบอร์ที่อนุญาตและขอบเขตทางกฎหมาย
โครงการนี้ขีดเส้นแบ่งชัดเจนระหว่างยุทธวิธีดิจิทัลเชิงรุกกับสิ่งใดก็ตามที่อาจก่อให้เกิดอันตรายในโลกจริง บริษัทที่ได้รับอนุมัติจะได้รับอนุญาตให้ดำเนินสิ่งที่บันทึกเรียกว่า ปฏิบัติการเฝ้าระวังทางไซเบอร์ (Cyber Surveillance Operations) และปฏิบัติการสร้างผลกระทบทางไซเบอร์ (Cyber Effects Operations ซึ่งเป็นคำศัพท์ที่เปิดช่องให้ใช้เครื่องมือเชิงรุกได้ค่อนข้างหลากหลาย
อะไรที่ทำได้ และอะไรที่ทำไม่ได้
จากถ้อยคำในบันทึก บริษัทอาจติดตั้งสปายแวร์ ใช้การเข้ารหัสเพื่อกีดกันไม่ให้กลุ่มอาชญากรเข้าถึงระบบของตนเอง หรือเปิดการโจมตีแบบปฏิเสธการให้บริการแบบกระจายที่ออกแบบมาเพื่อรบกวนโครงสร้างพื้นฐานของเป้าหมาย จนถึงตอนนี้ รัฐบาลโดยทั่วไปห้ามภาคเอกชนดำเนินการเชิงรุกลักษณะนี้โดยไม่ได้รับอนุญาตจากศาล ทำให้การเปลี่ยนแปลงครั้งนี้โดดเด่นเป็นพิเศษ
อย่างไรก็ตาม มีเพดานที่ชัดเจนในสิ่งที่อนุญาต ปฏิบัติการต้องไม่ก่อให้เกิดสิ่งที่บันทึกเรียกว่า “ผลลัพธ์เชิงวิกฤต” หมายความว่าจะต้องไม่มีการสูญเสียชีวิต ไม่มีการบาดเจ็บสาหัส และไม่มีสิ่งใดที่เข้าข่ายการใช้กำลังหรือการโจมตีด้วยอาวุธภายใต้กฎหมายระหว่างประเทศ ข้อจำกัดนี้มีขึ้นเพื่อป้องกันไม่ให้ปฏิบัติการโต้กลับทางไซเบอร์ยกระดับไปสู่สิ่งที่คล้ายกับความขัดแย้งด้วยอาวุธ แม้ในขณะเดียวกันจะมอบเครื่องมือที่ก่อนหน้านี้สงวนไว้ให้หน่วยงานรัฐแก่ภาคเอกชนก็ตาม
ต่อไปจะเกิดอะไรขึ้น
กรอบแนวคิดมีอยู่บนกระดาษแล้ว แต่ความเป็นจริงในการปฏิบัติการยังอยู่ระหว่างการกำหนด กระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิมีเวลา60 วันในการกำหนดรายละเอียดเฉพาะว่าระบบนี้จะทำงานในแต่ละวันอย่างไร รวมถึงโครงสร้างของสัญญาและวิธีการกำกับดูแลในทางปฏิบัติ
ความสงสัยของผู้เชี่ยวชาญเกี่ยวกับแรงจูงใจ
เควิน บีมอนต์ นักวิจัยอิสระด้านความปลอดภัยทางไซเบอร์ เห็นด้วยกับบางส่วนของแนวคิดนี้ แต่ก็ชี้ให้เห็นถึงความกังวลที่แท้จริงเกี่ยวกับการนำไปใช้จริง “แนวคิดในการแฮ็กกลุ่มแรนซัมแวร์นั้นมีประโยชน์แน่นอน และมันก็เกิดขึ้นจริงอยู่แล้ว (อย่าถามผมว่ารู้ได้อย่างไร)” เขากล่าว พร้อมเสริมว่า “ต้องมีแรงจูงใจที่ถูกต้อง”
บีมอนต์ยังกล่าวต่อ โดยชี้ไปที่รูปแบบที่เขาสังเกตเห็นในอุตสาหกรรม: “ปัญหาที่ใหญ่ที่สุดที่ผมเจอในการต่อสู้กับแรนซัมแวร์ตลอด 5 ปีที่ผ่านมา คือบริษัทไซเบอร์เอกชนพยายามล็อบบี้ไม่ให้มีอะไรเปลี่ยนแปลง บริษัทจำนวนมากทำเงินได้มากมาย ดังนั้นการมอบหมายให้พวกเขาเป็นคนหยุดปัญหานี้จึงดูมองโลกในแง่ดีเกินไป”
ความตึงเครียดนั้นสะท้อนถึงคำถามหลักที่ปกคลุมโครงการทั้งหมดนี้ การมอบความสามารถเชิงรุกให้กับบริษัทที่ได้กำไรจากการดำรงอยู่ของอาชญากรรมไซเบอร์อาจสร้างโครงการที่ดูเข้มงวดบนกระดาษ แต่กลับยากที่จะสร้างผลลัพธ์หากแรงจูงใจพื้นฐานไม่เปลี่ยนแปลง ไม่ว่ากระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิจะสร้างกลไกความรับผิดชอบได้มากพอเมื่อพวกเขาสรุปกฎในอีกไม่กี่สัปดาห์ข้างหน้าหรือไม่ จะเป็นตัวกำหนดว่าบทใหม่ของปฏิบัติการไซเบอร์เชิงรุกของภาคเอกชนสหรัฐฯนี้จะกลายเป็นการรบกวนเครือข่ายแฮ็กข้ามชาติอย่างมีนัยสำคัญ หรือเป็นเพียงชั้นของระบบราชการแบบจ้างเหมาฉบับใหม่เท่านั้น
คำถามที่พบบ่อย
บริษัทเอกชนสามารถโจมตีกลุ่มอาชญากรไซเบอร์ประเภทใดได้ภายใต้โครงการใหม่?
บริษัทเอกชนสามารถโจมตีองค์กรอาชญากรรมข้ามชาติในต่างประเทศที่เกี่ยวข้องกับแรนซัมแวร์ การกรรโชกทางเพศ ฟิชชิง การฉ้อโกงทางการเงิน และกลโกงสวมรอย
มีข้อจำกัดอะไรบ้างต่อปฏิบัติการไซเบอร์ที่ดำเนินการโดยบริษัทรักษาความปลอดภัยเอกชน?
ปฏิบัติการต้องไม่ก่อให้เกิดการสูญเสียชีวิต การบาดเจ็บสาหัส หรือเข้าข่ายการใช้กำลังภายใต้กฎหมายระหว่างประเทศ และต้องปฏิบัติตามกฎหมายและการกำกับดูแลของสหรัฐฯ
บริษัทรักษาความปลอดภัยเอกชนได้รับการคัดเลือกให้เข้าร่วมโครงการไซเบอร์เชิงรุกอย่างไร?
บริษัทต้องผ่านการตรวจสอบและได้รับอนุมัติจากกระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิ ผ่านมาตรฐานด้านเทคนิคและความปลอดภัย และวางเงินเอสโครว์ 1 ล้านดอลลาร์
ขั้นตอนปฏิบัติการโดยละเอียดสำหรับโครงการนี้จะเผยแพร่เมื่อใด?
กระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิต้องกำหนดรายละเอียดของโครงการภายใน 60 วันนับจากวันที่ออกบันทึก
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”บริษัทเอกชนสามารถโจมตีกลุ่มอาชญากรไซเบอร์ประเภทใดได้ภายใต้โครงการใหม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”บริษัทเอกชนสามารถโจมตีองค์กรอาชญากรรมข้ามชาติในต่างประเทศที่เกี่ยวข้องกับแรนซัมแวร์ การกรรโชกทางเพศ ฟิชชิง การฉ้อโกงทางการเงิน และกลโกงสวมรอย”}},{“@type”:”Question”,”name”:”มีข้อจำกัดอะไรบ้างต่อปฏิบัติการไซเบอร์ที่ดำเนินการโดยบริษัทรักษาความปลอดภัยเอกชน?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ปฏิบัติการต้องไม่ก่อให้เกิดการสูญเสียชีวิต การบาดเจ็บสาหัส หรือเข้าข่ายการใช้กำลังภายใต้กฎหมายระหว่างประเทศ และต้องปฏิบัติตามกฎหมายและการกำกับดูแลของสหรัฐฯ”}},{“@type”:”Question”,”name”:”บริษัทรักษาความปลอดภัยเอกชนได้รับการคัดเลือกให้เข้าร่วมโครงการไซเบอร์เชิงรุกอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”บริษัทต้องผ่านการตรวจสอบและได้รับอนุมัติจากกระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิ ผ่านมาตรฐานด้านเทคนิคและความปลอดภัย และวางเงินเอสโครว์ 1 ล้านดอลลาร์”}},{“@type”:”Question”,”name”:”ขั้นตอนปฏิบัติการโดยละเอียดสำหรับโครงการนี้จะเผยแพร่เมื่อใด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”กระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิต้องกำหนดรายละเอียดของโครงการภายใน 60 วันนับจากวันที่ออกบันทึก”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการทบทวนโดยกองบรรณาธิการ
