تفتح الحكومة الفيدرالية بابًا ظل مغلقًا لعقود: السماح للشركات الخاصة بالرد على المتسللين بهجمات هجومية، وليس دفاعية فقط. بموجب سياسة جديدة من إدارة ترامب، قد تُمنح قريبًا لشركات أمنية خضعت للتدقيق صلاحية شن عمليات إلكترونية هجومية خاصة أمريكية ضد شبكات إجرامية أجنبية تستهدف الأمريكيين عبر الإنترنت، في تحول يقلب عقودًا من السياسة التي منعت الجهات الخاصة من اتخاذ إجراءات هجومية دون موافقة قضائية.
Summary
أهم النقاط
- مذكرة رئاسية للأمن القومي بتاريخ 13 آب/أغسطس 2026 توجّه المركز الوطني للتنسيق (NCC) لبناء برنامج يسمح للشركات الخاصة التي تم التحقق منها بتنفيذ عمليات إلكترونية هجومية ضد مجرمي الإنترنت الأجانب.
- تشمل الأهداف المؤهلة عصابات برامج الفدية، ومخططات الابتزاز الجنسي، وحملات التصيد الاحتيالي، وشبكات الاحتيال المالي، وعمليات انتحال الهوية المرتبطة بالمنظمات الإجرامية العابرة للحدود.
- يجب أن تحصل الشركات المشاركة على موافقة من وزارتي العدل والأمن الداخلي، وأن تستوفي معايير تقنية وتدقيقية صارمة، وأن تودع مبلغ مليون دولار أمريكي في حساب ضمان يُصادر في حال عدم الامتثال.
- قد تشمل العمليات نشر برمجيات تجسس، وإغلاقات تعتمد على التشفير، وهجمات حجب الخدمة الموزعة، ولكن لا يجوز أن تتسبب في فقدان الأرواح أو إصابات خطيرة أو أن ترقى إلى مستوى “استخدام القوة” بموجب القانون الدولي.
- أمام وزارتي العدل والأمن الداخلي 60 يومًا لتوضيح كيفية عمل البرنامج فعليًا.
الحكومة الأمريكية تُجيز عمليات إلكترونية هجومية للقطاع الخاص
للمرة الأولى، تدعو واشنطن الشركات الخاصة للرد على المتسللين في الخارج بتفويض اتحادي، بدل حصرها في الدفاع فقط. المذكرة، الموقعة من الرئيس دونالد ترامب، تُوجّه المركز الوطني للتنسيق، التابع لفريق عمل الأمن الداخلي، إلى بناء برنامج رسمي لهذه العمليات، مع تقاسم الإشراف بين وزارتي العدل والأمن الداخلي.
تستهدف السياسة بشكل مباشر المنظمات الإجرامية العابرة للحدود، وهي مجموعات تُعرّفها المذكرة بأنها كيانات أجنبية ترتكب جرائم مدعومة إلكترونيًا ضد الحكومة الأمريكية أو الأشخاص الأمريكيين أو المصالح الأمريكية دون أن تكون ذراعًا رسمية لحكومة أخرى. وتُسمّي ورقة معلومات صدرت مع الأمر مشغلي برامج الفدية، ومخططات الابتزاز الجنسي، وحملات التصيد الاحتيالي، وشبكات الاحتيال المالي، وعمليات انتحال الهوية كأهداف مشروعة للشركات المشاركة. ووفقًا للأرقام الواردة في ورقة المعلومات الصادرة عن البيت الأبيض، أبلغ المستهلكون الأمريكيون عن خسارة أكثر من 20.8 مليار دولار بسبب الجرائم المدعومة إلكترونيًا في عام 2025 وحده، وهو رقم يوضح سبب بحث المسؤولين عن أدوات تتجاوز أدوات إنفاذ القانون التقليدية.
لماذا يهم هذا الأمر بما يتجاوز لغة السياسة؟ لأنه يمثل تغييرًا بنيويًا في كيفية مواجهة الولايات المتحدة لجرائم الإنترنت العابرة للحدود. فبدل الاعتماد فقط على تحقيقات مكتب التحقيقات الفيدرالي، أو العقوبات، أو الضغط الدبلوماسي، تضع الحكومة الآن خبرة القطاع الخاص في موقع سلاح في الخطوط الأمامية ضد الشبكات الإجرامية التي غالبًا ما عملت تقريبًا دون عقاب من ولايات قضائية لا تستطيع الولايات المتحدة الوصول إليها بسهولة.
متطلبات المشاركة والقيود التشغيلية
ليس بإمكان أي مزوّد أمن الانضمام ببساطة. يجب على الشركات التي تأمل في المشاركة اجتياز عملية تدقيق تُدار بشكل مشترك من وزارتي العدل والأمن الداخلي قبل الدخول في عقد رسمي، وقد تم رفع عتبة الانضمام عمدًا.
التدقيق والمعايير وحساب الضمان بقيمة مليون دولار
تحدد المذكرة معايير دنيا يجب أن تستوفيها الشركات المشاركة، بما في ذلك الكفاءة التقنية، وسجل مثبت في العمليات الإلكترونية، وأمن المنشآت، وتدقيق الأفراد، والكفاءة، والموثوقية. سيحدد المديرون التنفيذيون للبرنامج، بالتعاون مع مجلس الأمن الداخلي، ما الذي يشكل بالضبط “ثقة عالية” في قدرة الشركة قبل الموافقة عليها.
من الناحية المالية، المخاطر حقيقية أيضًا. يجب على الشركات إيداع ما لا يقل عن مليون دولار في حساب ضمان**، وهو مبلغ يُصادر إذا انتهكت شروط اتفاقها التعاقدي. كما يُطلب من الشركات إيقاف العمليات فورًا وإخطار المركز الوطني للتنسيق إذا رصدت نشاطًا يتجاوز الحدود المعتمدة، بما في ذلك أي استهداف عرضي لمواطنين أمريكيين أو أنظمة موجودة في الولايات المتحدة. يهدف هذا الضمان إلى منع سيناريوهات “نيران صديقة” حيث تنحرف عملية هجومية إلى شبكات محلية.
العمليات الإلكترونية المسموح بها والحدود القانونية
يرسم البرنامج خطًا واضحًا بين التكتيكات الرقمية العدوانية وأي شيء يمكن أن يسبب ضررًا في العالم الواقعي. سيسمح للشركات المعتمدة بتنفيذ ما تسميه المذكرة عمليات المراقبة الإلكترونية وعمليات التأثير الإلكتروني، وهي مصطلحات تترك مجالًا لمجموعة هجومية واسعة نسبيًا.
ما هو المسموح وما هو المحظور
استنادًا إلى لغة المذكرة، يمكن للشركات نشر برمجيات تجسس، واستخدام التشفير لإغلاق مجموعات إجرامية خارج أنظمتها الخاصة، أو شن هجمات حجب خدمة موزعة مصممة لتعطيل بنية الهدف التحتية. حتى الآن، منعت الحكومة عمومًا القطاع الخاص من اتخاذ مثل هذه الإجراءات الهجومية دون موافقة قضائية، ما يجعل هذا التحول ملحوظًا.
ومع ذلك، هناك سقف صارم لما هو مسموح. لا يجوز أن تسفر العمليات عما تسميه المذكرة “نتائج حرجة”، أي لا فقدان للأرواح، ولا إصابات خطيرة، ولا شيء يمكن أن يُصنّف استخدامًا للقوة أو هجومًا مسلحًا بموجب القانون الدولي. يهدف هذا القيد إلى منع عمليات “الاختراق المضاد” من التصعيد إلى ما يشبه صراعًا مسلحًا، حتى مع منح الجهات الخاصة أدوات كانت مخصصة سابقًا للوكالات الحكومية.
ما الذي سيحدث لاحقًا
الإطار موجود على الورق، لكن الواقع التشغيلي لا يزال قيد الصياغة. أمام وزارتي العدل والأمن الداخلي 60 يومًا لتحديد تفاصيل كيفية عمل البرنامج يوميًا، بما في ذلك كيفية هيكلة العقود وكيفية فرض الرقابة فعليًا.
شكوك الخبراء حول الحوافز
رحّب الباحث الأمني المستقل كيفن بيمونت بجزء من الفكرة لكنه أشار إلى قلق حقيقي بشأن كيفية تطبيقها عمليًا. قال: “هناك بالتأكيد جدوى في فكرة اختراق مجموعات برامج الفدية، وهذا يحدث بالفعل في الواقع (لا تسألني كيف أعرف)”، مضيفًا أن “الحوافز الصحيحة يجب أن تكون موجودة”.
ذهب بيمونت أبعد من ذلك، مشيرًا إلى نمط لاحظه في الصناعة: “أكبر مشكلة واجهتها في مكافحة برامج الفدية خلال السنوات الخمس الماضية هي أن شركات الأمن الإلكتروني الخاصة تضغط أساسًا من أجل ألا يتغير شيء. لقد حققت الكثير من الشركات الكثير من المال، لذا فإن وضعها مسؤولة عن إيقافه يبدو متفائلًا”.
تلامس هذه المفارقة جوهر السؤال الذي يخيّم على هذه المبادرة بأكملها. منح قدرات هجومية لشركات تجني أرباحًا من استمرار جرائم الإنترنت قد يخلق برنامجًا يبدو صارمًا على الورق لكنه يكافح لتحقيق نتائج إذا لم تتغير الحوافز الأساسية. ما إذا كانت وزارتي العدل والأمن الداخلي ستُدرجان ما يكفي من آليات المساءلة عند إقرار القواعد في الأسابيع المقبلة سيحدد على الأرجح ما إذا كان هذا الفصل الجديد من العمليات الإلكترونية الهجومية الخاصة الأمريكية سيصبح إرباكًا حقيقيًا لشبكات القرصنة العابرة للحدود أم مجرد طبقة أخرى من البيروقراطية المتعاقد عليها.
الأسئلة الشائعة
ما أنواع مجموعات مجرمي الإنترنت التي يمكن للشركات الخاصة استهدافها بموجب البرنامج الجديد؟
يمكن للشركات الخاصة استهداف المنظمات الإجرامية الأجنبية العابرة للحدود المشاركة في برامج الفدية، والابتزاز الجنسي، والتصيد الاحتيالي، والاحتيال المالي، وعمليات انتحال الهوية.
ما القيود المفروضة على العمليات الإلكترونية التي تنفذها شركات الأمن الخاصة؟
يجب ألا تتسبب العمليات في فقدان الأرواح أو إصابات خطيرة أو تُصنّف استخدامًا للقوة بموجب القانون الدولي، ويجب أن تمتثل للقوانين الأمريكية والرقابة المفروضة.
كيف يتم اختيار شركات الأمن الخاصة للمشاركة في برنامج العمليات الإلكترونية الهجومية؟
يجب أن تخضع الشركات للتدقيق والموافقة من وزارتي العدل والأمن الداخلي، وأن تستوفي المعايير التقنية والأمنية، وأن تودع مليون دولار في حساب ضمان.
متى سيتم نشر الإجراءات التشغيلية التفصيلية لهذا البرنامج؟
يتعين على وزارتي العدل والأمن الداخلي تحديد تفاصيل البرنامج خلال 60 يومًا من تاريخ المذكرة.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ما أنواع مجموعات مجرمي الإنترنت التي يمكن للشركات الخاصة استهدافها بموجب البرنامج الجديد؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يمكن للشركات الخاصة استهداف المنظمات الإجرامية الأجنبية العابرة للحدود المشاركة في برامج الفدية، والابتزاز الجنسي، والتصيد الاحتيالي، والاحتيال المالي، وعمليات انتحال الهوية.”}},{“@type”:”Question”,”name”:”ما القيود المفروضة على العمليات الإلكترونية التي تنفذها شركات الأمن الخاصة؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يجب ألا تتسبب العمليات في فقدان الأرواح أو إصابات خطيرة أو تُصنّف استخدامًا للقوة بموجب القانون الدولي، ويجب أن تمتثل للقوانين الأمريكية والرقابة المفروضة.”}},{“@type”:”Question”,”name”:”كيف يتم اختيار شركات الأمن الخاصة للمشاركة في برنامج العمليات الإلكترونية الهجومية؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يجب أن تخضع الشركات للتدقيق والموافقة من وزارتي العدل والأمن الداخلي، وأن تستوفي المعايير التقنية والأمنية، وأن تودع مليون دولار في حساب ضمان.”}},{“@type”:”Question”,”name”:”متى سيتم نشر الإجراءات التشغيلية التفصيلية لهذا البرنامج؟”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”يتعين على وزارتي العدل والأمن الداخلي تحديد تفاصيل البرنامج خلال 60 يومًا من تاريخ المذكرة.”}}]}
تم إعداد هذه المقالة بمساعدة الذكاء الاصطناعي ومراجعتها من قبل الفريق التحريري.
