ต้องวางเงินล่วงหน้าหนึ่งล้านดอลลาร์ ถึงจะได้สิทธิ์เข้าโจมตีระบบคอมพิวเตอร์ของผู้อื่น — นี่คือประโยคที่ชัดเจนที่สุดในบันทึกฉบับนี้ ประธานาธิบดีโดนัลด์ ทรัมป์ ได้ลงนามในบันทึกประธานาธิบดีว่าด้วยความมั่นคงแห่งชาติฉบับใหม่ ซึ่งอนุญาตให้บริษัทเอกชนสามารถดำเนินการโจมตีทางไซเบอร์ในนามของรัฐบาลกลาง เพื่อต่อต้าน "องค์กรอาชญากรรมข้ามชาติ" ทำเนียบขาวระบุว่าต้องการดึงเอา "ศักยภาพและนวัตกรรมของภาคเอกชน" มาใช้รับมือกับแรนซัมแวร์ การแบล็กเมล์ทางเพศ การฉ้อโกงทางการเงิน และการโจมตีแบบฟิชชิง
ในอดีต กฎหมาย Computer Fraud and Abuse Act (CFAA) เป็นหลักกฎหมายหลักที่ใช้ตัดสินว่าการแฮ็กหรือการเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาตนั้นผิดกฎหมาย ซึ่งบังคับใช้เท่าเทียมกันทั้งกับบริษัทและบุคคลทั่วไป ในปี 2022 กระทรวงยุติธรรมสหรัฐฯ เคยประกาศจุดยืนว่าจะไม่ดำเนินคดีกับแฮ็กเกอร์หมวกขาวที่ทำเพื่อการวิจัยด้านความปลอดภัยไซเบอร์ แต่บันทึกฉบับนี้ได้ขยายขอบเขตอำนาจ "เลือกไม่ฟ้องร้อง" ของกระทรวงยุติธรรมอย่างมาก จากเดิมที่ครอบคลุมเฉพาะงานวิจัย ขยายไปถึงปฏิบัติการโจมตีจริง
รายละเอียดในขณะนี้แทบจะยังเป็นช่องว่าง บันทึกฉบับนี้กำหนดให้หน่วยงานเฉพาะกิจของกระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) ต้องกำหนดมาตรฐานการคัดกรองบริษัทที่จะเข้าร่วม รวมถึงขั้นตอนปฏิบัติจริงสำหรับปฏิบัติการโจมตี ภายใน 60 วัน เกณฑ์ที่ระบุชัดเจนตอนนี้มีเพียงข้อเดียว คือบริษัทที่ต้องการเข้าร่วมต้องวางเงินค้ำประกันหนึ่งล้านดอลลาร์ หากไม่ปฏิบัติตามคำสั่งของรัฐบาล เงินจำนวนนี้จะถูกยึด
บันทึกฉบับนี้ให้ความคุ้มครองทางกฎหมายภายในสหรัฐฯ และสร้างแรงจูงใจทางการเงินที่ชัดเจน แต่กลับไม่ได้จัดการกับปัญหาสำคัญ นั่นคือหากบริษัทหรือพนักงานเหล่านี้ถูกดำเนินคดีในต่างประเทศที่เป็นเป้าหมายการโจมตี รัฐบาลสหรัฐฯ จะรับมืออย่างไร บันทึกฉบับนี้ถูกลงนามขึ้นหลังจากที่ระบบสาธารณูปโภคด้านน้ำในรัฐมินนิโซตาและมิชิแกนถูกโจมตีทางไซเบอร์หลายครั้ง ซึ่งภายหลังถูกระบุว่าเกี่ยวข้องกับอิหร่าน ทั้งนี้สหรัฐฯ เองก็เคยดำเนินคดีกับแฮ็กเกอร์ต่างชาติมาแล้วไม่น้อยครั้ง — นั่นหมายความว่าบริษัทอเมริกันที่รับงานนี้ อาจต้องเผชิญกับบทเดียวกันที่ประเทศของตนเองเคยใช้ เพียงแต่คราวนี้เปลี่ยนมาเป็นประเทศอื่นที่นำมาใช้กับพวกเขาแทน
