บริษัทรักษาความปลอดภัยทางไซเบอร์เอกชนที่อยากจะ "แฮ็กกลับ" จะต้องวางเงินค้ำประกันอย่างน้อย 1 ล้านดอลลาร์สหรัฐฯ เสียก่อน หากทำผิดกฎก็จะถูกยึดเงินทันที จากนั้นต้องรอให้เจ้าหน้าที่รัฐบาลสองคนเซ็นชื่อบนเอกสารกระดาษ ถึงจะได้รับอนุญาตให้ลงมือได้ นี่ไม่ใช่ฉากในหนังเรื่องไหน แต่เป็นขั้นตอนที่เขียนไว้เป็นลายลักษณ์อักษรในบันทึกประธานาธิบดีด้านความมั่นคงแห่งชาติที่ทรัมป์ลงนามเมื่อวันที่ 12 สิงหาคม
บันทึกฉบับนี้ได้จัดตั้งศูนย์ประสานงานแห่งชาติภายใต้หน่วยเฉพาะกิจของกระทรวงความมั่นคงแห่งมาตุภูมิ เพื่อสร้างโครงการที่ให้บริษัทเอกชนเข้ามามีส่วนร่วมในการต่อสู้กับอาชญากรรมไซเบอร์ที่ก่อโดยองค์กรอาชญากรรมข้ามชาติ ทำเนียบขาวระบุในส่วนวัตถุประสงค์ของเอกสารว่า นี่คือการ "ขยายขีดความสามารถในการปราบปรามอาชญากรรมไซเบอร์ขององค์กรอาชญากรรมข้ามชาติ ผ่านความคิดสร้างสรรค์ของภาคเอกชน" โดยโครงการนี้จะมีผู้อำนวยการบริหารร่วมสองคนจากกระทรวงยุติธรรมและกระทรวงความมั่นคงแห่งมาตุภูมิเป็นผู้ดูแล
ขั้นตอนจริงๆ นั้นเป็นระบบราชการมากกว่าที่คิด บริษัทต้องยื่นคำขอก่อน ผ่านการตรวจสอบ แล้วจ่ายเงินค้ำประกันหรือเงินฝากขั้นต่ำ 1 ล้านดอลลาร์สหรัฐฯ ซึ่งจะถูกริบทันทีหากละเมิดกฎ บริษัทสามารถรับข้อมูลข่าวกรองด้านภัยคุกคามจากบริษัทอื่น รัฐ หรือหน่วยงานท้องถิ่นได้ แล้วนำมาเสนอแผนปฏิบัติการต่อศูนย์ประสานงานแห่งชาติ แต่แผนนั้นต้องรอการอนุมัติเป็นลายลักษณ์อักษรและคำสั่งจากผู้อำนวยการบริหารทั้งสองคนก่อนถึงจะดำเนินการได้ อำนาจควบคุมการปฏิบัติการยังคงอยู่ในมือรัฐบาลตลอดเวลา บริษัทเป็นเพียงมือที่ทำหน้าที่เหนี่ยวไกตามคำสั่งเท่านั้น
บันทึกดังกล่าวอนุญาตให้ดำเนิน "ปฏิบัติการเฝ้าระวังไซเบอร์" ซึ่งรวมถึงการเข้าถึงระบบโดยไม่ได้รับความยินยอมจากเจ้าของระบบ หรือเกินขอบเขตที่ได้รับอนุญาต โดยเป้าหมายจำกัดอยู่ที่เครือข่ายอาชญากรรมเบื้องหลังแรนซัมแวร์ ฟิชชิ่ง การหลอกลวงทางการเงิน และการแบล็กเมล์ทางเพศ เอกสารดังกล่าวยังขีดเส้นแดงไว้ชัดเจนว่า ปฏิบัติการใดก็ตามที่อาจก่อให้เกิด "ผลกระทบร้ายแรง" จะถูกห้ามโดยเด็ดขาด และหากปฏิบัติการพลาดไปกระทบพลเมืองสหรัฐฯ หรือระบบภายในสหรัฐฯ จะต้องหยุดทันทีและเริ่มกระบวนการลดผลกระทบให้น้อยที่สุด ส่วนกฎเกณฑ์เรื่องเป้าหมายที่แท้จริงนั้นถูกเก็บไว้ในภาคผนวกลับ ซึ่งภายนอกยังไม่สามารถเห็นรายละเอียดได้ ขณะที่แนวทางปฏิบัติการจริงจะต้องเผยแพร่ออกมาภายใน 60 วัน
白ハウส์ที่เสนอเหตุผลมาจากประเด็นเรื่องขนาดของปัญหา ตามข้อมูลของทำเนียบขาว ชาวอเมริกันสูญเสียเงินกว่า 20,800 ล้านดอลลาร์ในปี 2025 จากการแจ้งความเกี่ยวกับอาชญากรรมทางไซเบอร์ โดยเฉพาะการหลอกลวงด้านคริปโทเคอร์เรนซีเพียงอย่างเดียวก็สร้างความเสียหายประเมินไว้สูงถึง 8,070 ล้านดอลลาร์ นอกจากนี้ยังมีการระบุว่าวิธีการฟอกเงินของแฮกเกอร์เกาหลีเหนือมีความซับซ้อนกว่าที่ผ่านมา ขณะที่รัฐบาลได้ยึดคริปโทเคอร์เรนซีที่เกี่ยวข้องกับการหลอกลวงด้านการลงทุนและการหลอกลวงเชิงความสัมพันธ์ (romance scam) ไปแล้วกว่า 25 ล้านดอลลาร์ ซึ่งกลายเป็นตัวอย่างที่ทำเนียบขาวใช้อ้างอิงถึงสิ่งที่เรียกว่า "การขยายขนาดพลังของภาคเอกชน"
目前บันทึกข้อตกลงที่เปิดเผยต่อสาธารณะยังคงเน้นไปที่กระบวนการและเส้นแดงเป็นหลัก ส่วนจะอนุมัติบริษัทใดบ้าง จะล็อกเครือข่ายใดบ้างนั้น ต้องรอให้เอกสารแนบลับและแนวทางปฏิบัติที่จะเปิดเผยหลังจากหกสิบวันเผยออกมาก่อนจึงจะทราบได้
