
У різкому загостренні використання США імміграційних інструментів для боротьби з транснаціональною кіберзлочинністю, державний секретар Ентоні Блінкен у п’ятницю оголосив про всесвітню політику обмеження візового режиму, яка забороняє в’їзд особам, «відповідальним або причетним до значних кіберзлочинів», включно з масштабними атаками програм-вимагачів, шахрайством з діловими електронними листами, сексторшн-мережами та онлайн-шахрайствами. Політика набула чинності 23 липня, але була офіційно оприлюднена вранці 24 липня.
За новими правилами консульські працівники можуть відмовити або анулювати будь-яку неімміграційну чи імміграційну візу відповідно до розділу 212(a)(3)(C) Закону про імміграцію та громадянство (INA), якщо наявна достовірна інформація, що пов’язує заявника з шкідливою кібердіяльністю, яка «загрожує національній безпеці, громадській безпеці або економічному добробуту США». Членам сімей також можуть відмовити на розсуд Державного секретаря. Хоча цей розділ раніше застосовувався до порушників прав людини та фінансистів картелів, це перший випадок, коли він прямо спрямований на кіберзлочинців.
Для легітимних бізнес-мандрівників оперативні зміни мінімальні — не вводяться нові форми, питання на співбесідах чи вимоги щодо розкриття інформації у соцмережах понад існуючі процедури перевірки. Однак багатонаціональні компанії, чиї ланцюги постачання або аутсорсингові IT-функції пов’язані з регіонами, відомими кібершахрайством (зокрема Західна Африка, Східна Європа та Південно-Східна Азія), мають очікувати посиленої адміністративної перевірки, оскільки консульства ретельніше перевірятимуть біографії працівників.
Найбільший ефект може мати стримування. Відмова у візі може позбавити закордонних хакерів можливості відвідувати конференції, відмивати прибутки чи користуватися розкішними подорожами — привілеями, які часто цінуються не менше за незаконні доходи. Партнери США уважно стежать за ситуацією; Канада та Великобританія вже застосовують подібні заходи і можуть уніфікувати списки, що підвищить ставки для кіберзлочинних угруповань.
Держдепартамент заявив, що координуватиме призначення осіб з санкціями Казначейства та обвинуваченнями Мін’юсту для максимального тиску. Команди з дотримання норм мають додати кіберзлочинність до рутинної перевірки працівників для роботи у США. Компанії, які випадково спонсорують заявників на візи H-1B або B-1/B-2, пізніше визнаних непридатними, ризикують репутаційними втратами та посиленою увагою при майбутніх візових зверненнях. Юристи з імміграції радять заздалегідь розкривати будь-які минулі розслідування кібербезпеки — навіть якщо обвинувачень не висунули — щоб уникнути звинувачень у неправдивих відомостях відповідно до розділу 212(a)(6)(C) INA.
За новими правилами консульські працівники можуть відмовити або анулювати будь-яку неімміграційну чи імміграційну візу відповідно до розділу 212(a)(3)(C) Закону про імміграцію та громадянство (INA), якщо наявна достовірна інформація, що пов’язує заявника з шкідливою кібердіяльністю, яка «загрожує національній безпеці, громадській безпеці або економічному добробуту США». Членам сімей також можуть відмовити на розсуд Державного секретаря. Хоча цей розділ раніше застосовувався до порушників прав людини та фінансистів картелів, це перший випадок, коли він прямо спрямований на кіберзлочинців.
Для легітимних бізнес-мандрівників оперативні зміни мінімальні — не вводяться нові форми, питання на співбесідах чи вимоги щодо розкриття інформації у соцмережах понад існуючі процедури перевірки. Однак багатонаціональні компанії, чиї ланцюги постачання або аутсорсингові IT-функції пов’язані з регіонами, відомими кібершахрайством (зокрема Західна Африка, Східна Європа та Південно-Східна Азія), мають очікувати посиленої адміністративної перевірки, оскільки консульства ретельніше перевірятимуть біографії працівників.
Найбільший ефект може мати стримування. Відмова у візі може позбавити закордонних хакерів можливості відвідувати конференції, відмивати прибутки чи користуватися розкішними подорожами — привілеями, які часто цінуються не менше за незаконні доходи. Партнери США уважно стежать за ситуацією; Канада та Великобританія вже застосовують подібні заходи і можуть уніфікувати списки, що підвищить ставки для кіберзлочинних угруповань.
Держдепартамент заявив, що координуватиме призначення осіб з санкціями Казначейства та обвинуваченнями Мін’юсту для максимального тиску. Команди з дотримання норм мають додати кіберзлочинність до рутинної перевірки працівників для роботи у США. Компанії, які випадково спонсорують заявників на візи H-1B або B-1/B-2, пізніше визнаних непридатними, ризикують репутаційними втратами та посиленою увагою при майбутніх візових зверненнях. Юристи з імміграції радять заздалегідь розкривати будь-які минулі розслідування кібербезпеки — навіть якщо обвинувачень не висунули — щоб уникнути звинувачень у неправдивих відомостях відповідно до розділу 212(a)(6)(C) INA.