El presidente Donald Trump firmó un memorando que permite a empresas privadas estadounidenses colaborar con el gobierno para ejecutar operaciones cibernéticas ofensivas contra organizaciones criminales transnacionales. Estas compañías autorizadas podrán realizar vigilancia y ataques para desestabilizar sistemas informáticos ajenos, siempre bajo supervisión federal. Aunque busca combatir el fraude y el cibercrimen, expertos advierten sobre los riesgos legales y de seguridad que implica delegar estas capacidades al sector privado.






Un nuevo memorando de la Casa Blanca firmado por el presidente de EE. UU., Donald Trump, ha instruido al Centro de Coordinación Nacional (NCC) para establecer un programa que permita a las empresas del sector privado aprovechar sus "capacidades innovadoras" para infiltrarse en Organizaciones Criminales Transnacionales (TCO) extranjeras y desarticularlas.

"Al asociarnos con empresas estadounidenses verificadas sujetas a la dirección y supervisión del Gobierno Federal, mejoraremos nuestra capacidad para contrarrestar las amenazas de las TCO y combatir el cibercrimen transnacional, el fraude y otros esquemas depredadores contra los ciudadanos estadounidenses", dice el memorando aquí.

Con ese fin, el NCC ha recibido la tarea de crear un programa que permita a las empresas autorizadas llevar a cabo dos tipos de operaciones contra las TCO tras obtener la aprobación: operaciones de cibervigilancia, que pueden acceder a datos sensibles sin la autorización del propietario u operador, y operaciones de ciber-efectos, que pueden resultar en la interrupción, denegación, degradación o destrucción de sistemas de información, redes o infraestructuras.

El memorándum define a los participantes como firmas privadas de EE. UU. que han sido aceptadas en la iniciativa y han recibido luz verde para realizar ciberoperaciones bajo la dirección del Gobierno de los Estados Unidos.

Los objetivos incluyen cualquier grupo extranjero que lleve a cabo delitos cibernéticos contra el gobierno de EE. UU., una persona estadounidense o intereses de EE. UU., y que "no sea una parte institucional de un gobierno extranjero o esté operado totalmente bajo la dirección de un gobierno extranjero" a menos que haya pruebas que establezcan "dicha conexión".

El programa también exige que las empresas detengan las operaciones que superen los parámetros y restricciones aprobados, como el ataque a una persona estadounidense, un sistema de información ubicado en EE. UU. o un sistema de información bajo el control de una persona estadounidense. En tales casos, se requiere que las empresas lleven a cabo procedimientos de minimización y alerten inmediatamente al NCC, que será responsable de notificar al Departamento de Justicia.

A principios de este marzo, la Casa Blanca anunció planes para combatir el cibercrimen, el fraude y los esquemas depredadores llevados a cabo por TCO que tienen como objetivo a los ciudadanos estadounidenses. Estos incluyen el despliegue de ransomware y malware, phishing, fraude financiero, sextorsión, estafas de "matanza de cerdos" y suplantación de identidad.

Según una hoja informativa adjunta, los consumidores estadounidenses han reportado pérdidas estimadas en 20.800 millones de dólares debido a delitos cibernéticos.

"Al asociarnos con empresas estadounidenses verificadas, mejoraremos nuestra capacidad para contrarrestar las amenazas de las TCO y combatir el cibercrimen transnacional, el fraude y otros esquemas depredadores contra los ciudadanos estadounidenses", señaló la hoja informativa.

La medida de la administración Trump representa una expansión significativa del papel del sector privado en las ciberoperaciones ofensivas contra adversarios de EE. UU., aunque los expertos opinan que conlleva varios riesgos legales y de seguridad aquí. Las leyes actuales de EE. UU. prohíben que las empresas privadas lleven a cabo ciberataques u operaciones de interrupción sin autorización judicial.

Este desarrollo también ocurre mientras el gobierno alemán aprobó un proyecto de ley aquí que otorga a sus agencias de inteligencia extranjeras y nacionales amplios poderes para desmantelar servidores hostiles, interrumpir ciberredes extranjeras, realizar contraataques contra hackers patrocinados por estados y sabotear las cadenas de suministro de sus adversarios.

Fuente:
THN