Trump underskriver memo, der tillader private virksomheder at gennemføre cyberoperationer mod udenlandske kriminelle grupper

USA’s præsident, Donald Trump, har underskrevet et nyt memorandum, der giver godkendte private virksomheder mulighed for at deltage i regeringsstyrede cyberoperationer. Det Hvide Hus oplyser, at programmet er rettet mod transnationale kriminelle organisationer, der er involveret i ransomware, svindel og anden kriminalitet mod amerikanere.

Private virksomheder kan nu få en større rolle i at beskytte amerikanerne mod cyberangreb

Memorandummet pålægger Department of Homeland Security at etablere et program gennem dets National Coordination Center. Department of Justice vil også føre tilsyn med indsatsen. Deltagende virksomheder kan indsamle efterretninger og udvikle forslag til operationer mod udenlandske kriminelle organisationer. Regeringen skal gennemgå og godkende disse operationer, før de iværksættes.

Programmet omfatter både overvågning og offensive cyberaktiviteter. Memorandummet beskriver mulige handlinger, herunder manipulation, forstyrrelse, forringelse, blokering eller ødelæggelse af udpegede informationssystemer og netværk. Det gør politikken bredere end blot at hjælpe efterforskere med at identificere kriminelle. Det skaber en formel vej for private virksomheder til at deltage i operationer med regeringsmæssig bemyndigelse.

Ideen har allerede fået tilnavnet “cyberkapere”. Begrebet henviser til historiske kapere, der fik regeringens tilladelse til operationer mod udenlandske mål.

Et krav på 1 million dollars tilføjer endnu en drejning

Virksomheder, der ønsker at deltage, skal ifølge memorandummet opretholde mindst 1 million dollars i form af kaution eller deponering. Kravet synes designet til at skabe økonomisk ansvarlighed for deltagende virksomheder.

Det Hvide Hus oplyser, at ekspertise fra den private sektor historisk set har været underudnyttet mod udenlandske kriminelle netværk. Administrationen argumenterer for, at virksomheder kan bidrage med hastighed, teknisk viden og specialiserede kapaciteter.

Politikken kræver også, at virksomheder, der opdager forestående angreb mod kritisk infrastruktur i USA, underretter National Coordination Center. Det skaber en bredere rolle inden for efterretningsdeling ud over offensive operationer.

Reuters rapporterer, at administrationen forventer, at programmet fokuserer på udenlandske organisationer, der retter sig mod amerikanere. Initiativet giver derfor ikke blot virksomheder tilladelse til uafhængigt at “hacke tilbage” mod angribere.