Trump firma un memorandum che consente alle aziende private di condurre operazioni informatiche contro gruppi criminali stranieri

Il presidente degli Stati Uniti, Donald Trump, ha firmato un nuovo memorandum che consente alle aziende private sottoposte a verifica di partecipare a operazioni informatiche dirette dal governo. La Casa Bianca afferma che il programma prende di mira le organizzazioni criminali transnazionali coinvolte in ransomware, frodi e altri reati contro gli americani.

Le aziende private possono ora svolgere un ruolo più importante nel proteggere gli americani dagli attacchi informatici

Il memorandum ordina al Dipartimento della Sicurezza Interna di istituire un programma attraverso il suo Centro nazionale di coordinamento. Anche il Dipartimento di Giustizia supervisionerà l’iniziativa. Le aziende partecipanti possono raccogliere intelligence e sviluppare proposte di operazioni contro le organizzazioni criminali straniere. Il governo deve esaminare e approvare tali operazioni prima che vengano eseguite.

Il programma comprende sia attività di sorveglianza sia attività informatiche offensive. Il memorandum descrive possibili azioni, tra cui manipolare, interrompere, degradare, negare o distruggere i sistemi informativi e le reti presi di mira. Ciò rende la politica più ampia rispetto al semplice aiuto agli investigatori nell’identificare i criminali. Crea un percorso formale affinché le aziende private partecipino a operazioni sotto l’autorità del governo.

L’idea ha già attirato il soprannome di “cyber privateers”. Questo termine fa riferimento ai corsari storici che ricevevano l’autorizzazione del governo per operazioni contro obiettivi stranieri.

Un requisito da 1 milione di dollari aggiunge un’ulteriore complicazione

Le aziende che desiderano partecipare devono mantenere almeno 1 milione di dollari in cauzione o in deposito vincolato, secondo il memorandum. Il requisito sembra concepito per garantire la responsabilità finanziaria delle aziende partecipanti.

La Casa Bianca afferma che le competenze del settore privato sono state storicamente sottoutilizzate contro le reti criminali straniere. L’amministrazione sostiene che le aziende possono offrire rapidità, conoscenze tecniche e capacità specializzate.

La politica richiede inoltre alle aziende che scoprono attacchi imminenti contro le infrastrutture critiche degli Stati Uniti di avvisare il Centro nazionale di coordinamento. Ciò crea un ruolo più ampio nella condivisione di intelligence che va oltre le operazioni offensive.

Reuters riferisce che l’amministrazione prevede che il programma si concentri sulle organizzazioni straniere che prendono di mira gli americani. L’iniziativa, quindi, non autorizza semplicemente le aziende a “contrattaccare” autonomamente contro gli aggressori.