Trump ondertekent memo die private bedrijven toestaat cyberoperaties uit te voeren tegen buitenlandse criminele groepen

De Amerikaanse president Donald Trump heeft een nieuwe memo ondertekend die doorgelichte private bedrijven toestaat om deel te nemen aan door de overheid geleide cyberoperaties. Het Witte Huis zegt dat het programma zich richt op transnationale criminele organisaties die betrokken zijn bij ransomware, fraude en andere misdrijven tegen Amerikanen.

Private bedrijven kunnen nu een grotere rol spelen in het beschermen van Amerikanen tegen cyberaanvallen

Het memorandum draagt het ministerie van Binnenlandse Veiligheid op om via het National Coordination Center een programma op te zetten. Het ministerie van Justitie zal ook toezicht houden op de inspanningen. Deelnemende bedrijven kunnen inlichtingen verzamelen en voorgenomen operaties tegen buitenlandse criminele organisaties ontwikkelen. De overheid moet die operaties beoordelen en goedkeuren voordat ze worden uitgevoerd.

Het programma omvat zowel surveillance als offensieve cyberactiviteit. In de memo worden mogelijke acties beschreven, waaronder het manipuleren, verstoren, degraderen, ontzeggen of vernietigen van gerichte informatiesystemen en netwerken. Daardoor is het beleid breder dan alleen het helpen van onderzoekers om criminelen te identificeren. Het creëert een formeel traject voor private bedrijven om met overheidsgezag deel te nemen aan operaties.

Het idee heeft al de bijnaam “cyberkapers” gekregen. Die term verwijst naar historische kapers die van de overheid toestemming kregen voor operaties tegen buitenlandse doelen.

Een vereiste van $1 miljoen zorgt voor een extra wending

Bedrijven die willen deelnemen, moeten volgens het memorandum ten minste $1 miljoen aan borgstelling of escrow aanhouden. De eis lijkt bedoeld om financiële verantwoordingsplicht te bieden voor deelnemende bedrijven.

Het Witte Huis zegt dat expertise uit de private sector historisch gezien onvoldoende is benut tegen buitenlandse criminele netwerken. De regering stelt dat bedrijven snelheid, technische kennis en gespecialiseerde capaciteiten kunnen bieden.

Het beleid verplicht bedrijven die dreigende aanvallen op Amerikaanse kritieke infrastructuur ontdekken ook om het National Coordination Center te informeren. Dat creëert een bredere rol voor het delen van inlichtingen dan alleen offensieve operaties.

Reuters meldt dat de regering verwacht dat het programma zich richt op buitenlandse organisaties die Amerikanen als doelwit hebben. Het initiatief geeft bedrijven dus niet zomaar toestemming om zelfstandig ‘terug te hacken’ tegen aanvallers.