Trump undertecknar PM som tillåter privata företag att genomföra cyberoperationer mot utländska kriminella grupper

USA:s president Donald Trump har undertecknat en ny promemoria som gör det möjligt för säkerhetsgranskade privata företag att delta i statsstyrda cyberoperationer. Vita huset uppger att programmet riktar sig mot transnationella kriminella organisationer som ägnar sig åt ransomware, bedrägerier och andra brott mot amerikaner.

Privata företag kan nu spela en större roll för att skydda amerikaner mot cyberattacker

Promemorian ger Inrikessäkerhetsdepartementet i uppdrag att inrätta ett program genom sitt nationella samordningscenter. Justitiedepartementet kommer också att övervaka arbetet. Deltagande företag får samla in underrättelser och utarbeta förslag till operationer mot utländska kriminella organisationer. Regeringen måste granska och godkänna dessa operationer innan de genomförs.

Programmet omfattar både övervakning och offensiv cyberverksamhet. Promemorian beskriver möjliga åtgärder som att manipulera, störa, försämra, neka åtkomst till eller förstöra utpekade informationssystem och nätverk. Det gör policyn bredare än att bara hjälpa utredare att identifiera brottslingar. Den skapar en formell väg för privata företag att delta i operationer med statligt mandat.

Idén har redan fått smeknamnet ”cyberkapare”. Termen syftar på historiska kapare som fick statligt tillstånd för operationer mot utländska mål.

Ett krav på 1 miljon dollar tillför ytterligare en dimension

Företag som vill delta måste enligt promemorian hålla minst 1 miljon dollar i borgen eller deposition. Kravet verkar vara utformat för att ge deltagande företag ekonomisk ansvarsskyldighet.

Vita huset uppger att den privata sektorns expertis historiskt sett har underutnyttjats mot utländska kriminella nätverk. Administrationen hävdar att företag kan bidra med snabbhet, teknisk kunskap och specialiserad kapacitet.

Policyn kräver också att företag som upptäcker överhängande attacker mot USA:s kritiska infrastruktur meddelar Nationella samordningscentret. Det skapar en bredare roll för underrättelsedelning bortom offensiva operationer.

Reuters rapporterar att administrationen förväntar sig att programmet ska fokusera på utländska organisationer som riktar sig mot amerikaner. Initiativet innebär därför inte att företag helt enkelt får tillstånd att på egen hand ”hacka tillbaka” mot angripare.