El Gobierno de EEUU permitirá gobierno EEUU hackers ofensivos y, además, a empresas privadas ciberataques contra grupos criminales extranjeros. La iniciativa incluye operaciones cibernéticas ofensivas y el programa estará bajo autorización y supervisión federal. También se aparta de la postura tradicional, que limitaba a estas firmas a defenderse.
Bajo este marco, el Gobierno de EEUU podrá recurrir a hackers ofensivos del sector privado frente a amenazas como el ransomware y el fraude. La medida parte de un memorando presidencial de la administración Trump. Las compañías deberán estar previamente validadas, y no actuarán por su cuenta.
Para cada operación se exige una aprobación escrita de los directores del programa en el Departamento de Justicia y el Departamento de Seguridad Nacional.
Gobierno EEUU hackers ofensivos: empresas privadas en ciberataques con control federal
Las operaciones podrán manipular, interrumpir, degradar o destruir sistemas informáticos y datos. Además, se contemplan tareas de vigilancia con acceso secreto a sistemas sin permiso de su propietario, para recopilar información.
El objetivo declarado son organizaciones criminales extranjeras con actividad digital, no gobiernos. Si una actuación alcanza por error a una persona estadounidense o a un sistema situado en EEUU, la empresa deberá detenerla y comunicar lo ocurrido.
Las firmas participantes podrían tener que depositar al menos 1,05 millones de euros en una fianza o cuenta de garantía. Esa cantidad podría perderse si incumplen las normas. El Ejecutivo tiene 60 días para fijar los procedimientos operativos, por lo que aún no se conocen las reglas detalladas ni las condiciones definitivas de participación.
El cambio desplaza la frontera entre defensa y ataque digital
Hasta ahora, la posición estadounidense distinguía entre proteger redes propias y lanzar acciones contra los atacantes. El nuevo programa introduce la segunda vía, aunque centraliza la decisión en las autoridades federales. Por tanto, se amplía el papel de las empresas en empresas privadas ciberataques.
Jake Williams, veterano de la ciberseguridad, ha calificado el plan de «a medio hacer». De hecho, advierte de que los estadounidenses implicados podrían afrontar problemas legales o acusaciones de gobiernos extranjeros al viajar fuera del país. El límite operativo será determinante, porque las empresas privadas podrán participar en ciberataques solo cuando el Gobierno federal los apruebe y dirija.
Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.
FAQ
El programa está orientado a grupos criminales extranjeros que usan medios digitales. La fuente indica expresamente que no se dirige contra gobiernos.
No. Cada operación necesitará autorización escrita de los responsables del programa en Justicia y Seguridad Nacional, además de supervisión federal.
La compañía deberá detener la operación e informar del incidente. Esa obligación forma parte de los límites previstos para el programa.
Los responsables disponen de 60 días para establecer los procedimientos operativos. La fuente no concreta una fecha de entrada en funcionamiento ni el listado de empresas que podrán participar.
Este portátil de 3.499 € lleva dos pantallas OLED
QIDI Plus5, unboxing completo y primera impresión
Este teclado se activa con 0,1 mm | Razer Huntsman V3 HE Mini
Esta AIO NO necesita cables… pero hay truco
Dejé de repetir tomas gracias a este teleprompter
Comentarios