Per la prima volta, gli Stati Uniti permetteranno ad alcune aziende private di effettuare attacchi informatici

Il governo statunitense ha annunciato un storico cambiamento di politica che consentirà ad alcune aziende private verificate di impegnarsi in operazioni informatiche offensive contro gruppi criminali internazionali e hacker. Questa decisione, delineata in un memorandum presidenziale di recente rilascio, segna la prima volta che il governo federale ha autorizzato entità private a condurre tali azioni. La Casa Bianca ha confermato il cambiamento di politica mercoledì, segnalando un allontanamento dalle restrizioni di lunga data che vietavano alle aziende private di lanciare o operare attacchi informatici senza l'autorizzazione del tribunale.

Secondo la nuova direttiva, le aziende private che partecipano al programma saranno autorizzate a svolgere attività di sorveglianza, compresa la distribuzione di spyware per raccogliere informazioni, nonché l'esecuzione di misure dirompenti volte a distruggere o compromettere i sistemi dei criminali informatici.

Il nuovo memorandum afferma esplicitamente che le aziende partecipanti devono aderire a rigide linee guida e ottenere approvazioni da funzionari del Dipartimento di Giustizia e della Sicurezza Nazionale prima che qualsiasi azione possa procedere. Il governo prevede di rilasciare una guida dettagliata entro i prossimi due mesi, delineando i criteri di idoneità e i protocolli operativi.

Il memorandum indica che le aziende di tutte le dimensioni, dalle grandi imprese alle aziende più piccole, possono qualificarsi per la partecipazione, con quest'ultime potenzialmente offrendo vantaggi nell'esecuzione di missioni di nicchia o specializzate. Per garantire la conformità, ogni azienda selezionata dovrà depositare 1 milione di dollari in deposito, che verrà perso se il governo determina che l'azienda ha violato i suoi obblighi.

Questo requisito sottolinea l'intenzione dell'amministrazione di integrare le competenze del settore privato con la sorveglianza governativa per salvaguardare i servizi essenziali. Nonostante i potenziali benefici, la politica affronta preoccupazioni immediate da parte di esperti legali e professionisti della sicurezza informatica. Alcuni sostengono che consentire alle imprese private di condurre attacchi informatici potrebbe portare a conseguenze indesiderate, comprese tensioni diplomatiche con governi stranieri. I pubblici ministeri statunitensi hanno intentato accuse contro hacker sponsorizzati da stati stranieri. Un veterano dell'industria ha avvertito che i partecipanti potrebbero essere percepiti come combattenti non in uniforme all'estero, aumentando la loro vulnerabilità alle azioni legali o alla detenzione.

Mentre il governo si prepara a implementare questa iniziativa senza precedenti, le implicazioni non sono ancora chiare. Mentre la politica apre nuove strade per combattere il crimine informatico, introduce anche complesse considerazioni legali ed etiche che richiederanno un'attenta navigazione. Le prossime settimane saranno cruciali per determinare come si svilupperà questa politica e se può raggiungere gli obiettivi previsti senza esacerbare le sfide esistenti.