EE.UU. autoriza a empresas privadas a hackear y destruir sistemas de ciberdelincuentes extranjeros
Estados Unidos ha autorizado a empresas privadas a participar en operaciones cibernéticas ofensivas contra organizaciones criminales extranjeras. El presidente ha firmado un memorando que permite a estas empresas infiltrarse en sistemas para obtener inteligencia y ejecutar acciones para manipular o destruir sistemas utilizados por ciberdelincuentes.
El nuevo programa estará administrado por el National Coordination Center y todas las operaciones se realizarán por cuenta del Gobierno estadounidense. Cada misión deberá recibir autorización previa y por escrito de responsables del Departamento de Justicia y del Departamento de Seguridad Nacional. Las empresas podrán acceder a sistemas sin autorización para recopilar información y realizar manipulaciones o interrupciones temporales.
“El nuevo programa estará administrado por el National Coordination Center y todas las operaciones se realizarán por cuenta del Gobierno estadounidense”
El programa diferencia entre dos tipos de operaciones: Operaciones de Cibervigilancia y Operaciones de Efectos Cibernéticos. Las primeras permiten acceder a sistemas para recopilar información, mientras que las segundas permiten realizar acciones más agresivas para manipular o destruir sistemas. Las empresas podrán infiltrarse en la infraestructura de un grupo de ransomware y, con autorización, inutilizar sus servidores o destruir la información que utiliza para operar.
El programa está diseñado para permitir la participación de empresas privadas en la lucha contra el cibercrimen internacional. Sin embargo, también plantea riesgos, especialmente al involucrar a empresas privadas en operaciones cibernéticas ofensivas en territorio extranjero. El programa únicamente se dirigirá contra organizaciones delictivas transnacionales que utilicen medios cibernéticos, y no contra grupos que formen parte de un gobierno extranjero o estén dirigidos por este. No obstante, la línea entre estos grupos puede ser difusa, y el programa establece que una organización se considerará independiente a menos que exista inteligencia clara que demuestre su vinculación estatal.
