Des sociétés de sécurité privées autorisées à pirater des cybercriminels étrangers

L'administration américaine met en place un programme qui permettra à des sociétés de sécurité privées de mener des opérations cybernétiques autorisées par le gouvernement contre des organisations criminelles étrangères qui ciblent les États-Unis. Un mémorandum présidentiel sur la sécurité nationale publié jeudi ordonne le développement d'un programme visant à combattre les organisations criminelles transnationales étrangères (TCO) qui se livrent à la cybercriminalité contre des personnes, des organisations ou des entités gouvernementales américaines.

Le programme sera supervisé par les Départements de la Justice et de la Sécurité intérieure. Une composante clé de cette initiative implique l'implication d'entreprises du secteur privé, en particulier celles spécialisées en cybersécurité. Le mémorandum énumère les types spécifiques d'activités criminelles qui peuvent être ciblées par ces opérations, notamment les rançongiciels, les escroqueries par sextorsion, les campagnes de phishing, la fraude financière et l'usurpation d'identité.

Les entreprises autorisées pourront mener des "Opérations de surveillance cybernétique et des Opérations d'effets cybernétiques" contre les TCO. Ces groupes sont définis comme des entités étrangères qui commettent des cybercrimes contre les États-Unis mais qui ne font pas partie institutionnelle d'un gouvernement étranger et ne sont pas entièrement sous sa direction.

Bien que les détails précis du programme soient encore en cours de définition, il vise à élargir les capacités des États-Unis dans la lutte contre les cybermenaces étrangères en tirant parti de l'expertise et des ressources du secteur privé.