Privata säkerhetsföretag får snart tillstånd att hacka utländska cyberkriminella

Den amerikanska administrationen inför snart ett program som tillåter privata säkerhetsföretag att utföra auktoriserade cyberoperationer mot utländska kriminella organisationer som hotar USA. En nationell säkerhetspresidentiell memorandum som utfärdades på torsdagen ger presidenten befogenhet att inrätta detta program för att bekämpa utländska transnationella kriminella organisationer (TCO) som bedriver cyberbrottslighet mot amerikanska individer, organisationer eller myndigheter.

Programmet kommer att övervakas av justitiedepartementet och inrikesministeriet. En central del av strategin är att engagera privata företag, särskilt inom cybersäkerhetsbranschen, för att utföra dessa operationer. Memoranda specificerar vilka typer av brottslig verksamhet som kan ligga till grund för sådana operationer. Dessa inkluderar ransomware, sextortion, nätfiske, finansiella bedrägerier och identitetsstöld.

De utvalda företagen kommer att få utföra "Cyber Surveillance Operations and Cyber Effects Operations" mot TCO-grupper. Dessa grupper definieras som utländska enheter som begår cyberbrott mot USA men som inte är en del av en utländsk regering eller helt styrda av en sådan.

Även om de exakta detaljerna för programmet fortfarande håller på att definieras, syftar det till att utöka USA:s kapacitet att bekämpa utländska cyberhot genom att utnyttja den privata sektorns expertis och resurser.