Aziende di sicurezza privata autorizzate a condurre attacchi informatici contro criminali esteri
Il governo USA permette alle aziende private di condurre operazioni di cyberattacco contro gruppi criminali esteri.
Il governo degli Stati Uniti ha annunciato che le aziende di sicurezza privata potranno presto condurre attacchi informatici contro gruppi criminali esteri che attaccano persone, organizzazioni o enti statali statunitensi. L’approvazione, contenuta in un memorandum del presidente Donald Trump, segna un cambiamento significativo nella strategia di difesa digitale del Paese. L’obiettivo è combattere organizzazioni criminali transnazionali che utilizzano la tecnologia per commettere reati in territorio americano. Le aziende selezionate dovranno rispettare standard elevati di competenza tecnica, sicurezza e affidabilità, e saranno sottoposte a controlli da parte dei dipartimenti di Giustizia e Sicurezza Nazionale.
Operazioni di cyberattacco e sorveglianza
Il programma, denominato “Cyber Effects Operations” e “Cyber Surveillance Operations”, permetterà alle aziende private di condurre operazioni offensive e di sorveglianza contro gruppi criminali che utilizzano la rete per commettere reati. L’elenco delle attività target include ransomware, phishing, frodi finanziarie e truffe di tipo sextortion. Tuttavia, le operazioni non potranno causare danni gravi, come la perdita di vite umane o ferite serie, né potranno raggiungere il livello di utilizzo di forza o attacco armato in base al diritto internazionale. Le aziende dovranno depositare un milione di dollari in un conto di garanzia, che sarà sottratto in caso di mancato rispetto degli accordi. Secondo il ricercatore di sicurezza Kevin Beamont, l’idea di attaccare gruppi di ransomware ha un certo valore, ma la mancanza di incentivi corretti potrebbe ostacolare l’efficacia del programma. La mancanza di incentivi potrebbe limitare l’effettiva lotta contro la criminalità digitale. L’esperto ha sottolineato che, negli ultimi anni, le aziende di sicurezza private hanno spesso lobbizzato per mantenere lo status quo, limitando l’effettiva lotta contro la criminalità digitale.
Dettagli del programma e limiti
Il memorandum ha posto specifici limiti sullo scopo del programma. Le aziende dovranno essere approvate dopo un processo di valutazione da parte dei dipartimenti di Giustizia e Sicurezza Nazionale. Le operazioni non potranno causare danni gravi, come la perdita di vite umane o ferite serie, né potranno raggiungere il livello di utilizzo di forza o attacco armato in base al diritto internazionale. Le aziende dovranno dimostrare un livello elevato di competenza tecnica, sicurezza e affidabilità, e saranno sottoposte a controlli continui.
Il programma, se implementato, potrebbe rappresentare un’innovazione nella difesa informatica, ma la sua efficacia dipenderà in gran parte dalla definizione precisa dei parametri e delle responsabilità. La definizione dei dettagli sarà cruciale per il successo del programma. Molti aspetti restano ancora indefiniti, e i dettagli saranno forniti entro 60 giorni. La questione solleva anche dibattiti su come equilibrare la sicurezza nazionale con i diritti internazionali e la protezione dei dati. Per ora, il focus rimane su come i dettagli saranno sviluppati e come il programma potrebbe influenzare la sicurezza globale.
Le aziende selezionate dovranno dimostrare non solo competenza tecnica, ma anche una forte capacità di operare in modo etico e responsabile. Il programma potrebbe aprire nuove opportunità per la lotta alla criminalità digitale, ma richiederà un approccio rigoroso e trasparente per evitare abusi o conseguenze impreviste. La questione solleva anche dibattiti su come equilibrare la sicurezza nazionale con i diritti internazionali e la protezione dei dati. Per ora, il focus rimane su come i dettagli saranno sviluppati e come il programma potrebbe influenzare la sicurezza globale. Il memorandum ha anche menzionato che le aziende dovranno dimostrare un livello elevato di competenza tecnica, sicurezza e affidabilità, e saranno sottoposte a controlli continui. La questione solleva anche dibattiti su come equilibrare la sicurezza nazionale con i diritti internazionali e la protezione dei dati. Per ora, il focus rimane su come i dettagli saranno sviluppati e come il programma potrebbe influenzare la sicurezza globale.
Il programma, se implementato, potrebbe rappresentare un’innovazione nella difesa informatica, ma la sua efficacia dipenderà in gran parte dalla definizione precisa dei parametri e delle responsabilità. La definizione dei dettagli sarà cruciale per il successo del programma. Molti aspetti restano ancora indefiniti, e i dettagli saranno forniti entro 60 giorni. La questione solleva anche dibattiti su come equilibrare la sicurezza nazionale con i diritti internazionali e la protezione dei dati. Per ora, il focus rimane su come i dettagli saranno sviluppati e come il programma potrebbe influenzare la sicurezza globale.