Vita huset har nu meddelat att den amerikanska regeringen för första gången kommer att tillåta privata företag att genomföra cyberattacker.
Historiskt besked: USA tillåter privata cyberattacker
USA tillåter alltså för första gången privata företag att utföra cyberattacker. Vita huset har nu meddelat att regeringen för första gången tillåter noggrant granskade privata företag att genomföra offensiva cyberattacker, riktade mot internationella kriminella nätverk och hackare.
I ett nu offentliggjort presidentdirektiv säger Donald Trumps administration att åtgärden gör det möjligt för regeringen att utnyttja den privata sektorns ”innovativa förmågor”.
De ska, menar regeringen, användas mot IT-brottslighet och hot mot amerikaner som ransomware-attacker, ekonomiska bedrägerier och utpressning med sexuellt innehåll, så kallad sextortion.
USA:s nya strategi: ”Hackade? Hacka tillbaka”. Dagens PS
Får genomföra ”störande attacker”
Direktivet ger privata företag som deltar i regeringens program tillåtelse att utföra övervakning, som att använda spionprogram för att samla in underrättelser, samt att genomföra ”störande attacker” i syfte att förstöra kriminellas data eller system.
Policyändringen innebär en genomgripande förändring av den amerikanska regeringens mångåriga hållning gällande federal lagstiftning om dataintrång, påpekar Tech Crunch.
Det gäller trots allt lagar som i grunden förbjuder privata företag att utföra cyberattacker eller störande operationer utan domstolsbeslut.
Kommer att prövas i domstol
Privata företag omfattas av samma lagstiftning kring dataintrång som alla andra i USA, lagar som förbjuder såväl privatpersoner som företag att utföra cyberattacker.
Den amerikanska regeringens hållning har hittills varit att den privata sektorn får försvara sig mot inkommande cyberattacker, men inte inleda eller genomföra sådana själva.
Den nya policyn lär möta rättsliga utmaningar och processer liksom motstånd från kritiker.
Regeringen säger att den inom de närmaste två månaderna ska ge riktlinjer som anger vilka krav företag måste uppfylla för att få ingå i programmet.
Klarna kopierar och utmanar American Express. Dagens PS
Deposition: En miljon dollar
Ett villkor är klart. Deltagande företag måste deponera en miljon dollar på ett spärrat konto.
Dessa pengar förverkas om regeringen upptäcker att ett företag inte följer reglerna för hur insatserna ska genomföras.
Enligt en expert på cybersäkerhet skulle den nya policyn i princip kunna utsätta amerikaner, som arbetar för privata cybersäkerhetsföretag, för risken att åtalas eller frihetsberövas av en utländsk regering.
Det skulle vara en parallell till hur amerikanska åklagare väckt åtal mot kinesiska, iranska och ryska statliga hackare för cyberbrott riktade mot USA.
Resejätten: ”Investerarna behöver en semester”. Dagens PS
Kan drabba amerikaner utomlands?
”Amerikaner som deltar i dessa operationer skulle lätt kunna klassas som kombattanter utan uniform när de befinner sig utomlands”, säger Jake Williams, en branschexpert som är vice vd för forskning och utveckling på cybersäkerhetsföretaget Hunter Strategy.
Den amerikanska regeringens direktiv kring cybersäkerhet utfärdas samtidigt som USA och andra brottas med en våg av autonoma, AI-drivna cyberangrepp riktade mot företag och organisationer världen över.
Företagen Anthropic, OpenAI och Meta samt brittiska AI Safety Institute har alla rapporterat att avancerade AI-modeller under testning har brutit sig ut ur sina tekniska säkerhetsspärrar för att utföra cyberangrepp, påpekar Tech Crunch.
