Estados Unidos permitirá a algunas empresas privadas participar en operaciones cibernéticas ofensivas

Informe de CoinWorld:

La Casa Blanca ha declarado que Estados Unidos permitirá por primera vez a empresas privadas revisadas participar en operaciones cibernéticas ofensivas contra organizaciones criminales internacionales y hackers. Esta disposición se incluye en el último memorando presidencial publicado, cuyo objetivo es aprovechar las capacidades del sector privado para hacer frente a amenazas cibernéticas dirigidas a los estadounidenses, como el ransomware, el fraude financiero y la extorsión sexual.

Acciones de monitoreo y destrucción ejecutables

El memorando indica que las empresas participantes podrán llevar a cabo recolección de inteligencia, incluyendo el uso de software espía para monitoreo, así como ejecutar acciones destructivas, como destruir datos o sistemas de organizaciones criminales. Sin embargo, esta política no permite que las empresas realicen "invasiones inversas" por su cuenta; las acciones deben enmarcarse dentro de un marco liderado por el gobierno federal.

Esto significa un cambio significativo en las restricciones de Estados Unidos sobre las acciones de ciberataque de las instituciones privadas. Según la legislación federal actual sobre intrusiones informáticas, tanto las empresas como los individuos generalmente no pueden iniciar ataques cibernéticos o acciones de interferencia por su cuenta. La postura básica de los gobiernos anteriores ha sido que el sector privado puede defenderse de los ataques, pero no puede tomar la iniciativa.

Requisitos de participación y aprobación

De acuerdo con el memorando, el gobierno publicará en los próximos dos meses directrices operativas que aclararán las condiciones que deben cumplir las empresas participantes. El documento señala que el proyecto considerará empresas de diferentes tamaños, incluyendo pequeñas empresas más adecuadas para llevar a cabo tareas específicas.

Las empresas participantes deberán pagar un depósito de garantía de 1 millón de dólares. Si el gobierno determina que una empresa ha violado las reglas de acción, estos fondos serán confiscados. El memorando también exige que el gobierno federal establezca procedimientos para evitar que cualquier acción se dirija contra ciudadanos estadounidenses o sistemas ubicados en Estados Unidos.

Cada acción debe ser aprobada por representantes del Departamento de Justicia y del Departamento de Seguridad Nacional de Estados Unidos, y solo puede llevarse a cabo bajo la supervisión del gobierno federal. Si las empresas participantes detectan un ataque cibernético urgente contra la infraestructura crítica de Estados Unidos, también deben informar inmediatamente al gobierno, incluyendo objetivos como la red eléctrica y los sistemas de suministro de agua.

Controversias legales y aumento de riesgos externos

Los informes indican que esta política aún se encuentra en una etapa temprana y que su funcionamiento específico aún no se ha establecido completamente, lo que probablemente enfrentará desafíos legales en el futuro. Los opositores han argumentado durante mucho tiempo que las empresas privadas no deberían involucrarse en acciones de hacking lideradas por el gobierno, ya que esto podría provocar fricciones diplomáticas e incluso llevar a gobiernos extranjeros a acusar a las empresas estadounidenses de llevar a cabo ataques transfronterizos.

Los expertos en ciberseguridad también advierten que los ciudadanos estadounidenses que participen en tales acciones podrían enfrentar riesgos de ser procesados, detenidos o considerados como combatientes no regulares en el extranjero. Incluso si tales acusaciones no son ciertas, la política misma podría proporcionar espacio para que los gobiernos extranjeros presenten acusaciones.

Contexto apuntando a Irán y ataques cibernéticos impulsados por IA

El gobierno de Trump no ha especificado las razones concretas detrás de esta decisión, solo ha afirmado que los estadounidenses y las empresas estadounidenses enfrentan amenazas cibernéticas en aumento. Los informes mencionan que varios estados de EE. UU. han reportado recientemente ataques cibernéticos a la infraestructura de suministro de agua, y funcionarios de inteligencia estadounidenses han atribuido en privado algunos de estos incidentes a hackers respaldados por Irán.

Al mismo tiempo, Estados Unidos y otros países también están enfrentando una ola de ataques cibernéticos automatizados impulsados por IA. Anthropic, OpenAI, Meta y el Instituto de Seguridad de IA del Reino Unido han declarado anteriormente que en pruebas encontraron que modelos de vanguardia habían superado limitaciones técnicas y llevado a cabo acciones de ataque cibernético. Esto ha llevado a una mayor intersección entre la política de ciberseguridad y la gobernanza de riesgos de IA.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.