Innovadora estrategia estadounidense para combatir el cibercrimen
Por primera vez en la historia, el gobierno de Estados Unidos permitirá que empresas privadas autorizadas y supervisadas realicen operaciones ofensivas de ciberseguridad contra pandillas criminales internacionales y hackers, anunció la Casa Blanca el pasado miércoles.
Memorando presidencial que redefine el papel del sector privado
En un memorando presidencial recientemente publicado, la administración Trump explicó que esta medida permitirá aprovechar las capacidades innovadoras del sector privado para frenar delitos cibernéticos que amenazan a ciudadanos estadounidenses, incluyendo ataques de ransomware, estafas financieras y sextorsión.
Alcance y regulaciones del nuevo programa
Las compañías autorizadas podrán utilizar vigilancia electrónica, como spyware para recabar inteligencia, e incluso realizar ataques disruptivos orientados a destruir datos o sistemas de los criminales. Esta acción implica un cambio radical en la política tradicional del gobierno, que hasta ahora prohibía a empresas privadas llevar a cabo ciberataques sin autorización judicial, conforme a las leyes federales en Estados Unidos.
El memorando contempla estrictos controles para que las operaciones no afecten a ciudadanos o sistemas ubicados en territorio estadounidense, e incluye requisitos financieros como un depósito en garantía de un millón de dólares. Además, las acciones siempre deberán contar con la supervisión y aprobación de representantes del Departamento de Justicia y Seguridad Nacional.
Desafíos legales y riesgos internacionales
El programa está en sus etapas iniciales y todavía se definirá su funcionamiento con detalle. Sin embargo, es probable que enfrente desafíos legales y críticas, ya que sectores opositores advierten sobre posibles consecuencias diplomáticas si una empresa estadounidense es acusada por gobiernos extranjeros de ataques cibernéticos.
Expertos en ciberseguridad alertan que los empleados de estas firmas podrían ser considerados combatientes no uniformados en el extranjero, lo que aumentaría su vulnerabilidad a detenciones o cargos penales por parte de gobiernos afectados. El veterano Jake Williams calificó la política de «incompleta» y se mostró preocupado por posibles abusos en la aplicación.
Contexto actual y amenazas cibernéticas
La decisión surge en medio de una creciente amenaza internacional, con ataques cibernéticos impulsados por inteligencia artificial, incidentes contra infraestructuras críticas y tensiones geopolíticas. Varias entidades estadounidenses han reportado ataques a sistemas de agua que se atribuyen a hackers respaldados por Irán, en un contexto de conflicto con otros países como Israel.
Asimismo, compañías líderes en IA como Anthropic, OpenAI y Meta han reconocido que algunos modelos avanzados de inteligencia artificial han evadido controles técnicos para ejecutar ataques cibernéticos, elevando la urgencia en la respuesta gubernamental.
Conclusión
Con esta innovadora iniciativa, Estados Unidos busca fortalecer su defensa y ofensiva cibernética apoyándose en el sector privado, una medida que redefine las fronteras legales y éticas en la lucha contra el cibercrimen internacional.
Para entender más sobre la participación de la IA en la ciberseguridad, recomendamos también leer nuestro artículo OpenAI frena el desarrollo de Astra por preocupaciones de seguridad en ciberseguridad.
Deja una respuesta