A administração Trump está lançando um novo programa que permitirá que empresas privadas realizem ataques cibernéticos contra criminosos estrangeiros, conforme relatado anteriormente por Bloomberg. As empresas privadas operariam “sob o controle e supervisão” do governo federal, dando-lhes permissão para vigiar e desmantelar redes criminosas, de acordo com um memorando presidencial publicado na quarta-feira.
O Departamento de Justiça e o Departamento de Segurança Interna supervisionarão as empresas privadas, que devem atender aos requisitos de “proficiência técnica, desempenho comprovado de operações cibernéticas, segurança de instalações” e muito mais. As empresas participantes do programa devem manter um título ou garantia de pelo menos US$ 1 milhão, que perderão se não cumprirem seu acordo contratual. O memorando também diz que as empresas privadas só hackearão grupos que “não sejam parte institucional de um governo estrangeiro ou que operem totalmente sob a direção de um governo estrangeiro”.
O memorando descreve as empresas privadas como forças “subutilizadas” no combate às redes criminosas. “É política dos Estados Unidos utilizar todos os instrumentos do poder nacional, incluindo as capacidades inovadoras do sector privado, para combater o crime cibernético”, afirma.
Mas como apontou Mergulho em segurança cibernéticapode ser difícil identificar quais grupos criminosos estão afiliados a governos estrangeiros, o que poderia colocar as empresas de segurança cibernética em risco de alimentar conflitos geopolíticos ou jurídicos. Jason Healey, pesquisador sênior de conflitos cibernéticos da Universidade de Columbia, conta Mergulho em segurança cibernética que “Qualquer pessoa que conduza essas operações corre um risco legal pessoal substancial”. Jake Williams, vice-presidente de pesquisa e desenvolvimento da Hunter Strategy, conta da mesma forma TechCrunch que “os americanos que participam nestas operações poderiam facilmente ser classificados como combatentes não uniformizados enquanto viajam para o estrangeiro”.
Ben Bernstein, gerente da equipe de consultores de segurança cibernética da Huntress, também levanta preocupações sobre o desempenho deste programa. “Os agentes de ameaças não lançam ataques a partir de servidores rotulados em Moscovo; eles encaminham o tráfego através de infra-estruturas comprometidas e inocentes, como um router vulnerável num consultório dentário no Ohio ou numa rede hospitalar”, afirma Bernstein. “Isso torna praticamente impossível ‘contra-atacar’ sem eliminar espectadores inocentes.”
O governo dos EUA realizava anteriormente as suas próprias operações cibernéticas, em vez de depender de terceiros. O presidente Donald Trump começou a fazer planos para envolver empresas privadas de segurança cibernética no ano passado, Bloomberg relatado.
Siga tópicos e autores desta história para ver mais como esta no feed da sua página inicial personalizada e para receber atualizações por e-mail.
