Trump Firma un Memorandum di Sicurezza Nazionale che Autorizza Aziende Private Statunitensi Vagliate a Condurre Operazioni Cibernetiche Dirette dal Governo

Il presidente Donald Trump ha firmato un memorandum di sicurezza nazionale che amplia significativamente la capacità del governo statunitense di avvalersi di aziende del settore privato in operazioni cibernetiche offensive contro organizzazioni criminali transnazionali straniere. La direttiva rappresenta un cambiamento notable nell'approccio di Washington alla lotta contro ransomware, frodi finanziarie e altre forme di criminalità informatica internazionale.

Il memorandum, firmato mercoledì 12 agosto, stabilisce un quadro che consente alle autorità federali di collaborare con aziende private vagliate in possesso di capacità cibernetiche specializzate. Tali aziende non avranno autorizzazione illimitata a lanciare operazioni cibernetiche in modo indipendente; piuttosto, le loro attività saranno condotte sotto direzione e supervisione federale.

Lo sviluppo è stato segnalato dall'account crypto e di notizie dell'ultima ora Watcher.Guru su X, che ha riportato come Trump avesse firmato la misura che consente alle aziende private statunitensi di partecipare a operazioni cibernetiche dirette dal governo. Fonte: post su X

La politica prende di mira le reti criminali straniere che Washington identifica come minaccia per i cittadini statunitensi attraverso attacchi ransomware, reati finanziari e altre forme di attività informatica internazionale. Secondo il nuovo quadro normativo, le operazioni cibernetiche autorizzate potrebbero includere sorveglianza nonché misure volte a manipolare, disturbare o disabilitare sistemi informatici ostili.

L'Amministrazione Trump Espande la Strategia Cyber Offensiva

Il memorandum rappresenta un ulteriore passo nel più ampio sforzo dell'amministrazione Trump verso una postura di cybersecurity più aggressiva.

Storicamente, le operazioni cibernetiche offensive sono state condotte principalmente da agenzie di intelligence statunitensi, unità militari e forze dell'ordine federali. La nuova politica formalizza un ruolo per le aziende private, fornendo potenzialmente al governo l'accesso a competenze tecniche specializzate e capacità operative già presenti nel settore della cybersecurity. Questo si inserisce nel solco degli sforzi delle precedenti amministrazioni per snellire le autorizzazioni per le operazioni cyber offensive, incluso il National Security Presidential Memorandum 13 del 2018, che secondo quanto riferito ha semplificato i processi di approvazione interagenzia per le operazioni del Cyber Command. L'ultima direttiva ne estende il raggio operativo portando aziende private vagliate direttamente all'interno di missioni gestite dal governo.

La più ampia strategia cyber della Casa Bianca ha enfatizzato la cooperazione con il settore privato e l'impiego di strumenti sia difensivi che offensivi per contrastare le minacce informatiche. L'amministrazione ha dichiarato che gli Stati Uniti dovrebbero collaborare più strettamente con le aziende tecnologiche e altri partner industriali per identificare, disturbare e indebolire le reti informatiche ostili.

Questo ultimo memorandum fa progredire tale strategia creando un meccanismo formale attraverso cui le aziende vagliate possono partecipare direttamente a operazioni controllate dal governo dirette contro organizzazioni criminali straniere. Risolve inoltre, almeno parzialmente, un dibattito politico di lunga data sull'opportunità di consentire alle aziende private di condurre operazioni di "difesa attiva" o di "contrattacco" (hack back). Precedenti proposte legislative, come l'Active Cyber Defense Certainty Act introdotto al Congresso nel 2017, cercavano di dare alle aziende un'autorità limitata ad accedere ai sistemi degli attaccanti per identificare gli intrusi, ma tali misure non sono mai diventate legge. Il memorandum adotta un approccio diverso: invece di autorizzare un'azione privata unilaterale, incanala le capacità private attraverso operazioni controllate dal governo.

Le Aziende Private Opereranno Sotto Controllo Federale

Nonostante le implicazioni di vasta portata della politica, il memorandum non concede alle aziende private l'autorità indipendente di condurre cyberattacchi.

Secondo quanto emerso dalle comunicazioni sulla direttiva, le aziende partecipanti devono operare all'interno di un programma autorizzato dal governo. Il National Coordination Center del Department of Homeland Security è incaricato di supervisionare il quadro operativo, mentre le autorità federali mantengono il controllo operativo.

Le aziende che intendono partecipare devono soddisfare requisiti specifici. Secondo quanto riportato, le aziende partecipanti saranno tenute a mantenere una cauzione o un deposito di garanzia di almeno 1 milione di dollari, introducendo un ulteriore livello di responsabilità finanziaria e operativa.

Questa distinzione è fondamentale: la politica non si limita ad autorizzare le aziende americane di cybersecurity a hackerare sistemi stranieri in modo indipendente. Piuttosto, stabilisce un modello pubblico-privato in cui le capacità del settore privato vengono impiegate come parte di operazioni dirette dal governo. Ciò contrasta con l'attuale modello di appalto della comunità di intelligence, in cui le aziende private forniscono da tempo analisi, threat intelligence e supporto alle piattaforme ma generalmente non conducono esse stesse operazioni offensive.

Mirare a Ransomware e Crimine Finanziario

Il memorandum arriva in un momento in cui i gruppi ransomware e altre organizzazioni criminali informatiche continuano a operare oltre i confini nazionali. Negli ultimi anni, gli attacchi alle infrastrutture critiche — tra cui l'interruzione di Colonial Pipeline nel 2021 e le disruzioni dei sistemi sanitari — hanno evidenziato la difficoltà di fare affidamento su estradizione e procedimenti penali tradizionali quando i sospetti operano da territori al di fuori della portata legale degli Stati Uniti.

Le reti criminali con base all'estero possono colpire aziende americane, istituzioni finanziarie e singoli individui operando da giurisdizioni in cui le autorità statunitensi hanno una capacità limitata di effettuare arresti o sequestrare infrastrutture attraverso i normali mezzi di applicazione della legge.

Le operazioni cibernetiche offrono una via alternativa per destabilizzare queste organizzazioni. Secondo il quadro normativo, le autorità potrebbero utilizzare strumenti informatici per raccogliere informazioni sulle reti criminali o interferire con i sistemi da cui dipendono. In determinate circostanze, ciò potrebbe includere la disruzione o la disattivazione di infrastrutture digitali utilizzate per facilitare la criminalità informatica.

L'amministrazione ha sostenuto che gli strumenti tradizionali di applicazione della legge non sono sempre adeguati quando le organizzazioni criminali operano a livello internazionale e si affidano pesantemente a infrastrutture digitali.

Implicazioni per il Settore Privato della Cybersecurity

La decisione potrebbe creare nuove opportunità per le aziende americane di cybersecurity che tradizionalmente si sono concentrate su sicurezza difensiva, threat intelligence e appalti governativi. Grandi aziende come CrowdStrike, Mandiant e Booz Allen Hamilton detengono già contratti federali significativi e possiedono una profonda competenza nel tracciamento degli avversari. L'integrazione di queste capacità in operazioni dirette dal governo potrebbe consentire alle agenzie federali di rispondere più rapidamente a minacce sofisticate.

Tuttavia, l'espansione del ruolo delle aziende private nelle operazioni cyber offensive solleva anche importanti questioni legali e di sicurezza. I cyberattacchi possono attraversare i confini nazionali quasi istantaneamente e un'identificazione errata delle infrastrutture o degli individui dietro un attacco potrebbe produrre conseguenze indesiderate. Un'azienda privata che conduce un'operazione contro una rete criminale potrebbe anche diventare un bersaglio di ritorsioni da parte dell'organizzazione o del governo collegato a quella rete. Nel diritto internazionale, la responsabilità statale per le operazioni cibernetiche è un settore in evoluzione; quadri come i rapporti del Gruppo di Esperti Governativi delle Nazioni Unite e il Tallinn Manual hanno cercato di chiarire in che modo il diritto internazionale dei conflitti armati si applichi allo spazio cibernetico, ma l'attribuzione e la risposta proporzionata rimangono questioni complesse.

Queste preoccupazioni rendono la supervisione federale una componente centrale del nuovo quadro normativo.

La Cyber Warfare Entra in una Nuova Fase

La politica riflette una trasformazione più ampia nel modo in cui i governi affrontano i conflitti cibernatici. La cybersecurity non si limita più alla protezione di siti web e reti informatiche governative. Le moderne operazioni cibernetiche possono coinvolgere raccolta di intelligence, disruzione finanziaria, attacchi alle infrastrutture e sforzi per smantellare reti criminali operanti a migliaia di chilometri di distanza.

La strategia cyber dell'amministrazione Trump prevede una cooperazione più stretta tra le agenzie governative e il settore privato, affermando che le aziende americane possiedono capacità in grado di rafforzare l'abilità del paese di rispondere alle minacce informatiche.

L'ultimo memorandum potrebbe quindi rappresentare una prova critica dell'ampiezza che tale partnership pubblico-privato può raggiungere.

Per ora, il vincolo principale rimane l'autorizzazione e la supervisione federale. Le aziende private che partecipano al programma sono tenute a operare per conto del governo statunitense anziché decidere in modo indipendente quando o dove lanciare operazioni cyber offensive.

La politica rappresenta comunque un'escalation significativa nell'approccio di Washington alla criminalità informatica internazionale. Combinando l'autorità governativa con le competenze del settore privato, l'amministrazione Trump mira a intensificare la pressione sulle reti criminali straniere responsabili di ransomware, frodi finanziarie e altre minacce informatiche.

Man mano che il programma si sviluppa, le questioni relative a responsabilità, autorità legale, conseguenze internazionali e protezione delle aziende private potranno attirare un'attenzione crescente da parte del Congresso, dei gruppi per le libertà civili e dei governi stranieri.

Per il settore della cybersecurity, tuttavia, il segnale da Washington è già evidente: il settore privato è posizionato per svolgere un ruolo sostanzialmente più ampio nella strategia cyber offensiva degli Stati Uniti.

Fonte: Hokanews