Trump tekent nationale veiligheidsmemorandum dat gescreende particuliere Amerikaanse bedrijven autoriseert voor door de overheid geleide cyberoperaties

President Donald Trump heeft een nationale veiligheidsmemorandum ondertekend dat de capaciteit van de Amerikaanse overheid aanzienlijk uitbreidt om particuliere bedrijven in te zetten bij offensieve cyberoperaties tegen buitenlandse transnationale criminele organisaties. De richtlijn vormt een opmerkelijke verschuiving in de aanpak van Washington bij de bestrijding van ransomware, financiële fraude en andere vormen van internationale cybercriminaliteit.

Het memorandum, ondertekend op woensdag 12 augustus, schept een kader dat federale autoriteiten in staat stelt samen te werken met gescreende particuliere bedrijven die beschikken over gespecialiseerde cybercapaciteiten. Deze bedrijven krijgen geen onbeperkte bevoegdheid om zelfstandig cyberoperaties uit te voeren; hun activiteiten worden onder federale leiding en toezicht uitgevoerd.

De ontwikkeling werd belicht door het crypto- en nieuwsaccount Watcher.Guru op X, dat meldde dat Trump de maatregel had ondertekend waardoor particuliere Amerikaanse bedrijven kunnen deelnemen aan door de overheid geleide cyberoperaties. Bron: X-bericht

Het beleid is gericht op buitenlandse criminele netwerken die volgens Washington Amerikanen bedreigen door middel van ransomware-aanvallen, financiële misdrijven en andere vormen van internationale cyberactiviteit. Onder het nieuwe kader kunnen geautoriseerde cyberoperaties bewaking omvatten alsmede maatregelen die zijn ontworpen om vijandige computersystemen te manipuleren, verstoren of uitschakelen.

Offensieve cyberstrategie wordt uitgebreid

Het memorandum markeert een verdere stap in de bredere inspanning van de Trump-administratie om een agressievere houding op het gebied van cyberbeveiliging in te nemen.

Historisch gezien zijn offensieve cyberoperaties voornamelijk uitgevoerd door Amerikaanse inlichtingendiensten, militaire eenheden en federale wetshandhavingsinstanties. Het nieuwe beleid formaliseert een rol voor particuliere bedrijven, wat de overheid mogelijk toegang geeft tot gespecialiseerde technische expertise en operationele capaciteiten die al aanwezig zijn binnen de cyberbeveiligingsindustrie. Dit voortbouwt op de inspanningen van eerdere administraties om de bevoegdheden voor offensieve cyberoperaties te stroomlijnen, waaronder de National Security Presidential Memorandum 13 uit 2018, diearNaar verluidt de interministeriële goedkeuringsprocessen voor operaties van Cyber Command versoepelde. De laatste richtlijn breidt de operationele reikwijdte uit door gescreende particuliere bedrijven direct te betrekken bij door de overheid geleide missies.

De bredere cyberstrategie van het Witte Huis heeft nadruk gelegd op samenwerking met de particuliere sector en de inzet van zowel defensieve als offensieve instrumenten om cyberdreigingen te bestrijden. De administratie heeft gesteld dat de Verenigde Staten nauwer moeten samenwerken met technologiebedrijven en andere industriepartners om vijandige netwerken te identificeren, verstoren en verzwakken.

Dit laatste memorandum breidt die strategie uit door een formeel mechanisme te creëren waarmee gescreende bedrijven direct kunnen deelnemen aan door de overheid gecontroleerde operaties gericht tegen buitenlandse criminele organisaties. Het lost ook, althans gedeeltelijk, een langdurige beleidsdiscussie op over de vraag of particuliere bedrijven 'active defense'- of 'hack back'-operaties mogen uitvoeren. Eerdere wetsvoorstellen, zoals de Active Cyber Defense Certainty Act die in 2017 in het Congres werd geïntroduceerd, beoogden bedrijven beperkte bevoegdheid te geven om toegang te krijgen tot systemen van aanvallers om indringers te identificeren, maar deze maatregelen zijn nooit wet geworden. Het memorandum kiest een andere benadering: in plaats van eenzijdige particuliere actie te autoriseren, leidt het particuliere capaciteiten via door de overheid gecontroleerde operaties.

Particuliere bedrijven opereren onder federale controle

Ondanks de verstrekkende implicaties van het beleid, geeft het memorandum particuliere bedrijven geen onafhankelijke bevoegdheid om cyberaanvallen uit te voeren.

Volgens berichtgeving over de richtlijn moeten deelnemende bedrijven opereren binnen een door de overheid geautoriseerd programma. Het National Coordination Center van het Department of Homeland Security zal naar verwachting toezicht houden op het kader, terwijl federale autoriteiten de operationele controle behouden.

Bedrijven die willen deelnemen moeten ook aan specifieke vereisten voldoen. Volgens berichtgeving moeten deelnemende bedrijven ten minste $1 miljoen aan borg- of escrowmiddelen aanhouden, wat een extra laag van financiële en operationele verantwoordelijkheid toevoegt aan het programma.

Dit onderscheid is cruciaal: het beleid autoriseert niet simpelweg Amerikaanse cyberbeveiligingsbedrijven om zelfstandig buitenlandse systemen te hacken. In plaats daarvan schept het een publiek-privaat model waarbij particuliere capaciteiten worden ingezet als onderdeel van door de overheid geleide operaties. Dit staat in contrast met het bestaande contractmodel van de inlichtingengemeenschap, waarbij particuliere bedrijven al lang analyses, dreigingsinlichtingen en platformondersteuning leveren maar doorgaans zelf geen offensieve operaties uitvoerden.

Gericht op ransomware en financiële criminaliteit

Het memorandum komt in een periode waarin ransomware-groepen en andere cybercriminele organisaties blijven opereren over internationale grenzen heen. In de afgelopen jaren hebben aanvallen op kritieke infrastructuur — waaronder de Colonial Pipeline-storing van 2021 en verstoringen van gezondheidszorgsystemen — de moeilijkheid onderstreept van het vertrouwen op uitlevering en traditionele vervolging wanneer verdachten opereren vanuit gebieden buiten de jurisdictie van de Verenigde Staten.

In het buitenland gevestigde criminele netwerken zijn in staat Amerikaanse bedrijven, financiële instellingen en individuen te targeten terwijl zij opereren vanuit rechtsgebieden waar Amerikaanse autoriteiten beperkte mogelijkheden hebben om arrestaties te verrichten of infrastructuur in beslag te nemen via conventionele wetshandhavingsmiddelen.

Cyberoperaties bieden een alternatieve weg om deze organisaties te verstoren. Onder het kader kunnen autoriteiten cyberhulpmiddelen inzetten om inlichtingen te verzamelen over criminele netwerken of in te grijpen in de systemen waarvan zij afhankelijk zijn. Onder bepaalde omstandigheden kan dit de verstoring of uitschakeling van digitale infrastructuur omvatten die wordt gebruikt om cybercriminaliteit te faciliteren.

De administratie heeft betoogd dat traditionele wetshandhavingsinstrumenten niet altijd toereikend zijn wanneer criminele organisaties internationaal opereren en zwaar leunen op digitale infrastructuur.

Implicaties voor de particuliere cyberbeveiligingssector

De beslissing kan nieuwe kansen creëren voor Amerikaanse cyberbeveiligingsbedrijven die zich traditioneel hebben gericht op defensieve beveiliging, dreigingsinlichtingen en overheidscontracten. Grote bedrijven zoals CrowdStrike, Mandiant en Booz Allen Hamilton beschikken al over aanzienlijke federale contracten en hebben diepgaande expertise in het volgen van tegenstanders. Het integreren van deze capaciteiten in door de overheid geleide operaties zou federale instanties in staat kunnen stellen sneller te reageren op geavanceerde dreigingen.

De uitbreiding van de rol van particuliere bedrijven bij offensieve cyberoperaties roept echter ook aanzienlijke juridische en veiligheidsvragen op. Cyberaanvallen kunnen vrijwel onmiddellijk nationale grenzen overschrijden, en het onjuist identificeren van de infrastructuur of individuen achter een aanval kan onbedoelde gevolgen hebben. Een particulier bedrijf dat een operatie uitvoert tegen een crimineel netwerk kan ook het doelwit worden van vergelding door de organisatie of overheid die met dat netwerk verbonden is. Onder het internationaal recht is staatsaansprakelijkheid voor cyberoperaties een zich ontwikkelend terrein; kaders zoals de rapporten van de UN Group of Governmental Experts en de Tallinn Manual hebben geprobeerd te verduidelijken hoe het gevestigde oorlogsrecht van toepassing is op de cyberspace, maar attributie en evenredige reactie blijven complex.

Deze zorgen maken federaal toezicht tot een centraal onderdeel van het nieuwe kader.

Cyberoorlogvoering treedt een nieuwe fase binnen

Het beleid weerspiegelt een bredere transformatie in de manier waarop overheden cyberconflicten benaderen. Cyberbeveiliging is niet langer beperkt tot het beschermen van overheidswebsites en computernetwerken. Moderne cyberoperaties kunnen inlichtingenverzameling, financiële verstoring, infrastructuuraanvallen en inspanningen omvatten om criminele netwerken te ontmantelen die duizenden mijlen verderop opereren.

De cyberstrategie van de Trump-administratie pleit voor sterkere samenwerking tussen overheidsinstanties en de particuliere sector, met de stelling dat Amerikaanse bedrijven beschikken over capaciteiten die het vermogen van het land om te reageren op cyberdreigingen kunnen versterken.

Het laatste memorandum zou daardoor een belangrijke test kunnen worden van hoe ver die publiek-private samenwerking kan reiken.

Voorlopig blijft de belangrijkste beperking federale autorisatie en toezicht. Particuliere bedrijven die aan het programma deelnemen worden geacht namens de Amerikaanse overheid te opereren, in plaats van zelfstandig te bepalen wanneer of waar offensieve cyberoperaties worden gelanceerd.

Het beleid vertegenwoordigt desalniettemin een significante escalatie in de aanpak van Washington van internationale cybercriminaliteit. Door het gezag van de overheid te combineren met expertise uit de particuliere sector, wil de Trump-administratie de druk vergroten op buitenlandse criminele netwerken die verantwoordelijk zijn voor ransomware, financiële fraude en andere cyberdreigingen.

Naarmate het programma zich ontwikkelt, zullen vragen rond verantwoording, juridische bevoegdheid, internationale gevolgen en de bescherming van particuliere bedrijven naar verwachting meer aandacht krijgen.

Voor de cyberbeveiligingsindustrie is het signaal uit Washington al duidelijk: de particuliere sector wordt gepositioneerd om een aanzienlijk grotere rol te spelen in de offensieve cyberstrategie van de Verenigde Staten.

Bron: Hokanews