President Trump ondertekende op 13 augustus een National Security Presidential Memorandum dat gescreende private beveiligingsbedrijven toestaat offensieve cyberoperaties uit te voeren tegen buitenlandse criminele organisaties — onder aansturing en controle van de Amerikaanse overheid. Het programma loopt via een nieuw National Coordination Center (NCC), met toezicht van uitvoerend directeuren van de ministeries van Justitie en Homeland Security.
Deelnemende bedrijven moeten eerst een screeningsproces doorlopen voordat ze met federale instanties mogen contracteren, minimaal 1 miljoen dollar aan borg of in escrow aanhouden, en operaties direct staken zodra ze buiten de goedgekeurde kaders dreigen te treden.
Toegestaan is het optreden tegen transnationale criminele organisaties die zich bezighouden met ransomware, phishing, financiële fraude, sextortion en identiteitsfraude. Volgens het bijbehorende factsheet is het doel het “ontwrichten van buitenlandse criminele organisaties” die verantwoordelijk zijn voor cybercrime die Amerikanen in 2025 naar schatting meer dan 20,8 miljard dollar kostte.
Het memorandum eist “strikte naleving van de Amerikaanse grondwet en wetgeving, en van toepasselijke internationale afspraken”, met waarborgen tegen het onbedoeld raken van Amerikaanse burgers of binnenlandse systemen.
De reacties uit de sector zijn gemengd. Chris Wysopal van Veracode noemt het “een forse uitbreiding van de rol van de private sector in offensieve cyberoperaties”, terwijl Jason Kikta — voormalig hoofd van het Cyber National Mission Force — het beleid omschrijft als “een perpetuum mobile voor factureerbare dreigingen”: een prikkel om dreigingen actief te blijven vinden, simpelweg omdat ervoor betaald wordt.
Voor Nederlandse organisaties heeft dit vooralsnog geen directe juridische betekenis — hack-back blijft hier onder de huidige wetgeving verboden — maar het zet wel een precedent dat andere landen mogelijk gaan volgen.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.