EE.UU. permite a empresas privadas realizar ciberataques por primera vez en su historia

Estados Unidos dará un paso sin precedentes en ciberseguridad al permitir que empresas privadas autorizadas realicen operaciones ofensivas contra ciberdelincuentes internacionales, según un memorando divulgado por la Casa Blanca. Hasta ahora, el marco federal limitaba al sector privado a la defensa frente a ataques entrantes, y cualquier acción ofensiva o de interrupción requería autorización judicial. La nueva política contempla vigilancia —incluido el uso de spyware para recopilar inteligencia— y ataques disruptivos para destruir datos o sistemas de los delincuentes, con foco en crímenes que afectan a ciudadanos y empresas estadounidenses como ransomware y sextorsión. Las compañías deberán depositar 1.000.000 de dólares en garantía y operar con supervisión del gobierno, con aprobación del Departamento de Justicia y Seguridad Nacional, además de directrices en los próximos dos meses.