Nieuwe Amerikaanse strategie tegen cybercriminaliteit
Voor het eerst heeft de Amerikaanse regering een presidentieel memorandum ondertekend dat geselecteerde, zorgvuldig gescreende particuliere bedrijven toestemming geeft om offensieve cyberoperaties uit te voeren tegen internationale criminele netwerken en hackers. Het initiatief, aangekondigd door het Witte Huis, moet de “innovatieve capaciteiten van de private sector” benutten om de groeiende dreiging van ransomware, financiële oplichting en sextortion te bestrijden.
Wat houdt het programma precies in?
De richtlijn maakt het mogelijk dat deelnemende bedrijven zowel inlichtingen verzamelen via spionagesoftware als gerichte verstorende aanvallen uitvoeren om de data of systemen van criminelen onbruikbaar te maken. Deze activiteiten vinden uitsluitend plaats onder streng toezicht van de federale overheid en vereisen goedkeuring van zowel het ministerie van Justitie als het ministerie van Binnenlandse Veiligheid.
Strenge voorwaarden en waarborgen
Om zich aan te melden moeten bedrijven een borgsom van één miljoen dollar in escrow plaatsen; bij overtreding van de regels wordt dit bedrag verbeurd. Bovendien moet elke operatie vooraf een formele ondertekening krijgen van de genoemde overheidsinstanties. Er wordt expliciet voorkomen dat Amerikaanse burgers of binnenlandse infrastructuur het doelwit worden, en bedrijven moeten de overheid waarschuwen bij een dreigende aanval op kritieke voorzieningen zoals stroomnetten of waterzuiveringsinstallaties.
Rechtsimplicaties en internationale zorgen
Het beleid vormt een breuk met decennialang Amerikaanse wetgeving die particuliere entiteiten verbiedt zonder gerechtelijk bevel offensieve hacking uit te voeren. Critici vrezen dat de betrokkenheid van private bedrijven kan leiden tot diplomatieke fricties, vooral wanneer buitenlandse staten beweren dat hun systemen door een Amerikaans bedrijf zijn aangevallen. Daarnaast bestaat het risico dat Amerikaanse medewerkers die deelnemen aan dergelijke operaties in het buitenland als “niet‑geuniformeerde strijders” worden bestempeld, met mogelijke juridische consequenties.
Toekomst en implementatie
De exacte uitvoering van het programma blijft voorlopig vaag; de regering belooft binnen twee maanden gedetailleerde richtlijnen uit te geven. Deze zullen onder meer bepalen welke soorten bedrijven – van grote multinationals tot kleinere gespecialiseerde firma’s – in aanmerking komen. Hoewel er nog geen publieke lijst van deelnemende bedrijven bestaat, heeft een woordvoerder van het Witte Huis verwezen naar een feitelijk overzicht dat binnenkort beschikbaar wordt gesteld.
De stap markeert een historisch keerpunt in de manier waarop de VS cyberdreigingen benadert, waarbij de grens tussen defensieve en offensieve maatregelen steeds vager wordt. Of dit model uiteindelijk de gewenste afschrikking oplevert of juist nieuwe juridische en geopolitieke complicaties met zich meebrengt, zal de komende jaren duidelijk worden.