Casa Albă a luat o decizie fără precedent în istoria securității cibernetice americane: firmele private de securitate vor putea, în curând, să atace legal rețelele infractorilor cibernetici aflați în afara granițelor Statelor Unite. Conform Ars Technica, administrația Trump a autorizat această schimbare de paradigmă printr-un ordin care redefinește complet granița dintre apărare și atac în spațiul digital.

Până acum, legislația americană interzicea explicit oricărei entități private să lanseze atacuri informatice, chiar și împotriva grupărilor criminale dovedite. Singurele autorizate să acționeze ofensiv erau agențiile guvernamentale - NSA, Cyber Command și FBI. Noul cadru juridic schimbă această regulă fundamentală și deschide ușa pentru o industrie privată de hacking ofensiv care, potrivit experților citați de Ars Technica, valorează deja miliarde de dolari pe piața gri.

Concret, firmele de securitate vor putea să penetreze infrastructura grupărilor criminale din afara SUA, să dezactiveze servere folosite pentru ransomware sau escrocherii financiare și să recupereze date sau fonduri furate. Operațiunile vor trebui, teoretic, coordonate cu agențiile federale, deși mecanismele exacte de supraveghere nu au fost detaliate public. Ars Technica notează că tocmai această lipsă de transparență îngrijorează cel mai tare comunitatea de experți în securitate.

De ce contează această schimbare mai mult decât pare? Pentru că trasează o linie extrem de fină între un atac autorizat împotriva unui server de ransomware din Rusia și un incident diplomatic internațional. Grupările criminale cibernetice nu operează în vacuum - ele sunt adesea tolerate, finanțate sau chiar protejate de state naționale. Un atac al unei firme private americane asupra unui server din Sankt Petersburg ar putea fi interpretat de Moscova ca un act de agresiune al statului american, indiferent de distincția juridică invocată de Washington.

Experții în drept internațional citați de Ars Technica subliniază că nu există un cadru clar în dreptul internațional care să reglementeze atacurile cibernetice private sancționate de stat. Precedentul creat de SUA ar putea fi invocat de alte guverne pentru a justifica propriile operațiuni ofensive delegate unor actori privați - o logică care deschide scenarii profund destabilizatoare. Dacă America poate face asta, ce oprește China sau Iranul să autorizeze propriile firme «private» să atace infrastructura occidentală sub aceeași umbrelă juridică?

În industria de securitate cibernetică, reacțiile sunt împărțite. O parte dintre companii salută schimbarea ca pe o recunoaștere a realității: statul nu poate răspunde suficient de rapid la amenințările în continuă evoluție, iar firmele private au adesea capacități tehnice superioare. Altele avertizează că, fără o supraveghere riguroasă și criterii clare de autorizare, riscul de escaladare necontrolată este real și imediat.

Rămâne de văzut cum va funcționa în practică mecanismul de coordonare dintre firmele private și agențiile federale. S-ar putea ca primele cazuri reale să clarifice limitele acestei puteri sau, dimpotrivă, să genereze incidente diplomatice care vor forța o regândire rapidă a întregii politici. Un lucru este cert: lumea securității cibernetice nu va mai arăta la fel, iar granița dintre stat și privat în materie de război digital tocmai s-a mutat decisiv.