Gli Stati Uniti aprono agli operatori privati nelle offensive cyber
La novità non è un nuovo aiuto alla difesa. È la creazione di un programma federale che autorizza aziende private selezionate a svolgere cyber surveillance e azioni offensive limitate sotto controllo del governo, rompendo l’idea che il «hack back» resti un monopolio statale.
Il memorandum firmato il 12 agosto affida al National Coordination Center la costruzione del programma, con vetting rigoroso da DOJ e DHS, approvazione preventiva per ogni operazione e limiti espliciti alla forza. Le imprese partecipanti dovranno restare dentro un flusso formale di autorizzazione, reporting e supervisione, non agire in autonomia.
Per i fornitori di cybersecurity che potrebbero cercare questi incarichi, il punto cambia la governance più che la tecnica: capacità offensiva, attribuzione e responsabilità legale entrano in un perimetro federale. Il precedente conta perché rende possibile una partecipazione privata strutturata in operazioni offensive, non una semplice collaborazione investigativa.