En resumen
- Trump firmó un Memorando Presidencial de Seguridad Nacional el 12 de agosto creando un programa para que empresas privadas interrumpan redes cibercriminales extranjeras.
- Las empresas participantes operan bajo la dirección del DOJ y el DHS, publican una fianza de al menos $1 millón, y enfrentan una revisión anual.
- Los estadounidenses reportaron más de $20.8 mil millones en pérdidas por delitos cibernéticos en 2025, dijo la Casa Blanca.
El presidente Donald Trump firmó el martes un memorando que ordena al gobierno federal reclutar empresas estadounidenses verificadas para operaciones cibernéticas ofensivas contra redes criminales extranjeras. El Memorando Presidencial de Seguridad Nacional, con fecha del 12 de agosto, establece un programa dentro del Centro Nacional de Coordinación del Grupo de Trabajo de Seguridad Nacional.
"Este memorando expande la lucha contra el cibercrimen perpetrado por las OTC incorporando el ingenio del sector privado", escribió la Casa Blanca en la sección de propósito de la orden, refiriéndose a las organizaciones criminales transnacionales.
“Al asociarnos con empresas estadounidenses examinadas y sujetas a la dirección y supervisión del Gobierno Federal, mejoraremos nuestra capacidad para contrarrestar las amenazas de las TCO y combatir el cibercrimen transnacional, el fraude y otros esquemas depredadores contra los ciudadanos estadounidenses.”
Dos directores ejecutivos, uno del Departamento de Justicia y otro del Departamento de Seguridad Nacional, dirigirían el programa. Las empresas privadas que contraten con cualquiera de las dos agencias podrían proponer y llevar a cabo operaciones para acceder, vigilar, interrumpir o destruir sistemas vinculados a esas redes que operan en el extranjero.
Así es como funciona realmente: una empresa solicita, pasa un proceso de verificación y deposita una fianza o garantía de al menos 1 millón de dólares, que se pierde si infringe las reglas. Recopila información de amenazas de otras empresas o de agencias estatales y locales, y luego propone operaciones al NCC en Seguridad Nacional. Nada se mueve hasta que los directores ejecutivos del programa revisen el paquete y den su aprobación y dirección por escrito. El gobierno mantiene el control operativo. La empresa solo actúa bajo la autorización del gobierno.
Lo que las empresas pueden hacer
El memorando autoriza "Operaciones de Vigilancia Cibernética" (acceder a sistemas sin el permiso del propietario o excediendo el acceso autorizado) y acciones ofensivas más amplias contra las redes detrás de ransomware, phishing, fraude financiero y esquemas de sextorsión. Las operaciones que causarían "Resultados Críticos" están prohibidas, y cualquier golpe a una persona estadounidense o a un sistema con sede en EE. UU. debe detenerse inmediatamente con procedimientos de minimización.
Según el memorando, "es la política de los Estados Unidos utilizar todos los instrumentos del poder nacional, incluidas las capacidades innovadoras del sector privado, para combatir el cibercrimen." La escala es la justificación declarada.
Solo las estafas con criptomonedas costaron a los estadounidenses un estimado de $80.7 mil millones en 2025. Los hackers norcoreanos ahora tienen formas más sofisticadas y complejas de lavar criptomonedas robadas, y el gobierno ya ha incautado más de $25 millones en criptomonedas vinculadas a estafas de inversión y romance. Este programa escalaría ese modelo con manos privadas.
Las reglas de selección de objetivos del programa se encuentran en un anexo clasificado, por lo que las salvaguardas públicas son escasas en detalles. El memorando da a las empresas 60 días antes de que se deba presentar la guía de implementación.
