Kommentar und Einordnung, Stand 16. August 2026.
Die USA öffnen eine Tür, die westliche Regierungen jahrzehntelang bewusst geschlossen hielten: Ausgewählte private Unternehmen sollen unter staatlicher Führung offensive Cyberoperationen gegen ausländische kriminelle Netzwerke durchführen dürfen.
Das klingt nach digitaler Selbstverteidigung. Nach Ransomware-Gruppen, die endlich mit ihren eigenen Mitteln geschlagen werden. Nach gestohlenen Daten, die zurückgeholt, Botnetze abgeschaltet und internationale Betrugszentren lahmgelegt werden. Es klingt aber auch nach digitalen Freibeutern: Firmen, die in fremde Systeme eindringen, Daten ausspähen oder löschen und Infrastruktur stören – legitimiert von einer Regierung, aber ausgeführt von privaten Beschäftigten.
Beides steckt in der Entscheidung. Wer sie nur als konsequente Antwort auf Cyberkriminalität feiert, unterschätzt ihre Risiken. Wer daraus macht, ab sofort dürfe jedes amerikanische Unternehmen nach einem Angriff zurückhacken, erzählt allerdings ebenfalls etwas Falsches.
Was die US-Regierung tatsächlich erlaubt
US-Präsident Donald Trump unterzeichnete am 12. August 2026 ein Memorandum, mit dem ein staatlich kontrolliertes Programm für private Cyberoperationen aufgebaut werden soll. Geprüfte Unternehmen können darin an Überwachungs- und Wirkungsoperationen gegen ausländische, cybergestützte transnationale kriminelle Organisationen beteiligt werden.
Gemeint sind nicht beliebige Konkurrenten, kritische Medien oder jeder mutmaßliche Hacker. Der veröffentlichte Rahmen zielt auf ausländische kriminelle Netzwerke, die Amerikaner, Unternehmen, kritische Infrastruktur oder öffentliche Dienste mit Cyberkriminalität, Betrug und anderen kriminellen Modellen angreifen.
Die Unternehmen erhalten auch keinen Blankoscheck. Nach den bisher öffentlich beschriebenen Regeln müssen sie geprüft werden, vertraglich gebunden sein und konkrete Operationspläne vorlegen. Zuständige Stellen des Justizministeriums und des Heimatschutzministeriums sollen Einsätze genehmigen. Die Operationen stehen unter Aufsicht, operativer Kontrolle und den rechtlichen Befugnissen der US-Regierung. Eine Sicherheitsleistung beziehungsweise ein Treuhandbetrag von mindestens einer Million US-Dollar soll bei Regelverstößen verfallen können. TechRadar hat die zentralen Vorgaben des Memorandums zusammengefasst.
Damit ist die präzise Aussage: Die US-Regierung will qualifizierte private Firmen in staatlich genehmigte offensive Cyberoperationen einbinden. Sie erlaubt Unternehmen nicht generell, nach eigenem Ermessen in fremde Systeme einzudringen.
Warum viele Medien trotzdem schreiben: „Unternehmen dürfen jetzt Cyberangriffe starten“
Die zugespitzte Schlagzeile hat einen wahren Kern. Erstmals schafft die US-Regierung einen ausdrücklichen Rahmen, in dem private Unternehmen nicht nur beraten, Schadsoftware analysieren oder eigene Plattformen bereinigen, sondern selbst an Überwachungs- und Wirkungsoperationen in fremden Systemen mitwirken dürfen. Wenn eine Firma Daten ausspäht, eine Infrastruktur beeinträchtigt oder Systeme zerstört, ist „Cyberangriff“ keine völlig falsche Bezeichnung.
Problematisch wird die Überschrift durch das, was sie weglässt. „US-Regierung erlaubt Unternehmen offensive Cyberangriffe“ klingt, als dürften amerikanische Firmen nach einem Angriff selbst das Ziel bestimmen und digital zurückschlagen. Genau das sieht der veröffentlichte Rahmen nicht vor. Treffender wäre: „US-Regierung lässt geprüfte Privatfirmen unter staatlicher Kontrolle offensive Cyberoperationen gegen bestimmte ausländische kriminelle Netzwerke ausführen.“ Das ist sperriger, beschreibt aber den Unterschied zwischen einer Regierungsoperation mit Auftragnehmern und privater Selbstjustiz.
Medien verkürzen, weil Überschriften Aufmerksamkeit erzeugen und komplexe Rechtskonstruktionen schlecht in eine Zeile passen. Dabei entstehen jedoch schnell falsche Anschlussbehauptungen: Unternehmen dürften sich nun generell „wehren“, jeder amerikanische IT-Dienstleister erhalte eine Hacking-Lizenz oder das klassische Hack Back sei vollständig legalisiert. Nichts davon folgt aus dem Programm.
Die Gegenreaktion darf allerdings ebenfalls nicht zur Verharmlosung werden. Der Hinweis auf Prüfung und staatliche Aufsicht ändert nichts daran, dass private Beschäftigte künftig Handlungen ausführen sollen, die bisher besonders eng mit Polizei, Nachrichtendiensten und Militär verbunden waren. Die Schlagzeile ist also zu pauschal, das dahinterliegende Ereignis aber tatsächlich historisch relevant.
Eine seriöse Einordnung muss deshalb zwei Sätze gleichzeitig aushalten: Nein, amerikanische Unternehmen dürfen nicht allgemein zurückhacken. Ja, die US-Regierung überschreitet mit einem staatlich kontrollierten privaten Offensivprogramm eine wichtige bisherige Grenze.
Was „offensiv“ in diesem Zusammenhang bedeutet
Defensive Cybersicherheit überwacht das eigene Netzwerk, schließt Schwachstellen, blockiert schädlichen Verkehr und untersucht Vorfälle. Offensive Cyberoperationen überschreiten diese Grenze. Sie greifen auf Systeme außerhalb der eigenen Verfügungsgewalt zu, um einen Gegner aufzuklären, zu stören oder handlungsunfähig zu machen.
Das neue Programm unterscheidet im Kern zwei Bereiche:
- Cyber Surveillance Operations: verdeckte technische Aufklärung, um Infrastruktur, Kommunikation, Identitäten und Vorgehensweisen krimineller Netzwerke zu erfassen.
- Cyber Effects Operations: Eingriffe, die Systeme oder Daten stören, schwächen, unbrauchbar machen oder zerstören können.
Der Unterschied ist erheblich. Einen Server zu beobachten, ist etwas anderes, als Daten darauf zu löschen. Einen gestohlenen Zugang zu verfolgen, ist etwas anderes, als eine Infrastruktur abzuschalten, auf der neben kriminellen Diensten möglicherweise auch Systeme Unbeteiligter laufen.
Gerade Cloud-Dienste, kompromittierte Privatcomputer und angemietete Server machen diese Grenze schwierig. Cyberkriminelle besitzen ihre Infrastruktur häufig nicht. Sie missbrauchen fremde Systeme, verstecken sich hinter mehreren Dienstleistern und leiten Angriffe über verschiedene Staaten. Wer den sichtbaren Ausgangspunkt attackiert, trifft deshalb nicht automatisch den Täter.
Vom Dementi zur staatlich kontrollierten Offensive
Bemerkenswert ist die Geschwindigkeit des politischen Kurswechsels. Noch im März 2026 wiesen Vertreter des Weißen Hauses Berichte zurück, nach denen private Unternehmen als digitale Freibeuter auftreten sollten. Es gehe um Partnerschaft, nicht um „Hack Back“ oder private offensive Kampagnen, berichtete damals Recorded Future News.
Die im März veröffentlichte Cyber Strategy for America enthielt allerdings bereits die politische Richtung. Gegner sollten die Konsequenzen ihres Handelns spüren, kriminelle Netzwerke sollten zerschlagen und die Fähigkeiten des Privatsektors stärker für nationale defensive und offensive Operationen genutzt werden.
Ein weiteres Präsidentendokument vom März 2026 verlangte eine operative Zelle im National Coordination Center. Sie sollte Bundesmaßnahmen gegen ausländische kriminelle Netzwerke bündeln und den Privatsektor einbeziehen. Aus der strategischen Absicht wird nun ein konkretes Zulassungs- und Operationsmodell.
Warum die USA diesen Schritt gehen
Die politische Logik ist nachvollziehbar. Ransomware, Kryptodiebstahl, Erpressung, Sextortion und professionell betriebene Betrugszentren verursachen Milliardenverluste. Täter agieren aus Staaten, die nicht kooperieren, nicht wirksam ermitteln oder kriminelle Gruppen dulden. Klassische Rechtshilfe ist langsam. Server werden verschoben, Domains gewechselt und Kryptowährungen weitergeleitet, bevor ein gerichtliches Ersuchen die erste Behörde erreicht.
Gleichzeitig liegt viel technisches Wissen nicht allein bei FBI, NSA oder Cyber Command. Private Sicherheitsfirmen beobachten Schadsoftware, Botnetze und kriminelle Infrastruktur weltweit. Cloud-Anbieter, Domain-Registrare, Telekommunikationsunternehmen und Incident-Response-Spezialisten besitzen Daten und Fähigkeiten, ohne die eine schnelle Operation kaum möglich ist.
Das US-Justizministerium arbeitet schon lange mit Unternehmen zusammen. Bei gerichtlich genehmigten Operationen werden Domains beschlagnahmt, Botnetze von infizierten Geräten entfernt und kriminelle Infrastruktur abgeschaltet. Im April 2026 meldete das Ministerium beispielsweise eine gerichtlich genehmigte Störung eines vom russischen Militärgeheimdienst kontrollierten DNS-Hijacking-Netzes. Private Partner unterstützten solche Maßnahmen bereits technisch.
Neu ist nicht, dass Unternehmen helfen. Neu ist, dass ausgewählte Firmen selbst zum operativen Akteur außerhalb eigener Systeme werden können.
Die Chance: Cyberkriminalität dort treffen, wo sie betrieben wird
Die defensive Grundregel „patchen, erkennen, wiederherstellen“ bleibt notwendig. Sie hat aber eine Schwäche: Der Verteidiger trägt fast alle Kosten, während der Angreifer seine Infrastruktur austauscht und das nächste Opfer sucht. Eine kontrollierte offensive Operation kann dieses Verhältnis verändern.
Gut vorbereitet könnte sie:
- Steuerungsserver eines Botnetzes übernehmen oder abschalten,
- Ransomware-Infrastruktur stören, bevor weitere Opfer verschlüsselt werden,
- gestohlene Daten lokalisieren und ihre Verbreitung begrenzen,
- Beweise und Täterstrukturen für Strafverfahren sichern,
- Betrugsplattformen, Kommunikationswege und Zahlungsströme gleichzeitig unterbrechen,
- die Kosten und das Risiko für Täter spürbar erhöhen.
Staatliche Kontrolle kann dabei besser sein als die Grauzone. Unternehmen, die ohnehin tief in kriminelle Infrastruktur hineinermitteln, erhalten klare Regeln, Ansprechpartner und Freigaben. Behörden gewinnen Geschwindigkeit und Spezialwissen. Eine dokumentierte Befehlskette ist grundsätzlich besser als heimliche Selbstjustiz.
Auch Abschreckung spielt eine Rolle. Wenn Angreifer davon ausgehen müssen, dass ihre Infrastruktur nicht nur blockiert, sondern aktiv identifiziert und beseitigt wird, sinkt zumindest für einige Geschäftsmodelle die Attraktivität. Ob daraus eine dauerhafte Abschreckung entsteht, ist allerdings nicht bewiesen. Viele kriminelle Gruppen kalkulieren mit austauschbaren Servern und gestohlenen Identitäten.
Das größte Problem: Im Cyberraum ist der Absender nicht die Zieladresse
Ein Angriff kommt scheinbar von einem Server in einem Rechenzentrum. Daraus folgt nicht, dass dessen Betreiber oder Kunde der Angreifer ist. Systeme können kompromittiert, Konten gestohlen und Datenverkehr über mehrere Zwischenstationen geleitet werden. Ein Staat kann außerdem kriminelle Gruppen dulden, bezahlen oder nur lose beeinflussen, ohne dass diese Beziehung technisch eindeutig sichtbar wird.
Genau deshalb warnt die langjährige Hack-Back-Debatte vor Fehlattribution. Ein Unternehmen glaubt, eine Ransomware-Gruppe zu treffen, greift tatsächlich aber einen gehackten Server eines Krankenhauses, einer Universität oder eines europäischen Mittelständlers an. Oder es trifft Infrastruktur, die gleichzeitig von einem Nachrichtendienst genutzt wird. Aus einer technisch plausiblen Reaktion kann dann ein diplomatischer Zwischenfall werden.
Der wissenschaftliche Dienst des US-Kongresses hat diese Probleme seit Jahren beschrieben. Der CRS-Bericht zu Cyberkriminalität und amerikanischem Recht nennt neben möglichen Vorteilen ausdrücklich das Risiko, dass private Akteure in Cyberkrieg und internationale Beziehungen hineingezogen werden, wenn ein vermeintlich krimineller Angreifer tatsächlich für einen Staat handelt.
Kollateralschäden sind nicht nur ein theoretisches Risiko
Eine Cyberoperation kann weiterreichen als geplant. Schadcode verbreitet sich, Abhängigkeiten sind unbekannt, Backups fehlen oder mehrere Kunden teilen dieselbe Infrastruktur. Das berühmte Gegenargument „Dann greift man eben nur den Hacker an“ scheitert an der Architektur des Internets.
Was passiert, wenn die Abschaltung eines kriminell genutzten Servers gleichzeitig ein legitimes Unternehmen vom Netz nimmt? Wer ersetzt den Schaden, wenn Daten Unbeteiligter gelöscht werden? Welches Gericht ist zuständig, wenn der Server in Deutschland steht, der Betreiber in Frankreich sitzt, der mutmaßliche Täter in Russland arbeitet und die Operation aus den USA kommt?
Eine Million Dollar Sicherheitsleistung klingt nach einer harten Grenze. Für einen großen Anbieter ist sie jedoch möglicherweise nur ein kalkulierbarer Projektposten. Sie beantwortet auch nicht, wer Geschädigte informiert, wie Beweise erhalten bleiben und wie ein ausländisches Unternehmen seine Ansprüche gegen eine geheim arbeitende US-Firma durchsetzen soll.
Staatliche Kontrolle löst nicht jede Frage der Verantwortung
Die Regierung betont, dass jede Operation unter ihrer Aufsicht und rechtlichen Autorität stattfindet. Das ist wichtig. Es verschiebt die grundlegende Frage aber nur: Wer kontrolliert die Kontrolle?
Offensive Cyberoperationen sind oft geheim. Ziel, Methoden und Ergebnisse können aus guten Gründen nicht sofort öffentlich werden. Dadurch entsteht aber ein Bereich, in dem Auftraggeber, Auftragnehmer und Prüfer weitgehend demselben Sicherheitsapparat angehören. Parlamentarische Kontrolle, unabhängige Untersuchung, transparente Fehlerberichte und gerichtliche Rechtsbehelfe werden schwieriger.
Private Unternehmen folgen zudem nicht nur einem staatlichen Auftrag, sondern wirtschaftlichen Interessen. Ein Markt für offensive Fähigkeiten schafft Umsätze, Karrierewege, Werkzeuge und Unternehmen, die dauerhaft neue Aufträge benötigen. Je größer dieser Markt wird, desto wichtiger wird die Frage, ob Risiken neutral bewertet oder passend zum Geschäftsmodell dargestellt werden.
Hinzu kommt der Interessenkonflikt: Ein Unternehmen kann Sicherheitsprodukte verkaufen, Bedrohungen beobachten und zugleich für offensive Operationen bezahlt werden. Es kann Wissen über Schwachstellen besitzen, deren sofortige Schließung die eigene Operation verhindern würde. Dann kollidiert der Schutz aller Nutzer mit dem Wert einer geheim gehaltenen Angriffsmöglichkeit.
Die völkerrechtliche Grenze verschwindet nicht
Ein amerikanischer Auftrag macht einen Eingriff in ausländische Systeme nicht automatisch für jeden betroffenen Staat rechtmäßig. Staaten besitzen Souveränität, nationale Computergesetze und eigene Strafverfolgungsbefugnisse. Bei schweren Auswirkungen können zusätzlich das Gewaltverbot, das Interventionsverbot und Regeln staatlicher Verantwortlichkeit berührt sein.
Das Memorandum soll Operationen ausschließen, bei denen mit Todesfällen zu rechnen ist oder die völkerrechtlich die Schwelle eines bewaffneten Angriffs erreichen könnten. Das ist eine wichtige Begrenzung. Unterhalb dieser Schwelle bleibt aber viel Raum: Spionage, Datenlöschung, Dienstunterbrechung und Manipulation können erheblichen wirtschaftlichen und politischen Schaden verursachen, ohne als bewaffneter Angriff zu gelten.
Außerdem wird das Handeln privater Firmen dem Staat zugerechnet werden können, wenn sie unter dessen Anleitung und Kontrolle operieren. Die USA gewinnen dadurch Fähigkeiten, aber nicht automatisch Distanz zur Verantwortung. Ein anderer Staat wird bei einem folgenreichen Angriff kaum sagen: Das war nur ein Auftragnehmer.
Was passiert, wenn andere Staaten das Modell kopieren?
Die USA beurteilen den Schritt aus ihrer eigenen Rechtsordnung und Sicherheitslage. International wirkt er als Präzedenzfall. China, Russland, Iran oder Nordkorea könnten künftig ebenfalls behaupten, geprüfte private Firmen handelten unter staatlicher Aufsicht gegen ausländische Kriminelle.
Die Definition des Kriminellen ist politisch nicht überall gleich. Ein autoritärer Staat kann Oppositionelle, Journalisten, Exilorganisationen oder ausländische Plattformen als extremistisch oder kriminell einstufen. Was Washington als eng begrenztes Vorgehen gegen Betrugszentren beginnt, kann anderswo zur Rechtfertigung für Angriffe auf Zivilgesellschaft und Unternehmen werden.
Natürlich tun Staaten schon heute vieles verdeckt, und manche benutzen private Gruppen als Stellvertreter. Der Unterschied liegt in der offenen Legitimation. Eine Großmacht erklärt nun, dass private offensive Cyberakteure unter staatlicher Führung ein zulässiges Instrument sein können. Diesen Satz werden auch Regierungen zitieren, deren Rechtsstaatlichkeit deutlich schwächer ist.
Unternehmen werden damit selbst zu strategischen Zielen
Ein Sicherheitsunternehmen, das nur verteidigt, ist bereits ein attraktives Ziel. Ein Unternehmen, das im Regierungsauftrag fremde Systeme zerstört, wird zusätzlich Teil eines Konflikts. Gegner werden versuchen, seine Mitarbeitenden zu identifizieren, Werkzeuge zu stehlen, Familien unter Druck zu setzen, interne Kommunikation zu kompromittieren oder Kunden als indirektes Ziel anzugreifen.
Das betrifft nicht nur die teilnehmende Firma. Softwarelieferanten, Cloud-Anbieter, Versicherer und Geschäftspartner können in die Angriffskette geraten. Auch Beschäftigte müssen wissen, welchen persönlichen und rechtlichen Risiken sie bei Reisen in Drittstaaten ausgesetzt sind. Ein privater Pentester wird im Ausland nicht zwingend wie ein Soldat oder Diplomat behandelt, nur weil sein Arbeitgeber einen amerikanischen Vertrag besitzt.
Für Europa entsteht eine weitere Frage: Dürfen amerikanische Anbieter ihre europäische Infrastruktur, Niederlassungen oder Beschäftigten für solche Operationen nutzen? Verträge mit US-Sicherheits- und Cloud-Anbietern sollten künftig nicht nur Datenschutz und Supportzugriffe behandeln, sondern auch die organisatorische Trennung offensiver Regierungsaufträge vom normalen Kundengeschäft.
Ist das wirklich „Hack Back“?
Der Begriff ist verführerisch, aber ungenau. Klassisches Hack Back bedeutet meist, dass ein angegriffenes Unternehmen selbst in die Infrastruktur des vermuteten Angreifers eindringt. Genau diese private Selbsthilfe bleibt in den USA grundsätzlich durch Computermissbrauchsrecht begrenzt und ist auch international hochriskant.
Das neue Modell ist eher eine ausgelagerte staatliche Operation: Die Regierung bestimmt den rechtlichen und operativen Rahmen, Unternehmen liefern Personal, Technik und Operationspläne. Das ähnelt einem Auftragnehmermodell mehr als dem digitalen Gegenangriff eines beliebigen Opfers.
Diese Unterscheidung ist keine Wortklauberei. Wer einem deutschen Unternehmen nach einem Ransomware-Angriff erzählt, die USA hätten Hack Back nun generell legalisiert, ermutigt möglicherweise zu Handlungen, die nach deutschem Recht strafbar wären und fremde Systeme gefährden. Eine amerikanische Regierungsfreigabe für ausgewählte Firmen ist keine internationale Hacking-Lizenz.
Was Deutschland und Europa daraus lernen sollten
Europa muss das amerikanische Modell weder reflexhaft kopieren noch moralisch aus sicherer Entfernung verurteilen. Auch europäische Staaten müssen kriminelle Infrastruktur wirksamer stören können. Gerichtliche Beschlagnahmen, internationale Ermittlungsgruppen, koordinierte Takedowns und schnelle Zusammenarbeit mit Infrastrukturbetreibern sind reale Gegenmaßnahmen.
Vor einer privaten offensiven Rolle braucht es jedoch klare Antworten:
- Wer darf Ziele bestimmen? Ein privates Unternehmen darf nicht zugleich Beweise bewerten, den Gegner auswählen und die Wirkung festlegen.
- Wie wird Attribution abgesichert? Eine einzelne technische Spur reicht nicht. Mehrere unabhängige Quellen und eine staatliche Entscheidung müssen erforderlich sein.
- Wie werden Drittstaaten einbezogen? Wo immer möglich, müssen deren Behörden und Infrastrukturbetreiber vor einem Eingriff handeln können.
- Wer haftet für Schäden? Betroffene brauchen erreichbare Ansprechpartner, Beweissicherung und einen wirksamen Rechtsweg.
- Welche Operationen sind ausgeschlossen? Gesundheit, Energie, Wasser, zivile Kommunikation und gemeinsam genutzte Cloud-Infrastruktur brauchen besonders hohe Schranken.
- Wie werden Werkzeuge kontrolliert? Exploits, Zugangsdaten und Schadsoftware dürfen nach einem Auftrag nicht in einen unkontrollierten privaten Markt wandern.
- Wer prüft nachträglich? Geheimhaltung darf unabhängige Kontrolle nicht vollständig ersetzen.
Hier wird es spannend: Sicherheit wird zum Markt für digitale Gewalt
Der eigentliche Wandel liegt nicht nur in einer neuen amerikanischen Maßnahme gegen Betrüger. Der Staat erweitert den Kreis derjenigen, die außerhalb eigener Netze digitale Zwangsmittel einsetzen dürfen. Aus Sicherheitsfirmen können Auftragnehmer für Aufklärung, Sabotage und Zerstörung werden.
Das kann wirksam sein. Private Unternehmen besitzen Talent, Geschwindigkeit und technische Reichweite. Es kann aber auch eine Industrie entstehen, deren Produkte nur dann gebraucht werden, wenn Bedrohung, Geheimhaltung und Offensive wachsen. Dieselbe Spannung kennen Demokratien von privaten Militär- und Nachrichtendienstleistungen: Der Staat gewinnt kurzfristig Kapazität und schafft langfristig Akteure mit eigenem Wissen, eigenen Werkzeugen und eigenen Interessen.
Deshalb ist die wichtigste Frage nicht, ob ein privates Team technisch in der Lage ist, einen Ransomware-Server abzuschalten. Die wichtigere Frage lautet: Welche Ordnung entsteht, wenn Staaten diese Fähigkeit einkaufen, Unternehmen sie dauerhaft anbieten und andere Staaten dasselbe tun?
Mein Fazit: Verständliche Antwort, gefährlicher Präzedenzfall
Die Frustration hinter der amerikanischen Entscheidung ist berechtigt. Internationale Cyberkriminelle nutzen Grenzen, langsame Rechtshilfe und technische Verschleierung konsequent aus. Nur die eigenen Systeme zu härten, während Täter ungestört neue Infrastruktur aufbauen, ist auf Dauer keine vollständige Strategie.
Ein eng begrenztes, staatlich kontrolliertes Vorgehen kann kriminelle Netze stören und Opfer schützen. Dafür braucht es private Expertise. Aber offensive Cyberoperationen bleiben hoheitliche Gewalt – auch wenn der Mensch an der Tastatur bei einer Firma angestellt ist.
Die USA erlauben nicht jedem Unternehmen den digitalen Gegenschlag. Sie bauen etwas politisch Bedeutenderes: einen regulierten Markt für private offensive Cyberfähigkeiten unter staatlicher Führung. Ob daraus ein wirksames Instrument gegen organisierte Kriminalität oder der Beginn eines schwer kontrollierbaren digitalen Freibeutertums wird, entscheidet sich nicht an der ersten erfolgreichen Abschaltung. Es entscheidet sich am ersten Fehler, an der ersten falschen Zuordnung und daran, ob danach Verantwortung wirklich sichtbar wird.
Quellen und Einordnung
Der Beitrag trennt zwischen öffentlich beschriebenen Vorgaben, rechtlicher Einordnung und persönlicher Bewertung. Einzelne Operationspläne und Zielentscheidungen des neuen Programms werden aus Sicherheitsgründen voraussichtlich nicht öffentlich sein. Aussagen über seine praktische Wirkung sind deshalb zum jetzigen Zeitpunkt Prognosen.
- Weißes Haus: Combating Cybercrime, Fraud, and Predatory Schemes Against American Citizens
- Weißes Haus: President Trump’s Cyber Strategy for America
- TechRadar: Vorgaben des neuen Programms für private Cyberoperationen
- Recorded Future News: frühere Position des Weißen Hauses zu Hack Back und privaten Offensivkampagnen
- Lawfare: Einordnung der Rolle privater Unternehmen in der US-Cyberstrategie
- Congressional Research Service: Cybercrime and the Law
- Congressional Research Service: Cyber Operations in DOD Policy and Plans
- US-Justizministerium: gerichtlich genehmigte Störung eines DNS-Hijacking-Netzes
Themen: #Cyberangriff · #Cybersecurity · #HackBack · #USA · #Cyberwar · #Informationssicherheit · #Geopolitik
Was siehst du anders?
Widerspruch ist willkommen. Schreib klar, bleib beim Thema und bring ein Argument mit. Deine E-Mail-Adresse wird nicht veröffentlicht.