WASHINGTON / LONDON (IT BOLTWISE) – Die US-Regierung will amerikanische Unternehmen künftig offiziell für offensive Cyberattacken gegen Online-Kriminelle einsetzen. Präsident Donald Trump hat eine Anordnung erlassen, mit der Regeln und Abläufe für ein entsprechendes Programm festgelegt werden sollen. Die teilnehmenden Firmen dürften unter staatlicher Aufsicht nicht nur überwachen, sondern auch Aktivitäten gezielt stören. Voraussetzung ist eine Freigabe durch das Justiz- sowie das Heimatschutzministerium und eine Sicherheitsleistung von mindestens 1 Million Dollar.
Die aktuelle politische Weichenstellung aus den USA zielt auf einen Perspektivwechsel in der Cyberabwehr: Weg vom alleinigen Beobachten und Abwehren, hin zu aktiven Eingriffen gegen Online-Kriminalität. Präsident Donald Trump hat nach den vorliegenden Angaben angeordnet, Regeln und Prozessschritte für ein solches Programm auszuarbeiten. Damit könnten private Technologieunternehmen nicht nur technische Lagebilder liefern, sondern auch operative Schritte einleiten, die bislang typischerweise staatlichen Stellen vorbehalten waren.
Konkret sehen die Pläne vor, dass ausgewählte Firmen unter Aufsicht der Regierung agieren. Die Unternehmen sollen dem Erlass zufolge international tätige kriminelle Hacker nicht nur überwachen, sondern ihre Aktivitäten auch „aktiv stören“ dürfen. Gleichzeitig macht die Anordnung die Teilnahme stark an formale Voraussetzungen gebunden: Für die Freigabe sollen das Justizministerium sowie das Heimatschutzministerium zuständig sein. Zusätzlich wird eine Sicherheitsleistung in Höhe von mindestens 1 Million Dollar als Bedingung genannt, falls es zu Verstößen kommen sollte. In der Praxis bedeutet das für Anbieter und Dienstleister, dass die Risiko- und Compliance-Struktur nicht erst bei der technischen Umsetzung beginnt, sondern schon bei der Entscheidung, ob überhaupt ein Projekt in Frage kommt.
Für die technische Umsetzung ist entscheidend, wie die Grenzen definiert werden, innerhalb derer Eingriffe zulässig sein sollen. Der Erlass stellt ausdrücklich klar, dass keine Attacken genehmigt werden sollen, die zum Verlust von Menschenleben führen oder als Gewaltanwendung im Sinne des internationalen Rechts gewertet werden könnten. Außerdem sollen laut Text nur solche Gruppen angegriffen werden, die keine Verbindung zu Regierungen anderer Länder haben. Diese Trennung wirkt in der Theorie sauber, wird aber im Alltag schnell komplex: Cybersicherheits-Experten weisen darauf hin, dass die Herkunft von Angriffen häufig durch Infrastruktur-Missbrauch, Verschleierungsmaßnahmen und Proxy-Strukturen verschleiert wird. Wenn der Ursprung also nicht eindeutig beweisbar ist, wird aus einer juristischen Kategorie sehr schnell eine praktische Ermittlungs- und Beweisfrage.
Die Marktdynamik dahinter ist ebenfalls auffällig, weil Tech-Firmen bereits jetzt eine tragende Rolle bei der Bekämpfung von Online-Kriminalität spielen – bisher allerdings vor allem defensiv. Dazu zählen typischerweise Maßnahmen wie Erkennungsmuster, Threat-Intelligence, das Sperren von Infrastruktur und das Unterstützen bei Incident-Response. Ein offizielles Setup für offensive Eingriffe würde diese Rolle deutlich erweitern und den Wettbewerb um Fähigkeiten verlagern: Wer starke Zugriffskontrollen, transparente Protokollierung, saubere Zuordnung von Ereignissen und belastbare Eskalationsketten nachweisen kann, hätte im Auswahlprozess die besseren Karten. Zugleich erhöht eine Sicherheitsleistung von mindestens 1 Million Dollar den finanziellen und organisatorischen Aufwand, den viele kleinere Anbieter möglicherweise nicht im gleichen Maß leisten können.
Historisch betrachtet haben sich auch in anderen Bereichen Sicherheits- und Strafverfolgungslogiken immer wieder angenähert, etwa wenn Unternehmen forensische Datenströme liefern oder bei der Identifikation von Tätern unterstützen. Bei Cyberoperationen wird diese Annäherung jedoch besonders stark, weil Systeme in der Regel über Netzwerke miteinander verbunden sind und Eingriffe nicht an Unternehmensgrenzen enden. Gerade deshalb wird die Rolle der staatlichen Aufsicht betont: Sie soll den Handlungsspielraum privater Akteure strukturieren und in eine staatliche Verantwortungslinie überführen. Für Organisationen, die als potenzielle Teilnehmer in Frage kommen, verschiebt sich damit die Kernfrage von „Können wir Angriffe technisch durchführen?“ hin zu „Können wir in einem vorgegebenen rechtlichen Rahmen nachweisbar zielgerichtet und kontrolliert handeln?“
Unter dem Strich ist das Programm eine klare industriepolitische Signalwirkung: Die USA versuchen offenbar, die Expertise großer Technologie- und Sicherheitsanbieter stärker in eine offensive Operationslogik zu integrieren, ohne dabei die rechtlichen Leitplanken vollständig aufzugeben. Unternehmen sollten diese Entwicklung als Anstoß verstehen, ihre Betriebsmodelle für solche Szenarien zu prüfen – von der Zugriffsbuchhaltung über die Ereignisprotokolle bis zur Frage, wie Attribution intern und extern auditierbar bleibt. Gleichzeitig bleibt offen, wie genau die Aufsicht in der Praxis funktioniert und wie schnell Freigaben erteilt werden, wenn sich die Lage in Echtzeit ändert. Für die nächsten Monate dürfte daher vor allem die Ausgestaltung von Verantwortlichkeiten, Prozesszeiten und technischen Kontrollmechanismen darüber entscheiden, ob das Vorhaben in erster Linie ein besser koordiniertes Vorgehen oder eher ein zusätzlicher Governance-Aufwand für alle Beteiligten wird.
Auch aus Sicht der internationalen Cyberlandschaft ist die Richtung relevant: Wenn die Abgrenzung zu Gruppen ohne Regierungsbezug nicht zuverlässig genug ist, steigt das Risiko politischer und rechtlicher Reibung. Das setzt Anreiz, bessere Attribution-Workflows zu bauen und die Ermittlungsdatenquellen zu diversifizieren, etwa durch Kombinationen aus Telemetrie, DNS- und Infrastrukturmustern sowie technischen Spuren auf Zielsystemen. Genau dort wird der Unterschied zwischen „offensiver Absicht“ und „operativer Steuerbarkeit“ sichtbar – und damit auch, welche Fähigkeiten Unternehmen für die nächste Entwicklungsstufe ihrer Sicherheitsplattformen priorisieren müssen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "US-Regierung plant offensive Cyberangriffe: Firmen erhalten Freigaben" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "US-Regierung plant offensive Cyberangriffe: Firmen erhalten Freigaben" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »US-Regierung plant offensive Cyberangriffe: Firmen erhalten Freigaben« bei Google Deutschland suchen, bei Bing oder Google News!