LONDON (IT BOLTWISE) – Ein neues White-House-Memo weist das National Coordination Center an, ein Programm für ausgewählte US-Firmen aufzubauen. Diese sollen bei Genehmigung zwei Arten von Aktivitäten gegen ausländische Transnational Criminal Organizations durchführen: Cyber-Surveillance und Cyber-Effects. Vorgesehen ist ausdrücklich auch der Zugriff auf sensible Daten ohne Zustimmung des Betreibers sowie Störungen bis hin zu Degradierung oder Zerstörung von Systemen. Gleichzeitig koppelt das Papier die Teilnahme an Kontrolle durch die US-Regierung und verlangt Abbrüche außerhalb genehmigter Parameter.
In den USA verschiebt sich der Einsatzbereich für offensive Cyber-Operationen spürbar: Ein neues White-House-Memo, unterzeichnet von US-Präsident Donald Trump, soll dem National Coordination Center (NCC) einen Rahmen geben, in dem private Unternehmen nach Genehmigung aktiv gegen ausländische Transnational Criminal Organizations (TCOs) vorgehen. Das Papier setzt dabei auf eine Partnerschaft mit „vetted“ US-Firmen, die unter der „direction and oversight“ der Bundesregierung stehen. Damit wird die private Wirtschaft nicht nur als Dienstleister eingebunden, sondern als potenzieller Ausführender von Maßnahmen adressiert, die bislang vor allem dem staatlichen Apparat vorbehalten waren.
Technisch und operativ unterscheidet das Memo zwei Kategorien von Operationen. Erstens nennt es Cyber-Surveillance, die auf sensible Daten zugreifen kann, „without authorization“ vom jeweiligen Eigentümer oder Betreiber. Zweitens beschreibt es Cyber-Effects, deren Ziel Störung sein kann – etwa durch Denial, Degradation oder sogar Zerstörung von Informationssystemen, Netzwerken oder Infrastruktur. Entscheidend für die praktische Umsetzung ist die Logik der Freigaben: Unternehmen sollen solche Handlungen erst nach NCC-Zustimmung durchführen, und sie müssen den Betrieb beenden, sobald Aktivitäten über die genehmigten Parameter und Restriktionen hinausgehen.
Die Genehmigungs- und Zieldefinition ist im Memo vergleichsweise eng formuliert und zugleich potenziell konfliktreich. Als Ziel kommen ausländische Gruppen infrage, die cyber-aktivierten Kriminalitätsformen nachgehen und damit US-Regierung, US-Personen oder US-Interessen adressieren. Gleichzeitig grenzt das Papier Gruppen aus, die „an institutional part“ einer fremden Regierung wären oder vollständig unter deren Leitung stünden, sofern keine Belege für eine Verbindung vorliegen. Für den laufenden Betrieb nennt das Memo klare „Stop“-Kriterien, darunter das Targeting einer US-Person oder das Ausnutzen eines Informationssystems, das in den USA liegt bzw. unter Kontrolle einer US-Person steht. In solchen Fällen verlangen die Vorgaben Minimierungsprozeduren und eine unmittelbare Benachrichtigung des NCC, das anschließend das Justizministerium informieren soll.
Historisch betrachtet war der private Sektor in den USA zwar schon lange in der Abwehr von Cyberkriminalität eingebunden, zum Beispiel über Threat Intelligence, Incident Response oder koordinierte Strafverfolgungsunterstützung. Der Schritt, private Firmen aber ausdrücklich mit Zugriffs- und Störfähigkeiten in Richtung „surveillance“ und „effects“ in Verbindung zu bringen, stellt einen Ausbau der Rolle von Unternehmen in offensiven Szenarien dar. Das passt zeitlich in eine breitere Strategie gegen TCOs: Bereits im März kündigte das Weiße Haus Pläne an, gegen Cybercrime, Betrug und „predatory schemes“ vorzugehen, die amerikanische Bürger treffen – von Ransomware und Malware über Phishing und finanzielle Betrugsmaschen bis hin zu Sextortion, Pig-Butchering und Identitätsmissbrauch. Laut begleitendem Fact Sheet sollen US-Verbraucher in diesem Kontext geschätzte 20,8 Milliarden US-Dollar Verluste durch cyber-aktivierte Delikte gemeldet haben.
Aus rechtlicher Sicht liegt der Kernkonflikt auf der Hand: Im Text heißt es, dass bestehende US-Gesetze private Unternehmen daran hindern, Cyber-Attacken oder Disruptions ohne gerichtliche Autorisierung durchzuführen. Genau diese Spannung macht die Reform riskant, denn das Memo verlagert operative Möglichkeiten in die Hände von Firmen, während der Rechtsrahmen die Zulässigkeit solcher Eingriffe an eine gerichtliche Schwelle koppelt. Parallel dazu ist der Sicherheits- und Kontrollaspekt nicht trivial: Wenn Cyber-Surveillance „Zugriff ohne Autorisierung“ ermöglicht und Cyber-Effects Störung oder Zerstörung adressieren, hängt viel an der Wirksamkeit von Genehmigungsprozessen, Monitoring und Durchsetzung von Stop-Kriterien – also daran, wie konsequent das NCC Grenzen prüft und wie zuverlässig Minimierung in der Praxis funktioniert.
Auch international wirkt die Entwicklung wie ein Hinweis auf die Richtung, in die Cyberabwehr politisch umgebaut wird. In Deutschland hat die Bundesregierung nach Angaben im Quelltext einen Gesetzentwurf freigegeben, der Nachrichtendiensten weitreichende Befugnisse geben soll, um etwa feindliche Server abzubauen, fremde Netze zu stören, „hack back“ gegen staatlich unterstützte Angreifer zu ermöglichen und zudem die Lieferketten von Gegnern zu sabotieren. Für Unternehmen und Security-Teams heißt das: Offensive Capability wird weniger als abstrakte Staatsaufgabe, sondern zunehmend als politisch reguliertes Einsatzmodell diskutiert. Für die KI-gestützte Cybersicherheit wiederum bedeutet der Trend, dass automatisierte Anomalieerkennung, Datenminimierung und Policy-Checks zwar immer wichtiger werden – gleichzeitig steigen die Anforderungen an Auditierbarkeit, Governance und die saubere Trennung von erlaubten und nicht erlaubten Zielumfeldern.
Die nächsten Wochen sind damit vor allem eine Frage der Implementierung. Das Memo beauftragt das NCC, das Programm innerhalb von 60 Tagen aufzusetzen, inklusive Mechanismen für Genehmigung, Parametrisierung und Eskalationswege. Für die private Seite wird entscheidend sein, ob sich technische Sicherheitskontrollen, etwa Zugriffskontrollen, Logging, Modell-gestützte Detektion von Fehlzuständen und integrierte Minimierungsabläufe, so in einen rechtlich belastbaren Prozess gießen lassen, dass gerichtliche Anforderungen faktisch erfüllbar bleiben. Bis dahin bleibt die strategische Stoßrichtung klar: TCO-Bekämpfung soll schneller, koordiniert und mit stärkerer Einbindung „vetted“er Unternehmen laufen – aber der Preis dafür ist eine deutlich höhere Komplexität in Compliance, Risiko-Management und operativer Sicherheit.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "US-Memo erlaubt Firmen Cyber-Operationen gegen kriminelle Netzwerke" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "US-Memo erlaubt Firmen Cyber-Operationen gegen kriminelle Netzwerke" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »US-Memo erlaubt Firmen Cyber-Operationen gegen kriminelle Netzwerke« bei Google Deutschland suchen, bei Bing oder Google News!