LONDON (IT BOLTWISE) – Die US-Regierung will ein Programm aufsetzen, das geprüften Privatunternehmen ermöglicht, in ausländische kriminelle Gruppen einzudringen. Ziel sind Spionage- und Sabotageaktionen, um Cybercrime zu stören, das laut Angaben Präsident Trumps die USA jährlich „im zweistelligen Milliardenbereich“ belastet. Das Vorgehen soll von DOJ und DHS gemeinsam bewertet und genehmigt werden, gleichzeitig aber mit umfangreichen rechtlichen und operativen Vorgaben abgesichert sein. Wie gut sich das in der Praxis mit militärischen und geheimdienstlichen Aktivitäten entflechten lässt, bleibt jedoch eine zentrale offene Frage.
Die angekündigte Neuausrichtung der US-Cyberabwehr zielt auf einen Punkt, an dem sich technisch Machbares und politisch Heikles seit Jahren reiben: Behörden wollen die Offensive-Komponente der Bekämpfung transnationaler Krimineller stärker nach außen verlagern. In einem Memorandum an das Justiz- und das Heimatschutzressort wird ein Programm beschrieben, das vetted Unternehmen dazu befähigen soll, in ausländische kriminelle Organisationen einzudringen, um Informationen zu sammeln oder deren Operationen zu sabotieren. Damit geht die US-Administration über klassische Modelle der Zusammenarbeit hinaus, bei denen private Anbieter vor allem beim Schutz, bei der Detektion oder bei der Forensik unterstützen.
Technisch ist das Vorhaben weniger ein „einmaliger Hack“, sondern eher ein kontrollierter Prozess: Co-Executive-Directors aus DOJ und DHS sollen jede einzelne vorgeschlagene Operation prüfen und schriftlich freigeben. Zusätzlich müssen teilnehmende Firmen Auswahlkriterien erfüllen, darunter technische Kompetenz und Personal-Vetting. Um das Risiko regelwidriger Handlungen zu begrenzen, sieht die Regelung außerdem eine Sicherheitsleistung in Höhe von mindestens 1 Million US-Dollar vor, die bei Verstößen gegen Programmregeln verfällt. Besonders deutlich wird der Versuch, die Eskalationsdynamik zu reduzieren: Es sollen keine Operationen genehmigt werden, die Personen töten oder schwer verletzen oder die nach internationalem Recht als Einsatz von Gewalt bzw. als bewaffneter Angriff gelten.
Für Unternehmen und Verantwortliche wird damit aber ein anderer Maßstab relevant: Wer Offensivhandlungen durchführt, braucht nicht nur Fähigkeiten, sondern auch belastbare Governance. Das Memorandum verlangt daher Betriebsvorschriften, etwa Standards zur Teilnahme, Verfahren zur Entflechtung (deconfliction) mit dem Militär sowie der Intelligence Community und Mechanismen, nach denen nützliche Erkenntnisse über die Aktivitäten der kriminellen Gruppen gemeldet werden sollen. In der Praxis sind solche Schnittstellen schwierig, weil militärische und geheimdienstliche Operationen häufig in Klassifizierungen eingebettet sind; schon dadurch entsteht ein Informationsgefälle zwischen öffentlichen Stellen und privaten Partnern. Genau diese Lücke macht einen Teil der rechtlichen und operativen Unsicherheit aus, denn eine versehentliche Überschneidung könnte dazu führen, dass Ziele, Wege oder Timing-Ketten kollidieren.
Die politische Stoßrichtung lässt sich auch an der Begründung ablesen. Präsident Trump verweist im Memorandum darauf, dass amerikanische Unternehmen bislang „untergenutzt“ seien, wenn es darum gehe, kriminelle Netzwerke im digitalen Raum zu identifizieren und zu stören. Gleichzeitig wird das Feld bewusst als „Counter-offense“-Spiel mit der Privatwirtschaft skizziert: Gefragt sind große Firmen für kritische Kapazitäten und kleinere, agile Anbieter für spezialisierte oder diskrete Aufgaben. Das erweitert nicht nur den Pool möglicher Akteure, sondern verschiebt auch die Grenze zwischen staatlicher Außen- und Sicherheitspolitik und kommerziellen Geschäftsfeldern. Aus Sicht vieler Kritiker ist genau diese Verwischung der Kern des Problems, weil sie potenzielle Eskalationsrisiken gegenüber staatlichen Akteuren erhöht.
Die Kontroverse reicht bis zur Ausgestaltung der rechtlichen Reichweite. Das Programm soll nur in solche ausländischen kriminellen Gruppen eingreifen, die nicht „institutioneller Bestandteil“ einer fremden Regierung sind oder vollständig unter deren Weisung stehen. Zugleich heißt es, dass im Zweifel davon ausgegangen werden soll, dass eine Gruppe diese Bedingung nicht erfüllt – außer es liege eindeutige nachrichtendienstliche Erkenntnis vor, die den Zusammenhang belegt. Kritiker sehen darin einen systematischen Nachteil: Viele „Proxy“-Akteure arbeiten nicht strikt unter staatlicher Direktsteuerung, und Regierungen können gerade dadurch auf nichtstaatliche Einheiten zurückgreifen, wenn ihnen das eigene Risiko oder die eigene Sichtbarkeit zu hoch ist. Damit entsteht eine Art grauer Zone, in der sich fehlerhafte Zuordnungen in geopolitische Krisen verwandeln können – insbesondere, wenn eine Operation aus Versehen Infrastrukturen oder Personen betrifft, die in den Zuständigkeitsbereich anderer Staaten fallen.
Auch unabhängig vom Zielprofil bleiben Haftungs- und Beweisfragen schwer greifbar. Das Memorandum verpflichtet Unternehmen, bei einem zufälligen Treffer von US-Personen oder US-Informationssystemen zu stoppen und die Regierung zu alarmieren; zugleich soll DOJ sicherstellen, dass Eingriffe, die US-Personen betreffen oder verfassungs- bzw. rechtsrechtliche Fragen auslösen, nur im Einklang mit geltendem Recht stattfinden, einschließlich gerichtlicher Genehmigungen. Gleichzeitig wird offen, was passiert, wenn kriminelle Gruppen Daten aus US-Unternehmen stehlen und ein teilnehmendes Unternehmen im Zuge der Operation auf solche sensitiven Daten stößt. Hinzu kommt, dass sich deconfliction nicht nur organisatorisch, sondern auch kommunikativ schwierig gestalten dürfte: Wenn staatliche Akteure selbst nur begrenzt teilen, wie sich eigene Offensivketten verhalten, können private Teams mögliche Überschneidungen schwerer erkennen.
Wie stark sich das Programm am Ende tatsächlich durchsetzt, wird davon abhängen, wie glaubwürdig die praktische Absicherung erscheint. Da Operationen geheim gehalten werden müssen, können Firmen ihre Beiträge vermutlich nicht wie ein klassisches Risiko- oder Qualitätsprojekt öffentlich vermarkten; der Nutzen dürfte daher vor allem aus staatlichen Zahlungen bestehen. Befürworter argumentieren, dass man mit klaren Leitplanken und einer disziplinierten Freigabekette messbare Bedrohungen wirksamer „denying, degrading, disrupting“ bekämpfen kann. Skeptiker halten dagegen, dass der Schritt nach außen diplomatisch und normativ Kosten verursachen könnte, weil auch Verbündete private Offensivfähigkeiten nicht in dieser Form systematisch einbinden. Für die Branche liegt die eigentliche Herausforderung deshalb weniger in der Machbarkeit einzelner Angriffe, sondern in der Frage, ob sich die Verantwortung, die Logik der Zuständigkeiten und die Eskalationskontrolle in einem gemischten öffentlich-privaten Modell zuverlässig genug abbilden lassen – gerade im Kontext einer zunehmend automatisierten und potenziell KI-gestützten Bedrohungslandschaft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "US-Regierung will private Unternehmen für „Hack-back“ gegen Cyber-Kriminelle nutzen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "US-Regierung will private Unternehmen für „Hack-back“ gegen Cyber-Kriminelle nutzen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »US-Regierung will private Unternehmen für „Hack-back“ gegen Cyber-Kriminelle nutzen« bei Google Deutschland suchen, bei Bing oder Google News!