Un cambio de paradigma en la estrategia de ciberdefensa global
En un movimiento sin precedentes que redefine los límites entre la defensa estatal y la iniciativa privada, la Casa Blanca ha emitido un memorando nacional de seguridad que autoriza a empresas de seguridad privada a ejecutar operaciones ofensivas —conocidas técnicamente como hack-back— contra organizaciones cibercriminales extranjeras.
Esta nueva directiva instruye al Centro Nacional de Coordinación (NCC) para establecer un programa donde empresas especializadas puedan solicitar aprobación para desmantelar infraestructuras de grupos delictivos transnacionales. Bajo la autoridad del gobierno de los Estados Unidos, el sector privado dejará de tener un rol puramente reactivo para convertirse en un brazo ejecutor de la estrategia nacional de ciberseguridad.
Marco regulatorio y requisitos de cumplimiento
Para las empresas interesadas en participar, el programa impone un marco de cumplimiento extremadamente riguroso, alineado con los estándares de gobernanza que promovemos en Intedya. Los puntos clave incluyen:
- Vigilancia Estricta: Las operaciones serán supervisadas por directores ejecutivos designados por los departamentos de Justicia y Seguridad Nacional.
- Garantías Financieras: Las empresas participantes deberán mantener un depósito de garantía o depósito en garantía (escrow) de al menos 1 millón de dólares, el cual se perderá en caso de incumplimiento contractual.
- Límites Operativos: Existe la obligación de detener inmediatamente cualquier operación si se detecta una afectación no deseada a sistemas o ciudadanos locales, notificando de inmediato al NCC.
- Cumplimiento Legal: Las acciones deben alinearse estrictamente con la Constitución, las leyes federales y los acuerdos internacionales vigentes.
El objetivo: Frenar el impacto económico del cibercrimen
La motivación detrás de esta medida es puramente económica y de seguridad nacional. Según datos oficiales, el cibercrimen —que abarca desde ataques de ransomware y campañas de phishing hasta fraudes financieros— causó pérdidas superiores a los 20.800 millones de dólares en 2025 solo en Estados Unidos.
Al permitir que el sector privado ataque proactivamente las redes de distribución de malware y los centros de mando y control (C2) de los atacantes, el gobierno busca saturar la capacidad operativa de los criminales que operan desde jurisdicciones fuera del alcance de las fuerzas del orden tradicionales.
Análisis desde la perspectiva de gestión de riesgos
Desde el punto de vista empresarial, este cambio supone tanto una oportunidad como un riesgo sistémico. Mientras que algunos expertos lo ven como una expansión necesaria de las capacidades de defensa, otros advierten sobre la creación de una «máquina de amenazas facturables» y la posible escalada de conflictos en el ciberespacio.
Para las organizaciones, este escenario refuerza la importancia de contar con marcos de cumplimiento sólidos y una gestión de riesgos de ciberseguridad basada en estándares internacionales. La colaboración público-privada es esencial, pero siempre bajo un control normativo que garantice la integridad de las operaciones y la privacidad de los datos.
En Intedya, seguiremos monitorizando cómo esta evolución en la normativa internacional impacta en las estrategias de seguridad de nuestros clientes y en el cumplimiento de los estándares globales de protección de la información.
Fuentes
- Bleeping Computer — White House taps security firms for offensive hack-back operations
https://www.bleepingcomputer.com/news/security/white-house-taps-security-firms-for-offensive-hack-back-operations/