El panorama de la seguridad cibernética en Estados Unidos está experimentando cambios significativos en la forma en que el sector público y privado colaboran para defender infraestructuras críticas y proteger a los ciudadanos de fraudes y ataques. Un memorando suscrito por la administración aborda, de manera explícita, la posibilidad de que empresas privadas participen en operaciones diseñadas para vigilar y, cuando corresponda, interrumpir redes y sistemas cibernéticos que operan a nivel transnacional y que afecten a estadounidenses.

Este nuevo marco busca convertir la capacidad innovadora del sector privado en una ventaja operativa para la seguridad nacional, al tiempo que establece salvaguardas y procedimientos para que las acciones se lleven a cabo dentro de un marco legal y de supervisión. La intención es clara: fortalecer la defensa frente a amenazas cibernéticas y fraudes que impactan directamente a los ciudadanos y a la infraestructura crítica.

La cooperación entre EE. UU. y el sector privado para la defensa cibernética

EE. UU. es uno de los blancos principales de ciberataques y delitos cibernéticos a nivel mundial. En el último año, millones de víctimas reportaron pérdidas significativas, subrayando la necesidad de respuestas rápidas y coordinadas. En este contexto, el programa propone un sistema de vigilancia y respuesta temprana apoyado por empresas privadas, que podrán detectar y, cuando sea necesario, desplegar paquetes de operaciones cibernéticas para contrarrestar amenazas a la infraestructura crítica.

El diseño contempla que grandes corporaciones brinden capacidades críticas, pero también se abrirá la participación a empresas más pequeñas, consideradas ágiles y adecuadas para tareas específicas o discretas. A la detección de una amenaza, las empresas compilan un “paquete de operaciones cibernéticas” para su revisión y aprobación por los directores ejecutivos del programa, con planes que podrían incluir vigilancia y operaciones ofensivas, siempre bajo un marco de controles y supervisión gubernamental.

La operación debe llevarse a cabo dentro de procedimientos operativos, y todas las actividades requieren cumplimiento con estas pautas. Entre las salvaguardas, se establece un requisito de fianza o depósito de al menos un millón de dólares para las empresas involucradas, que se perdería en caso de incumplimiento contractual.

El memorando especifica además límites para evitar que las operaciones afecten a ciudadanos estadounidenses o a sistemas de información de EE. UU. en casa o en el extranjero. Si una actividad excede los parámetros permitidos, la empresa debe cesar la operación, aplicar procedimientos de minimización de datos y notificar de inmediato al Centro Nacional de Coordinación (NCC).

Todas las operaciones autorizadas deben realizarse bajo la supervisión, control operativo y autoridades legales del Gobierno de Estados Unidos. Este marco también prevé la elaboración de informes anuales sobre el progreso del programa y la evaluación del desempeño de cada empresa participante.

El objetivo central es aprovechar el potencial de la industria privada para ampliar la capacidad de respuesta ante amenazas transnacionales, fortaleciendo la posición de Estados Unidos frente a la ciberdelincuencia, el fraude y otras tácticas predatorias que afectan a los ciudadanos.

Este enfoque representa una transición estratégica en la forma de enfrentar la ciberseguridad ofensiva y defensiva, con un énfasis en la coordinación, la supervisión y las salvaguardas para evitar impactos adversos a la población y a la seguridad nacional.