El gobierno federal está abriendo una puerta que ha estado cerrada durante décadas: permitir que las empresas privadas respondan a los hackers en operaciones ofensivas, no solo defensivas. Con una nueva política de la administración de Trump, las firmas de seguridad previamente autorizadas podrían pronto recibir autorización para lanzar operaciones cibernéticas privadas estadounidenses contra redes criminales extranjeras que atacan a los estadounidenses en línea, un cambio que trastoca décadas de políticas que impedían que actores privados emprendieran acciones ofensivas sin el visto bueno de un tribunal.
Puntos clave
Un memorando presidencial de seguridad nacional, fechado el 13 de agosto de 2026, ordena al Centro Nacional de Coordinación (NCC) crear un programa que permita a empresas privadas previamente autorizadas llevar a cabo operaciones cibernéticas ofensivas contra cibercriminales extranjeros.
Los objetivos elegibles incluyen bandas de ransomware, esquemas de sextorsión, campañas de phishing, redes de fraude financiero y estafas de suplantación vinculadas a organizaciones criminales transnacionales.
Las empresas participantes deben ser aprobadas por los Departamentos de Justicia y Seguridad Nacional, cumplir estándares estrictos de carácter técnico y de verificación, y publicar un depósito en escrow de 1 millón de dólares que se pierde si no cumplen.
Las operaciones pueden incluir despliegue de spyware, bloqueos basados en cifrado y ataques de denegación de servicio distribuido, pero no pueden causar pérdida de vidas, lesiones graves ni elevarse al nivel de “uso de la fuerza” conforme al derecho internacional.
Los Departamentos de Justicia y Seguridad Nacional tienen 60 días para detallar cómo funcionará realmente el programa.
El gobierno de EE. UU. autoriza operaciones cibernéticas ofensivas del sector privado
Por primera vez, Washington invita a empresas privadas a contraatacar a hackers en el exterior con autorización federal, en lugar de confinarlas estrictamente a la defensa. El memorando, firmado por el presidente Donald Trump, instruye al National Coordination Center (Centro Nacional de Coordinación), que depende del Homeland Security Task Force, a desarrollar un programa formal para estas operaciones, con supervisión dividida entre los Departamentos de Justicia y de Seguridad Nacional.
La política está dirigida de forma directa a organizaciones criminales transnacionales, a las que el memorando define como entidades extranjeras que cometen crímenes habilitados por ciberataques contra el gobierno de EE. UU., personas de EE. UU. o intereses de EE. UU. sin ser un brazo oficial de otro gobierno. Una ficha técnica publicada junto con la orden menciona a los operadores de ransomware, los esquemas de sextorsión, las campañas de phishing, las redes de fraude financiero y las estafas de suplantación como objetivos “permitidos” para las firmas participantes. Según cifras citadas en la ficha técnica de la Casa Blanca, los consumidores de EE. UU. informaron que perdieron más de 20.8 mil millones de dólares por delitos habilitados por ciberataques solo en 2025, una cifra que subraya por qué los funcionarios buscan ir más allá de las herramientas tradicionales de aplicación de la ley.
¿Por qué importa esto más allá del lenguaje de la política? Marca un cambio estructural en la forma en que EE. UU. enfrenta el ciberdelito que cruza fronteras. En lugar de depender solo de investigaciones del FBI, sanciones o presión diplomática, el gobierno ahora está posicionando la experiencia del sector privado como un arma en primera línea contra redes criminales que a menudo han operado con una impunidad casi total desde jurisdicciones a las que EE. UU. no puede llegar fácilmente.
Requisitos de participación y limitaciones operativas
No cualquier proveedor de seguridad puede inscribirse. Las firmas que aspiren a participar deben superar un proceso de evaluación realizado de forma conjunta por los Departamentos de Justicia y Seguridad Nacional antes de entrar en un contrato formal, y el listón para el acceso es deliberadamente alto.
Evaluación, estándares y la cuenta de escrow de 1 millón de dólares
El memorando establece los estándares mínimos que las empresas participantes deben cumplir, incluyendo competencia técnica, un historial comprobado en operaciones cibernéticas, seguridad de las instalaciones, verificación del personal, competencia y fiabilidad. Los directores ejecutivos del programa, en coordinación con el Consejo de Seguridad Nacional, determinarán exactamente qué significa “alta confianza” en la capacidad de una firma antes de aprobarla.
Financieramente, las apuestas también son reales. Las empresas deben depositar al menos 1 millón de dólares en una cuenta de escrow**, dinero que se pierde si incumplen los términos de su acuerdo contractual. Además, se les exige a las firmas que detengan inmediatamente las operaciones y notifiquen al NCC si detectan actividad que exceda los límites aprobados, incluido cualquier objetivo accidental de ciudadanos de EE. UU. o sistemas con base en EE. UU. Esa salvaguarda busca evitar escenarios de fuego amigo en los que una operación ofensiva se desvíe hacia redes nacionales.
Operaciones cibernéticas permitidas y límites legales
El programa traza una línea clara entre tácticas digitales agresivas y cualquier cosa que pueda causar un daño real en el mundo físico. A las firmas aprobadas se les permitirá realizar las que el memorando denomina Operaciones de Vigilancia Cibernética y Operaciones de Efectos Cibernéticos, una terminología que deja margen para un conjunto de herramientas ofensivas bastante amplio.
Qué está permitido y qué no
Según el lenguaje del memorando, las empresas podrían desplegar spyware, usar cifrado para dejar fuera a los grupos criminales de sus propios sistemas, o lanzar ataques de denegación de servicio distribuido diseñados para interrumpir la infraestructura de un objetivo. Hasta ahora, el gobierno en general ha prohibido que el sector privado emprenda este tipo de acciones ofensivas sin aprobación autorizada por un tribunal, lo que hace que este cambio sea notable.
Sin embargo, existe un límite estricto sobre lo que se permite. Las operaciones no pueden producir lo que el memorando denomina “Resultados Críticos”, es decir, que no haya pérdida de vidas, no haya lesiones graves y nada que pueda calificar como uso de la fuerza o ataque armado conforme al derecho internacional. Esta restricción busca evitar que las operaciones de “hack-back” se escalen hasta algo parecido a un conflicto armado, incluso cuando entrega a actores privados herramientas antes reservadas para agencias gubernamentales.
¿Qué sucede a continuación?
El marco existe en el papel, pero la realidad operativa aún se está escribiendo. Los Departamentos de Justicia y de Seguridad Nacional tienen 60 días para definir los detalles de cómo funcionará el programa de manera día a día, incluyendo cómo se estructuran los contratos y cómo se hará cumplir realmente la supervisión.
Escepticismo experto sobre los incentivos
El investigador independiente de seguridad Kevin Beamont dio la bienvenida a parte del concepto, pero señaló una preocupación real sobre cómo se desarrolla en la práctica. “Hay definitivamente mérito en la idea de hackear grupos de ransomware y, de hecho, eso ya ocurre (no me pregunte cómo lo sé)”, dijo, y añadió que “los incentivos correctos tienen que estar ahí”.
Beamont fue más allá y señaló un patrón que ha observado en la industria: “El mayor problema que he tenido al combatir el ransomware durante los últimos 5 años es que las empresas de ciberseguridad básicamente están presionando para que no cambie nada. Muchas empresas han ganado mucho dinero, así que ponerlas a cargo de detenerlo parece optimista”.
Esa tensión está en el núcleo de la pregunta que se cierne sobre toda esta iniciativa. Entregar capacidades ofensivas a empresas que se benefician de la persistencia del ciberdelito podría crear un programa que en el papel parezca contundente pero que tenga dificultades para ofrecer resultados si los incentivos subyacentes no cambian. Es probable que si el Departamento de Justicia y el Departamento de Seguridad Nacional incorporan suficiente rendición de cuentas al finalicen las reglas en las próximas semanas determinará si este nuevo capítulo de las operaciones cibernéticas privadas de EE. UU. se convierte en una alteración significativa de las redes de piratería transnacionales o solo en otra capa de burocracia subcontratada.
Preguntas frecuentes
¿Qué tipos de grupos de delincuencia cibernética pueden atacar las firmas privadas bajo el nuevo programa?
Las firmas privadas pueden atacar organizaciones criminales transnacionales extranjeras involucradas en ransomware, sextorsión, phishing, fraude financiero y estafas de suplantación.
¿Qué restricciones se imponen a las operaciones cibernéticas realizadas por empresas de seguridad privada?
Las operaciones no deben causar pérdida de vidas, lesiones graves ni calificar como uso de fuerza conforme al derecho internacional, y deben cumplir con las leyes de EE. UU. y con la supervisión.
¿Cómo se seleccionan las empresas de seguridad privada para participar en el programa cibernético ofensivo?
Las firmas deben ser evaluadas y aprobadas por los Departamentos de Justicia y Seguridad Nacional, cumplir estándares técnicos y de seguridad, y depositar 1 millón de dólares en un escrow.
¿Cuándo se publicarán los procedimientos operativos detallados para este programa?
Se exige que los Departamentos de Justicia y Seguridad Nacional definan los detalles del programa dentro de 60 días a partir de la fecha del memorando.
Artículo producido con la asistencia de inteligencia artificial y revisado por el equipo editorial.