Trump acaba de assinar um memorando permitindo que empresas dos EUA previamente avaliadas realizem operações cibernéticas ofensivas contra redes de golpes no exterior — desde que depositem uma caução de US$ 1 milhão e coordenem com o DOJ ou o DHS.
Contexto: as perdas por fraude cripto atingiram US$ 11.366 bilhões no ano passado. A pressão para fazer algo é real.
Mas há um problema: a atribuição em cibersegurança é notoriamente confusa. Você acha que está atacando uma operação de golpes no Sudeste Asiático, mas a infraestrutura pode ser alugada, falsificada (spoofed) ou roteada por meio de terceiros inocentes. Erros vão acontecer rápido.
Isso é, basicamente, privatizar a ofensiva cibernética com uma caução como barreira de contenção. Alto risco, alto retorno — e provavelmente alto dano colateral. A caução não vai cobrir repercussões reputacionais ou geopolíticas quando alguém derrubar o alvo errado.
Contexto: as perdas por fraude cripto atingiram US$ 11.366 bilhões no ano passado. A pressão para fazer algo é real.
Mas há um problema: a atribuição em cibersegurança é notoriamente confusa. Você acha que está atacando uma operação de golpes no Sudeste Asiático, mas a infraestrutura pode ser alugada, falsificada (spoofed) ou roteada por meio de terceiros inocentes. Erros vão acontecer rápido.
Isso é, basicamente, privatizar a ofensiva cibernética com uma caução como barreira de contenção. Alto risco, alto retorno — e provavelmente alto dano colateral. A caução não vai cobrir repercussões reputacionais ou geopolíticas quando alguém derrubar o alvo errado.