En un momento en que las fronteras entre lo público y lo privado se vuelven cada vez más porosas, el presidente Trump ha firmado una estrategia nacional que invita a las empresas privadas a convertirse en actores ofensivos en el ciberespacio, un territorio que hasta ahora era dominio casi exclusivo del Estado. La medida, notable tanto por lo que dice como por lo que omite, abre preguntas profundas sobre la soberanía, la responsabilidad y los límites del poder corporativo en la era digital. Como ocurre con tantas transformaciones históricas, los detalles que determinarán su verdadero alcance aú
Trump amplía el rol del sector privado en ciberseguridad con operaciones ofensivas
Pierdes una oportunidad de disuasión cuando no nombras al adversario
Mark
¿Por qué Trump querría que empresas privadas ejecuten ataques cibernéticos? ¿No es eso trabajo del gobierno?
Mimi
Teóricamente, sí. Pero la idea es que las empresas privadas pueden reaccionar más rápido que la burocracia federal. Si una compañía es atacada, en lugar de esperar a que el gobierno responda, podría contraatacar directamente.
Luke
Espera. ¿Eso es legal ahora? Porque creí que la ley lo prohibía.
Mimi
Exacto. Por eso la estrategia dice que Trump va a emitir órdenes ejecutivas futuras. Todavía no está claro qué autoriza exactamente.
Mark
¿Y qué podría salir mal?
Mimi
Lauryn Williams, una experta que trabajó en la administración Biden, dice que si una empresa contraataca, podría convertirse en blanco de represalias de adversarios extranjeros. Imagina que una compañía estadounidense ataca a hackers chinos. China podría represaliar contra esa empresa, no contra el gobierno.
Luke
Pero ¿quién supervisa eso? ¿Quién decide si el contraataque es proporcional o si escala demasiado?
Mimi
Ese es el problema. Mark Montgomery, un ex vicealmirante, dice que requeriría supervisión directa del ámbito militar. Pero la estrategia no especifica cómo funcionaría eso.
Mark
¿Y por qué la estrategia no menciona a China ni a Rusia? Esos países atacan constantemente a Estados Unidos.
Mimi
Buena pregunta. Montgomery dice que es un error estratégico. "Pierdes una oportunidad de disuasión cuando no nombras al adversario."
Luke
¿Entonces la estrategia es más corta, menos específica, y delega poder a empresas privadas sin reglas claras? Eso suena a que están improvisando.
Mimi
No es que improvisen. Es que Trump quiere un enfoque diferente. Pero sí, los detalles vendrán después, en órdenes ejecutivas que aún no existen.
Mark
¿Cuándo sabremos más?
Mimi
Cuando Trump firme esas órdenes ejecutivas. Mientras tanto, el Congreso probablemente debatirá si cambiar la ley para permitir lo que la estrategia propone.
Il Polso
- Trump firmó una estrategia de apenas siete páginas que autoriza a empresas privadas a lanzar contraataques cibernéticos, rompiendo con décadas de exclusividad gubernamental en operaciones ofensivas.
- Expertos advierten que permitir represalias corporativas sin supervisión militar directa podría desencadenar escaladas internacionales imposibles de controlar.
- El documento omite nombrar a China y Rusia como adversarios, debilitando su poder disuasivo justo cuando ambos países han ejecutado ataques masivos contra infraestructuras estadounidenses.
- La estrategia incorpora por primera vez el uso de inteligencia artificial para operaciones defensivas, pero deja sin resolver las preguntas legales más urgentes sobre cuándo y cómo puede actuar el sector privado.
- Analistas y exfuncionarios esperan órdenes ejecutivas futuras que rellenen los vacíos operacionales y jurídicos que este documento inicial deliberadamente —o descuidadamente— deja abiertos.
En un momento en que las fronteras entre lo público y lo privado se vuelven cada vez más porosas, el presidente Trump ha firmado una estrategia nacional que invita a las empresas privadas a convertirse en actores ofensivos en el ciberespacio, un territorio que hasta ahora era dominio casi exclusivo del Estado. La medida, notable tanto por lo que dice como por lo que omite, abre preguntas profundas sobre la soberanía, la responsabilidad y los límites del poder corporativo en la era digital. Como ocurre con tantas transformaciones históricas, los detalles que determinarán su verdadero alcance aún no han sido escritos.
El viernes pasado, Trump firmó una Nueva Estrategia Nacional de Ciberseguridad que representa un giro histórico: por primera vez, el gobierno federal autoriza formalmente a empresas privadas a interrumpir redes enemigas y ejecutar contraataques cibernéticos, funciones que hasta ahora eran prerrogativa casi exclusiva del Estado.
El documento llama la atención tanto por su brevedad —siete páginas frente a las 39 del plan Biden de 2023— como por sus silencios. No menciona explícitamente a China ni a Rusia, pese a que ambos países han protagonizado ataques repetidos contra infraestructuras estadounidenses, incluyendo las operaciones Salt Typhoon y Volt Typhoon atribuidas a Pekín.
La propuesta genera interrogantes legales inmediatos, ya que la ley federal prohíbe actualmente a las empresas lanzar campañas ofensivas en internet. Lauryn Williams, del Center for Strategic and International Studies, señala el riesgo central: una empresa que ejecute un contraataque sin supervisión militar podría convertirse en blanco de represalias extranjeras sin que nadie haya definido quién responde por las consecuencias.
El exvicealmirante Mark Montgomery comparte esa preocupación y subraya que cualquier acción ofensiva privada requeriría control militar directo para evitar que escale en conflicto internacional. Ambos expertos coinciden en que la omisión de adversarios específicos tiene un costo estratégico real: se pierde la oportunidad de disuadir cuando no se nombra al rival.
La estrategia incluye objetivos más convencionales —modernización de redes, protección de infraestructuras, formación de talento— y menciona por primera vez el uso de inteligencia artificial para detectar y engañar a actores hostiles. Pero las preguntas más urgentes sobre límites legales y cadenas de responsabilidad quedan sin respuesta, a la espera de órdenes ejecutivas futuras que Trump ya ha anticipado.
El viernes pasado, el presidente Trump firmó una nueva Estrategia Nacional de Ciberseguridad que propone un cambio radical en quién puede ejecutar operaciones ofensivas en internet. En lugar de mantener estas acciones como dominio exclusivo del gobierno federal, el documento autoriza a empresas privadas a interrumpir redes enemigas y lanzar contraataques cibernéticos, una expansión drástica de un rol que hasta ahora se limitaba a tareas de apoyo contratadas por agencias gubernamentales.
La estrategia, publicada en apenas siete páginas, es notablemente breve comparada con documentos anteriores. El plan de Joe Biden en 2023 ocupaba 39 páginas. Pero la brevedad no es lo único que llama la atención: el documento omite mencionar explícitamente a China y Rusia, los dos países que han ejecutado ataques repetidos contra infraestructuras estadounidenses, incluyendo las operaciones Salt Typhoon y Volt Typhoon atribuidas a China, que extrajeron información de millones de estadounidenses y amenazan operaciones militares nacionales.
La propuesta de Trump genera interrogantes legales inmediatos. Actualmente, la ley federal prohíbe a las empresas privadas lanzar campañas ofensivas en internet. El Congreso ha debatido modificar ese marco, pero los expertos advierten sobre consecuencias que nadie ha resuelto completamente. Lauryn Williams, especialista en ciberseguridad del Center for Strategic and International Studies que supervisó políticas en la administración Biden, señala el riesgo central: si una empresa atacada ejecuta un contraataque cibernético sin supervisión militar directa, podría desencadenar una escalada de represalias de adversarios extranjeros. "El mayor interrogante actual para el sector privado es cómo garantizar que las compañías que participen en ataques cibernéticos ofensivos no se conviertan luego en blanco de represalias de adversarios extranjeros", explica Williams.
Mark Montgomery, ex vicealmirante retirado y director sénior del Center on Cyber and Technology Innovation de la Foundation for Defense of Democracies, aguarda precisiones del gobierno sobre cómo involucrará exactamente al sector privado. Aunque se muestra abierto a la intervención empresarial, subraya que cualquier acción ofensiva ejecutada por compañías requeriría supervisión directa del ámbito militar. Sin esa supervisión, el riesgo de que operaciones privadas escalen conflictos cibernéticos internacionales es real.
La estrategia de Trump menciona algunos precedentes: el rol de operaciones cibernéticas en la captura de Nicolás Maduro y los ataques estadounidenses contra instalaciones nucleares iraníes. El documento enfatiza que "los operadores y herramientas cibernéticas de Estados Unidos son los mejores del mundo y pueden desplegarse de forma rápida y eficaz para defender los intereses estadounidenses". Williams observa que esta descripción abierta de operaciones cibernéticas marca un cambio de tono respecto a administraciones previas, que mantenían estas acciones en la sombra. "Hemos visto reconocimientos públicos sin precedentes de operaciones cibernéticas tras Venezuela y luego de Irán", señala.
El documento incluye objetivos clásicos: simplificación normativa, modernización de redes gubernamentales, protección de infraestructuras esenciales y construcción de una fuerza laboral capacitada. Por primera vez, subraya el uso de inteligencia artificial para "detectar, desviar y engañar a actores hostiles". Pero la ausencia de detalles sobre límites legales y alcances específicos deja sin respuesta la pregunta más urgente: cuándo una empresa privada puede actuar, contra quién, y quién responde si algo sale mal.
Desde 2003, cuando George W. Bush lanzó la primera estrategia federal de ciberespacio, cada administración ha propuesto su propio enfoque. La de Trump se distingue por su brevedad, su apuesta por el sector privado y su silencio sobre adversarios específicos. Montgomery advierte que esa omisión tiene un costo estratégico: "Pierdes una oportunidad de disuasión cuando no nombras al adversario". Lo que viene ahora dependerá de órdenes ejecutivas futuras que Trump ha anticipado, documentos que probablemente contendrán los detalles legales y operacionales que esta estrategia inicial deja sin resolver.
Citazioni salienti
El mayor interrogante actual para el sector privado es cómo garantizar que las compañías que participen en ataques cibernéticos ofensivos no se conviertan luego en blanco de represalias de adversarios extranjeros— Lauryn Williams, especialista en ciberseguridad del Center for Strategic and International Studies
Pierdes una oportunidad de disuasión cuando no nombras al adversario— Mark Montgomery, ex vicealmirante retirado y director sénior del Center on Cyber and Technology Innovation
Vuoi la storia completa?
Leggi l'originale su infobae ↗
Politics & Governance