A Casa Branca anunciou que o presidente Donald Trump assinou um memorando de segurança nacional que estabelece um novo e controverso modelo de parceria público-privada: o uso de empresas de tecnologia para conduzir operações cibernéticas contra organizações criminosas transnacionais. A medida visa combater ameaças como ataques de ransomware e fraudes financeiras que partem de jurisdições estrangeiras.
O documento instrui o governo a “aproveitar a capacidade e a inovação do setor privado” para executar essas missões. A leitura aqui não é de uma simples terceirização, mas da formalização de uma doutrina de ciberataque ofensivo conduzida por atores não-estatais, ainda que sob a chancela e o controle do governo americano. É uma resposta pragmática à agilidade dos adversários, mas que borra fronteiras fundamentais do direito internacional e da soberania.
O Estado como plataforma
O memorando cria uma estrutura onde o governo atua menos como executor e mais como uma plataforma. Empresas privadas poderão propor operações, e, uma vez aprovadas e supervisionadas pelo Departamento de Segurança Interna (DHS) e pelo Departamento de Justiça, realizarão “operações de vigilância cibernética” e “operações de efeitos cibernéticos”.
Este último termo é um eufemismo para ações ofensivas, definidas no próprio documento como a capacidade de manipular, interromper ou destruir sistemas de informação e redes. Para participar, as empresas precisarão manter uma garantia de ao menos US$ 1 milhão, um filtro que busca selecionar players capitalizados e afastar mercenários digitais de menor porte. Na prática, o governo define o alvo e a autoridade legal, enquanto o setor privado entra com a expertise técnica e a execução.
Fronteiras turvas, consequências incertas
A ideia de “hack back” — ou contra-ataque cibernético privado — não é nova e sempre foi cercada de polêmica. Os riscos são evidentes: uma operação mal calibrada por uma empresa privada pode gerar uma escalada diplomática, atingir infraestrutura civil por engano ou criar um precedente perigoso que outros países podem querer replicar, gerando um caos de atribuição e responsabilidade no ciberespaço.
O memorando tenta mitigar esses riscos ao colocar a iniciativa sob o guarda-chuva do DHS, que criará um programa específico para coordenar as ações. Contudo, a questão central permanece. A quem responsabilizar quando uma operação der errado? A empresa, que apertou o botão, ou o governo, que deu a autorização? O modelo abre uma caixa de Pandora jurídica e geopolítica, testando os limites do monopólio estatal sobre o uso da força em uma era digital.
O movimento de Trump é uma aposta na agilidade e na inovação do setor privado para resolver um problema de segurança que os aparatos estatais tradicionais têm dificuldade em acompanhar. Resta saber se a “supervisão” federal será suficiente para manter esses novos corsários digitais sob controle, ou se a iniciativa criará mais instabilidade do que segurança.
Com reportagem de Brazil Valley
Source · Money Times
