Am 17. August 2026 ereignete sich in Washington ein Ereignis, das Experten als Wendepunkt in der Geschichte der globalen Cybersicherheit bezeichnen. US-Präsident Donald Trump unterzeichnete ein Memorandum, das dem National Coordination Center (NCC) offiziell die Aufgabe erteilt, ein einzigartiges Programm zu schaffen. Sein Kern besteht darin, private Technologieunternehmen für offensive Cyberoperationen gegen ausländische kriminelle Organisationen einzubeziehen. Dieser Schritt markiert den Übergang von passiver Verteidigung zur aggressiven Nutzung privater Ressourcen im Kampf gegen transnationale Cyberkriminalität.

Mechanismus staatlicher Kontrolle und privater Initiative

Das neue Dokument grenzt die Rollen von Staat und Wirtschaft klar ab. Private Unternehmen erhalten die Möglichkeit, Vorschläge für begrenzte Operationen bei den Behörden einzureichen, erhalten jedoch kein Recht auf eigenständiges Handeln. Alle Operationen werden ausschließlich auf Anweisung und unter strenger Kontrolle der US-Regierung durchgeführt. Das Programm sieht eine enge Zusammenarbeit privater Auftragnehmer mit Bundes-, Regional- und Lokalbehörden vor, um nachrichtendienstliche Informationen über Bedrohungen zu sammeln und detaillierte Angriffspläne zu erstellen.

Die Leitung des Programms obliegt den vom Justizministerium und dem Ministerium für Innere Sicherheit ernannten Geschäftsführern. Vor der Vertragsunterzeichnung müssen die Unternehmen einer strengen Überprüfung unterzogen werden. Das Memorandum setzt strenge Rahmenbedingungen: Alle Handlungen müssen mit der US-Verfassung, den Bundesgesetzen und den internationalen Verpflichtungen des Landes übereinstimmen. Im Falle einer Vertragsverletzung, einschließlich des Überschreitens der genehmigten Grenzen oder der versehentlichen Beeinträchtigung von Systemen US-Bürger, ist das Unternehmen verpflichtet, die Handlungen sofort einzustellen und das NCC zu benachrichtigen.

Finanzielle Garantien und gezielte Bedrohungen

Um Risiken zu minimieren und die Verantwortung der Teilnehmer sicherzustellen, führt das Memorandum eine Anforderung für eine finanzielle Sicherheit ein. Die teilnehmenden Unternehmen müssen mindestens 1 Mio. USD auf einem Treuhandkonto (Escrow) halten. Dieses Geld kann bei Vertragsverletzung eingezogen werden. Das Weiße Haus erklärt, dass das Programm auf die Bekämpfung spezifischer Bedrohungsarten abzielt: Ransomware-Angriffe, Phishing, Finanzbetrug, sexuelles Erpressen und Identitätsdiebstahl (Impersonation).

Die von den US-Behörden angeführte Statistik unterstreicht das Ausmaß des Problems. Allein im Jahr 2025 meldeten US-Bürger Verluste von mehr als 20,8 Milliarden USD durch Straftaten unter Nutzung von Cybertechnologien. Genau diese Zahlen wurden zum Katalysator für die Verabschiedung solcher radikaler Maßnahmen, die nicht nur schützen, sondern auch präventive Schläge gegen die Infrastruktur krimineller Banden ausführen sollen.

Kontroverse Daten

Die Expertenmeinung ist in der Bewertung der Initiative gespalten. Chris Wysopal, Mitbegründer von Veracode, nannte das Memorandum eine wesentliche Änderung der US-Politik im Bereich der Cybersicherheit und stellte fest, dass dies eine unvermeidliche Erweiterung der Rolle des privaten Sektors in offensiven Operationen darstellt. Er ist der Ansicht, dass staatliche Ressourcen mit dem Umfang der Bedrohungen nicht fertig werden und die Einbindung der Industrie der einzige Weg ist, um Zeit zu gewinnen.

Der ehemalige Leiter der Cyber National Mission Force, Jason Kikta, äußerte jedoch eine völlig andere Meinung. Er charakterisierte die Initiative als „Perpetuum Mobile für die Abrechnung von Bedrohungen'. Kritiker befürchten, dass das Programm zu einer Kommerzialisierung des Cyberkriegs führen könnte, bei der die Grenzen zwischen Verteidigung und Aggression verschwimmen und private Konzerne Zugang zu Werkzeugen erhalten, die bisher nur Nachrichtendiensten vorbehalten waren.