Das Weiße Haus legt einen Rahmen für private Cyber-Operationen unter staatlicher Kontrolle fest

Hintergrund

Am 12. August 2026 erließ Präsident Trump ein Memorandum, das ein föderales Programm etabliert. Dieses Programm ermächtigt ausgewählte US-Unternehmen, spezifische Cyber-Operationen durchzuführen. Die Operationen richten sich gegen cyber-fähige transnationale kriminelle Organisationen (CE-TCOs) und stehen unter der Kontrolle und Aufsicht der Regierung der Vereinigten Staaten. Die gemeinsame Leitung des Programms obliegt dem Justizministerium (DOJ) und dem Heimatschutzministerium (DHS).

Das Memorandum beauftragt das National Coordination Center (NCC) mit der Schaffung, Verwaltung und Aufrechterhaltung des Programms. Teilnehmende private Unternehmen dürfen Cyber-Überwachungsoperationen (Informationsbeschaffungsaktivitäten) und Cyber-Effekt-Operationen (Manipulation, Unterbrechung oder Zerstörung von Systemen und Daten) durchführen. Alle diese Operationen müssen ausschließlich im Auftrag und unter der Aufsicht der Bundesregierung als Teil legitimer Ermittlungs- oder Geheimdienstoperationen durchgeführt werden.

Detaillierte Ausführungsbestimmungen sind innerhalb von 60 Tagen erforderlich. Diese Bestimmungen müssen Eignungsstandards, die Beteiligung großer und kleiner Unternehmen, Berichtspflichten, Zielidentifizierungsprozesse und spezifische Schutzmaßnahmen behandeln, einschließlich einer Prüfung durch das DOJ für Operationen, die US-Personen oder -Systeme betreffen. Das DOJ und das DHS können von teilnehmenden Unternehmen eine Bürgschaft von mindestens einer Million Dollar als Bedingung für die Teilnahme verlangen.

Warum es wichtig ist

Das Memorandum der US-Regierung, das privaten Akteuren erlaubt, unter ihrer Leitung offensive Cyber-Operationen durchzuführen, schafft einen bedeutenden Präzedenzfall. Dieses Modell könnte zukünftige Diskussionen und Strategien in Europa zur öffentlich-privaten Zusammenarbeit bei der Bekämpfung der Cyberkriminalität beeinflussen. Europäische Unternehmen, insbesondere solche, die Cybersicherheitsdienste anbieten, müssen solche Entwicklungen beobachten. Sie deuten auf neue Möglichkeiten oder Anforderungen für die Zusammenarbeit mit Behörden hin. Ist Ihr Unternehmen auf einen ähnlichen Rahmen öffentlich-privater Partnerschaften für Cybersicherheit vorbereitet?

Was zu tun ist

• Entwicklungen bei öffentlich-privaten Kooperationsmodellen in der Cybersicherheit, auch international, beobachten.
• Die eigenen internen Fähigkeiten und angebotenen Dienste für mögliche zukünftige Integrationen mit Regierungsinitiativen bewerten.
• Die ethischen und rechtlichen Implikationen von Cyber-Operationen, die von privaten Akteuren durchgeführt werden, auch unter staatlicher Aufsicht, untersuchen.

Was zu vermeiden ist

• Internationale Debatten über die Rolle des Privatsektors in der nationalen Cybersicherheit nicht ignorieren.
• Die Bedeutung einer klaren Governance und rechtlichen Aufsicht bei Cyber-Operationen, auch in Kooperationskontexten, nicht unterschätzen.

Praktische Auswirkungen

Dieses Memorandum, obwohl es aus den USA stammt, zeigt einen globalen Trend zur Integration der Fähigkeiten des Privatsektors in die nationale Cybersicherheit auf. Europäische Organisationen, insbesondere solche, die im Cybersicherheitssektor tätig sind oder transnationalen Bedrohungen ausgesetzt sind, sollten überlegen, wie sich solche Modelle entwickeln oder die Cybersicherheitspolitik in der EU beeinflussen könnten. Die Beteiligung des Privatsektors an Regierungsoperationen wirft komplexe Fragen bezüglich Verantwortung, Transparenz und Achtung der Rechte auf, auch wenn das Memorandum Schutzmaßnahmen vorsieht.

Empfohlene Maßnahmen

• An Debatten und Konsultationen zur Cybersicherheitspolitik teilnehmen, die die öffentlich-private Zusammenarbeit untersuchen.
• Interne Kompetenzen und Verfahren entwickeln, um den Austausch von Bedrohungsinformationen mit Behörden zu handhaben.
• Die Konformität der eigenen Operationen und Dienstleistungen mit nationalen und internationalen Gesetzen überprüfen, im Hinblick auf mögliche zukünftige Interaktionen mit Regierungsinitiativen.

Zu vermeidende Fehler

• Einen passiven Ansatz gegenüber aufkommenden Kooperationsmodellen in der Cybersicherheit verfolgen.
• Die rechtlichen und reputativen Risiken, die mit der Beteiligung an komplexen Cyber-Operationen ohne angemessene Aufsicht verbunden sind, ignorieren.

Fragen zur Selbsteinschätzung

• Hat meine Organisation eine Strategie für die Interaktion mit Regierungsbehörden im Bereich Cybersicherheit?
• Sind wir bereit, Cyber-Bedrohungsinformationen in einem strukturierten Rahmen mit staatlichen Stellen zu teilen?
• Welche technischen und rechtlichen Fähigkeiten besitzen wir, um in Kontexten der nationalen Cybersicherheit zu agieren?

Verweise

Nationales Recht: 18 U.S.C. 1030