Negli Stati Uniti torna al centro del dibattito l’hack back, cioè la possibilità di azioni cyber di contrattacco o disruption fuori dai sistemi della vittima. Le ricostruzioni disponibili indicano che l’amministrazione Trump sta valutando un modello selettivo, in cui alcune aziende private opererebbero sotto autorizzazione o coordinamento federale.

Un cambio di postura

Il punto politico è rilevante perché la linea statunitense ha storicamente mantenuto forti limiti alle iniziative offensive dei privati. Il rischio è che un’azione non coordinata generi danni collaterali, colpisca infrastrutture di terzi o complichi indagini in corso. Per questo le ipotesi discusse insistono su soggetti selezionati, supervisione governativa e obiettivi definiti.

I rischi operativi

Attribuire con certezza un attacco resta difficile, soprattutto quando i gruppi criminali usano infrastrutture compromesse in più Paesi. Un contrattacco mal indirizzato può coinvolgere sistemi di vittime inconsapevoli, creare problemi diplomatici o esporre le aziende a responsabilità legali. Anche la conservazione delle prove può essere compromessa da azioni premature.

Che cosa osservare

La sostenibilità di questo approccio dipenderà da regole trasparenti, catene autorizzative verificabili e confini chiari tra intelligence, law enforcement e operatori privati. Per le aziende, il tema non sostituisce la difesa: backup, segmentazione, risposta agli incidenti e condivisione delle informazioni restano la base prima di qualunque opzione offensiva.