Het Witte Huis heeft deze week duidelijk gemaakt dat de Amerikaanse regering niet overweegt om zogenaamde cyber 'letters of marque' uit te geven, waarmee private bedrijven cyberaanvallen namens de overheid zouden mogen uitvoeren. Dit werd bevestigd door hoge functionarissen tijdens de Prague Cyber Security Conference, waar zij ingingen op de toenemende speculatie over de rol van de industrie in offensieve cyberoperaties van de Verenigde Staten.

Thomas Lind, senior adviseur bij het Office of the National Cyber Director, gaf aan dat de onlangs gepresenteerde nationale cyberstrategie van vier pagina's een agressievere aanpak tegen criminele netwerken en vijandige staten voorstaat. Deze strategie weerspiegelt een bredere verschuiving binnen de regering naar een routinematiger gebruik van offensieve cybercapaciteiten. Hoewel het belangrijk is om zware kosten op te leggen aan tegenstanders, wees Lind erop dat dit niet betekent dat de overheid private partijen inzet om zelf aanvallen uit te voeren. "We zijn niet geïnteresseerd in het bestrijden van piraten met piraten," aldus Lind, die benadrukte dat samenwerking met de private sector vooral gericht is op het vergroten van inzicht en ondersteuning bij door de overheid geleide acties, niet op het uitvoeren van offensieve campagnes door bedrijven.

Ook Sean Cairncross, National Cyber Director, benadrukte tijdens de McCrary Cyber Summit in Washington, D.C. dat het gaat om nauwere samenwerking met de industrie op het gebied van technische capaciteiten en informatievoorziening, niet om het inschakelen van private partijen voor offensieve cyberoperaties. Eerdere documenten over nationale veiligheidsstrategie onderstrepen het belang van partnerschappen met de private sector voor real-time detectie, attributie en respons op bedreigingen. Hoewel er al voorbeelden zijn van samenwerking, zoals de recente gezamenlijke actie van Microsoft en het Amerikaanse ministerie van Justitie tegen de infrastructuur van de Lumma infostealer, blijft de precieze invulling van toekomstige acties onduidelijk. Lind gaf aan dat de overheid de private sector op grotere schaal wil betrekken, maar altijd binnen een gecoördineerd en door de overheid geleid kader.