Image Credits:Samuel Corum / Getty Images

La administración Trump, a través del Departamento de Defensa, planea gastar $1.000 millones en los próximos cuatro años en lo que llama “operaciones cibernéticas ofensivas”.

La disposición en la ley de Trump, la One Big Beautiful Bill, no especifica qué son esas “operaciones cibernéticas ofensivas”, ni qué herramientas o software específicos calificarían. El presupuesto sí menciona que el dinero se destinará a mejorar y fortalecer las capacidades del Mando Indo-Pacífico de EE.UU., que opera en la región Asia-Pacífico, incluyendo China, el principal rival geopolítico de EE.UU.

Este gasto de un billón de dólares en ciberseguridad llega en un momento en que el presupuesto recién aprobado también recortó un billón de dólares del presupuesto de ciberseguridad federal de EE.UU., en un momento en que EE.UU. enfrenta amenazas cibernéticas continuas de China.

El senador Ron Wyden, un demócrata y miembro de larga data del Comité de Inteligencia del Senado, dijo que la disposición también llega en un momento en que la administración Trump ha recortado el financiamiento para programas de ciberseguridad defensiva, incluyendo la disolución del personal del equipo rojo de CISA y su presupuesto, el cual ha sido en parte revocado después de que un tribunal federal dictaminara que el despido de 130 empleados era ilegal.

“La administración Trump ha recortado el financiamiento para la ciberseguridad y la tecnología gubernamental y ha dejado nuestro país vulnerable a ataques de hackers extranjeros,” dijo Wyden en un comunicado enviado por correo electrónico a TechCrunch. “Expandir significativamente las operaciones de hacking del gobierno de EE.UU. va a invitar a la retaliación — no solo contra las agencias federales, sino también contra hospitales rurales, gobiernos locales y empresas privadas que no tienen ninguna posibilidad contra los hackers de estado nación.”

Las operaciones cibernéticas ofensivas pueden describir una amplia gama de ataques dirigidos contra adversarios de EE.UU., que incluyen el uso de exploits de día cero — fallos desconocidos en el software que permiten a sus operadores hackear en un dispositivo objetivo — o la implantación de software espía, que puede ser utilizado para robar datos de una persona.

Sin embargo, estas operaciones también pueden incluir componentes más cotidianos necesarios para apoyarlas, como la configuración de la infraestructura necesaria para llevar a cabo ataques cibernéticos, la recopilación de inteligencia, como la recolección o compra de tráfico de internet (conocido como “netflow”), y más.

Portavoces de la Casa Blanca y del Departamento de Defensa reconocieron la recepción, pero no respondieron a una solicitud de comentarios.