Pemerintahan Presiden Donald Trump telah memutuskan untuk melakukan outsourcing peperangan siber. Berdasarkan memorandum presiden yang baru, perusahaan swasta AS telah diberikan izin resmi untuk berpartisipasi dalam operasi ofensif terhadap peretas asing. Sektor korporasi sekarang akan dapat secara sah menembus infrastruktur penjahat siber asing, mengganggu operasi mereka, dan menghancurkan data sambil bertindak atas nama pemerintah federal.
Akses ke peretasan negara akan berbasis biaya dan diatur secara ketat. Program ini akan diawasi oleh Departemen Kehakiman dan Departemen Keamanan Dalam Negeri. Setiap calon peserta harus melewati tinjauan ketat terhadap infrastruktur teknisnya dan menyetor setidaknya $1 juta ke dalam rekening escrow. Jika sebuah perusahaan melanggar rencana serangan yang disepakati, deposit akan disita oleh pemerintah.
Kekuasaan kontraktor siber yang baru diberi wewenang terbatas. Mereka dilarang keras untuk secara tidak sengaja atau sengaja menyerang server yang terletak di wilayah AS atau dimiliki oleh warga negara AS. Selain itu, pemerintah tidak akan menyetujui operasi yang dapat menyebabkan korban jiwa atau dianggap berdasarkan hukum internasional sebagai penggunaan kekuatan bersenjata.

Kebijakan ini mematahkan paradigma Washington yang telah lama berlaku, di mana perusahaan swasta hanya diizinkan untuk bertahan dari serangan dan tidak untuk melakukan serangan ofensif. Para ahli telah memperingatkan risiko diplomatik dan hukum yang besar. Analis mengatakan karyawan biasa dari perusahaan TI yang berpartisipasi dalam operasi semacam itu dapat ditangkap di luar negeri dengan tuduhan kejahatan siber atau diperlakukan sebagai kombatan tanpa seragam militer.
Gedung Putih membenarkan penggunaan kontraktor swasta dengan meningkatnya ancaman eksternal. Katalis untuk keputusan yang belum pernah terjadi sebelumnya ini adalah gelombang serangan siber baru-baru ini terhadap sistem penyediaan air di sekitar selusin negara bagian AS, yang menurut intelijen dilakukan oleh kelompok-kelompok yang setia kepada Iran.