米国政府は、民間企業がサイバー攻撃を行うことを許可するプログラムを立ち上げている。このプログラムでは、連邦政府の認可と監督の下で、民間企業が外国系犯罪組織に対してサイバー作戦を行うことができる。

企業は、各作戦ごとに少なくとも100万ドルの保証金または信託口座を持っている必要がある。

この政策は、米国が民間企業は防御のみを行い、攻撃は行うことができないという従来の考え方から大きく外れたものとなっている。