Dopo che Trump ha licenziato il direttore della CISA, l'agenzia è pronta a diventare ancora più potente

Drew Angerer/Getty Images

Martedì sera il presidente Donald Trump licenziato Chris Krebs, che era uno dei più alti funzionari della sicurezza informatica del governo. Trump lo ha licenziato, tramite tweet, perché Krebs aveva completamente sfatato la disinformazione elettorale, gran parte della quale proveniva dalla stessa Casa Bianca.

Trump aveva nominato Krebs direttore della Cybersecurity and Infrastructure Security Agency ( CISA ) nel 2017. La CISA ha il compito di proteggere le infrastrutture critiche americane, un vasto settore che va dalla tecnologia elettorale alla produzione di vaccini e ai sistemi governativi. Molte delle reti più sensibili degli Stati Uniti rientrano nella sfera di competenza della CISA. Con Krebs fuori e la fine della presidenza Trump, dove finisce una delle più importanti agenzie di sicurezza informatica d'America?

Uno sforzo bipartisan durato anni per rifare il modo in cui il governo degli Stati Uniti lavora nel cyberspazio potrebbe presto spingere la CISA a un ruolo elevato come principale agenzia di sicurezza informatica della nazione con un budget più ampio, una posizione rafforzata e un sostegno più forte della Casa Bianca. Il ruolo futuro della CISA sarà fondamentale poiché il governo americano in transizione cercherà di definire la sua strategia in un cyberspazio sempre più combattivo.

Penso che la CISA sia in una posizione molto forte, dice Suzanne Spaulding, predecessore di Krebs e una persona il cui nome è stato galleggiava come potenziale segretario per la sicurezza interna in un'amministrazione Biden. La posizione di principio e la partenza di Chris Krebs si aggiungono alla statura e alla reputazione della CISA. Vi è un forte sostegno bipartisan per rafforzare il ruolo della CISA.

Il nuovo direttore ad interim dell'agenzia, Brandon Wales, è un funzionario in carriera che non può essere facilmente licenziato dal presidente, anche se potrebbe essere spostato in un'altra posizione. Il Galles, un veterano del Dipartimento per la sicurezza interna da 15 anni, è stato ampiamente elogiato dai colleghi attuali ed ex.

In un'intervista il mese scorso con il MIT Technology Review, il Galles ha parlato dell'importante ruolo della CISA nello sfatare la disinformazione interna. I dipendenti della CISA affermano che finora il lavoro è proseguito normalmente, esattamente come nel Galles promesso —tranne con una diminuzione del morale. Trump ha anche detto che sposterà un altro funzionario, Sean Plankey, a un posto di alto livello presso la CISA, una mossa che è secondo quanto riferito imminente.

Ma mentre la presidenza Trump volge al termine, gli occhi si stanno rivolgendo al futuro a lungo termine della CISA.

Spaulding ha lavorato alla Cyberspace Solarium Commission, un progetto congressuale bipartisan istituito nel 2019 per tracciare il futuro della strategia americana nel cyberspazio. La commissione ha fatto del potenziamento e del potenziamento della CISA una delle sue massime priorità.

Presieduto dal senatore indipendente Angus King e dal deputato repubblicano Mike Gallagher, Solarium mira a fare della CISA l'agenzia di sicurezza informatica leader per il governo federale e le aziende private negli Stati Uniti. Il re è secondo quanto riferito un candidato di spicco per il direttore dell'intelligence nazionale di Biden.

Le raccomandazioni del Solarium includono il rafforzamento delle risorse, delle strutture e delle autorità della CISA. La commissione vuole che la CISA guidi la risposta del governo ai gravi incidenti informatici sia nel settore pubblico che in quello privato e abbia l'autorità per dare la caccia alle minacce informatiche in tutto il governo al di fuori dell'esercito, che, osservano, vanta un budget per la sicurezza informatica molto più ampio a circa $ 9,6 miliardi e in crescita, rispetto a circa $ 2 miliardi per CISA.

Le violazioni significative che abbiamo visto in passato nel governo avrebbero potuto essere mitigate e affrontate più rapidamente con una CISA pienamente realizzata, afferma Mark Montgomery, direttore esecutivo di Solarium. E non abbiamo ancora avuto, ad esempio, un attacco significativo alla rete elettrica o al sistema idrico, il tipo di attacco che ci farebbe desiderare un CISA più forte. Speriamo di poter preparare CISA prima che ciò accada.

Con l'avvicinarsi della presidenza di Biden, i membri di entrambe le parti sperano in un budget più grande per l'agenzia e un forte segnale dalla nuova Casa Bianca che la CISA è il modo principale con cui il governo degli Stati Uniti protegge le infrastrutture critiche che sono per lo più gestite da società private, sia nel dominio di elezioni, finanza o energia. Il mandato della CISA include la gestione dei problemi di sicurezza informatica ma anche la difesa da altri tipi di minacce, come il terrorismo, i disastri meteorologici e il sabotaggio. Per sostenere questa missione espansiva, dice Spaulding, l'agenzia ha bisogno di molti più finanziamenti.

Il team di transizione Biden-Harris non ha risposto alle domande sul futuro della CISA.

L'ironia dell'improvviso interesse di Trump per la CISA è che la sua Casa Bianca ha fatto poco o nulla per aiutare l'agenzia e i suoi partner presso l'Agenzia per la sicurezza nazionale e il Federal Bureau of Investigation nel loro lavoro di sicurezza delle elezioni. In misura senza precedenti, la Casa Bianca ha abdicato alla sua responsabilità di coordinare il lavoro di diverse agenzie su questo importante problema di sicurezza nazionale.

La cosa interessante è che in qualche modo questi dipartimenti e agenzie hanno trovato un modo per coordinarsi tra loro senza la tradizionale funzione di coordinamento alla Casa Bianca, afferma Tom Bossert, l'ex consigliere per la sicurezza nazionale di Trump, il cui ufficio avrebbe normalmente assunto la guida di tale compito. Krebs, [il comando informatico e il direttore dell'NSA] Paul Nakasone, [il direttore dell'FBI] Chris Wray e il direttore dell'intelligence nazionale hanno trovato un modo per integrare le loro operazioni senza che qualcuno si sieda sulla sedia principale al tavolo. Non ci sono precedenti per questo nella presidenza moderna.

Mentre la traiettoria a lungo termine dell'agenzia è sempre più chiara, il futuro a breve termine della CISA rimane una questione aperta. Krebs è stato licenziato in gran parte per aver creato un Pagina web di controllo delle voci che ha combattuto la disinformazione in tempo reale. Finora, la pagina è rimasta attiva e invariata. Brandon Wales è molto rispettato ma potrebbe teoricamente essere spostato fuori dall'agenzia, quindi il suo destino continua ad essere legato ai capricci del presidente.

È un brillante analista, dice Spaulding, che era il capo del Galles durante l'amministrazione Obama. Il Galles dovrebbe aiutare a mantenere le cose in carreggiata alla CISA fintanto che gli è permesso di rimanere in quella posizione, dice. La sfida, ovviamente, è che è probabile che continuino a trovarsi a dire cose che alla Casa Bianca non piacciono.

nascondere