Showdown sulla cybersecurity: i federali mettono in scena un esodo di massa dalla RSAC dopo il terremoto ai vertici

A pochi giorni dal pellegrinaggio annuale del mondo della cybersecurity a San Francisco, uno sviluppo clamoroso ha mandato onde d’urto nel settore: la Cybersecurity and Infrastructure Security Agency (CISA), l’FBI e la National Security Agency (NSA) si sono ritirati bruscamente dalla RSA Conference (RSAC). La mossa arriva sulla scia della nomina a sorpresa, da parte di RSAC, dell’ex direttrice della CISA Jen Easterly come nuova CEO, alimentando speculazioni sulle reali ragioni della ritirata federale e su ciò che significa per la strategia di difesa cyber degli Stati Uniti.

La conferenza RSAC è da tempo un crocevia cruciale per agenzie governative, aziende tecnologiche, ricercatori e partner internazionali, per condividere intelligence, definire agende e costruire fiducia nella lotta contro le minacce informatiche. Quest’anno, però, politica e dinamiche di personale si sono scontrate in un modo che rischia di minare quei legami.

Il detonatore: la decisione di RSAC di scegliere Jen Easterly - veterana dell’Esercito con 25 anni di servizio, stimata leader della cybersecurity e critica esplicita dei test di lealtà politica - come amministratrice delegata. La nomina di Easterly, pur applaudita da molti nel settore privato, è diventata rapidamente un punto di frizione per la nuova amministrazione Trump reinsediata. Nel giro di pochi giorni, i nomi di relatori di alto profilo delle agenzie sono scomparsi dal programma della conferenza, e le dichiarazioni ufficiali hanno offerto poca chiarezza. La CISA ha citato la volontà di “garantire il massimo impatto e una buona gestione dei dollari dei contribuenti”, ma ha rifiutato di spiegare perché questa valutazione sia arrivata solo dopo l’assunzione di Easterly.

Dietro le quinte, alcune fonti suggeriscono che i ritiri siano una mossa calcolata dell’amministrazione per prendere le distanze da figure associate alla precedente Casa Bianca e per imporre una nuova direzione alla politica federale di cybersecurity. Il team di Trump ha accusato la CISA di essersi allontanata dalla sua “missione principale” sotto Biden, presentando il passo indietro dell’agenzia come una correzione necessaria. Eppure, l’uscita improvvisa da RSAC - un evento in cui la partnership pubblico-privato è più di uno slogan - fa scattare l’allarme tra i veterani del settore, che temono un effetto raggelante sulla collaborazione e sulla condivisione di intelligence.

Per RSAC, le conseguenze sono immediate e nette. I panel su hacking da parte di Stati-nazione, cooperazione pubblico-privato e risposta agli incidenti - ambiti in cui l’expertise federale è cruciale - proseguiranno ora senza gli insight diretti dei leader del governo statunitense. L’assenza di CISA, FBI e NSA in un momento di escalation delle minacce cyber lascia un vuoto che gli esperti del settore privato temono possa essere colmato, ammesso che lo sia, da voci meno coordinate o meno affidabili.

Con la conferenza alle porte, la comunità della cybersecurity si trova a fare i conti con una nuova era di coinvolgimento politicizzato. Le difese digitali dell’America soffriranno per la perdita di questi collegamenti di alto livello? O il settore privato si farà avanti per colmare la falla? Una cosa è certa: le linee di confine tra politica e politica cyber non sono mai state così esposte - né così determinanti.

WIKICROOK

• RSAC (RSA Conference): RSAC è un importante evento annuale di cybersecurity in cui i professionisti discutono minacce, soluzioni e innovazioni che plasmano il panorama della sicurezza delle informazioni.
• CISA (Cybersecurity and Infrastructure Security Agency): la CISA è un’agenzia federale statunitense che protegge le infrastrutture critiche da minacce informatiche e rischi fisici, sostenendo la sicurezza nazionale e la resilienza.
• Incident Response: la risposta agli incidenti è il processo strutturato che le organizzazioni usano per rilevare, contenere e riprendersi da attacchi informatici o violazioni della sicurezza, riducendo al minimo danni e tempi di inattività.
• Nation: nella cybersecurity, una “nazione” indica un attore sostenuto da un governo che conduce operazioni cyber come spionaggio o attacchi per promuovere interessi nazionali.
• Public: nella cybersecurity, “pubblico” descrive dati o risorse aperti a tutti, privi di restrizioni di accesso e spesso più vulnerabili alle minacce.