Il capo della cybersicurezza della Casa Bianca chiede alleati nell’industria mentre la strategia di sicurezza USA vacilla

Dentro il crocevia della cybersicurezza

Davanti all’Information Technology Industry Council, il messaggio di Cairncross è stato chiaro: il governo non può mettere in sicurezza da solo la spina dorsale digitale della nazione. La prossima strategia cyber di cinque pagine, ha rivelato, è pensata per smantellare l’attuale labirinto normativo - uno che lascia le aziende impigliate in checklist di conformità invece di concentrarsi sulle minacce reali. “Abbiamo bisogno del vostro contributo”, ha detto Cairncross ai dirigenti, sottolineando che solo chi è dentro l’industria sa dove le regole falliscono e la comunicazione si interrompe.

Ma la richiesta di aiuto arriva in un momento precario. La Cybersecurity and Infrastructure Security Agency (CISA), il principale scudo cyber dell’America, è stata prosciugata da tagli di bilancio e perdite di personale. La sua capacità di collaborare con l’industria e coordinare risposte rapide si è ridotta, anche mentre le gang di ransomware e gli hacker sostenuti dagli Stati intensificano i loro attacchi. Nel frattempo, l’ufficio di diplomazia cyber del Dipartimento di Stato - un attore chiave nel mobilitare alleati globali - è stato chiuso, e i fondi per aiutare i partner ad acquistare tecnologia occidentale sicura si sono esauriti.

Nonostante questi contraccolpi interni, le ambizioni dell’amministrazione restano elevate. La nuova strategia promette di modernizzare l’IT governativo, costruire una forza lavoro cyber più solida e mantenere la supremazia statunitense nelle tecnologie emergenti come l’intelligenza artificiale. Eppure, senza una robusta condivisione di informazioni tra governo e industria, questi pilastri poggiano su basi instabili. Cairncross ha sottolineato l’urgenza di rinnovare il Cybersecurity Information Sharing Act del 2015, avvertendo che senza di esso preziose informazioni sulle minacce potrebbero perdersi nel limbo burocratico.

Ridisegnare le linee del fronte

L’approccio dell’amministrazione segna una svolta rispetto alle politiche passate: meno burocrazia, più collaborazione e un rinnovato focus sulla deterrenza. Cairncross ha lamentato che per decenni le risposte degli Stati Uniti agli attacchi cyber sono state “molto reattive”. Ora, dice, l’obiettivo è “intaccare l’incentivo” per gli hacker prima che colpiscano. Ma con le agenzie cyber interne indebolite e strumenti diplomatici chiave eliminati, resta la domanda se regolamenti snelliti e partnership con l’industria possano compensare il terreno perduto.

“Stiamo cercando di far virare una nave molto grande, vecchia di decenni, in una nuova direzione”, ha ammesso Cairncross. Il successo del prossimo capitolo cyber dell’America potrebbe dipendere dal fatto che governo e industria riescano finalmente a remare all’unisono - oppure che una difesa frammentata lasci la nazione esposta quando arriverà la prossima tempesta digitale.