In breve

• La Casa Bianca prevede una nuova Strategia Nazionale per il Cyber focalizzata su offesa, conseguenze e azione unificata.
• Gli esperti avvertono che una leadership poco chiara delle agenzie e una coordinazione frammentata potrebbero minare l’efficacia.
• Le strategie cyber statunitensi del passato hanno sofferto per lotte politiche interne, sottofinanziamento e mancanza di continuità.
• Sanzioni economiche e smantellamento delle infrastrutture dei criminali informatici sono strumenti previsti nel nuovo piano d’azione.
• L’offensiva globale nel cyberspazio è in aumento, con molte nazioni che combinano operazioni difensive e offensive.

Una nazione a un bivio digitale

Immaginate una scacchiera in cui ogni mossa è invisibile, ogni pezzo controllato da mani sconosciute e nessuno è davvero certo di chi giochi per quale squadra. È questa la situazione attuale delle difese cyber americane - frammentate, reattive e, secondo la Casa Bianca, in disperato bisogno di una dottrina unificata e offensiva.

Questa settimana, il Direttore Nazionale per il Cyber Sean Cairncross ha annunciato una prossima revisione: una strategia cyber unica e aggressiva, volta a scoraggiare gli attacchi facendo pagare un prezzo agli avversari. Il piano, ancora riservato, promette di rafforzare le partnership pubblico-private, colmare i posti vacanti nella cybersecurity e unire agenzie federali spesso isolate. Ma mentre gli Stati Uniti affilano le proprie spade digitali, gli esperti avvertono che le linee di battaglia - e persino la catena di comando - sono tutt’altro che chiare.

Vecchi problemi, nuove battaglie

Per anni, la politica cyber statunitense si è mossa da una crisi all’altra. La strategia del 2023 sotto il presidente Biden era ambiziosa ma impantanata nelle divisioni partitiche e carente di risorse. Gli ordini esecutivi sono arrivati e passati con ogni amministrazione, lasciando l’attuazione in sospeso. Nel frattempo, cybercriminali - alcuni sostenuti da stati ostili - hanno sottratto miliardi a imprese e cittadini americani, sfruttando lacune sia tecnologiche che normative.

Il nuovo approccio prende spunto da modelli internazionali: l’unità d’élite 8200 di Israele, ad esempio, indirizza giovani talenti verso ruoli cyber, contribuendo a creare un settore tecnologico fiorente. Paesi dalla Corea del Sud all’Australia ora combinano difesa attiva e offesa, riconoscendo che giocare solo in difesa è una strategia perdente nel cyberspazio. Eppure, come osserva Jen Roberts dell’Atlantic Council, gli Stati Uniti non hanno ancora deciso quale agenzia - Cyber Command, FBI, CISA o la comunità dell’intelligence - debba guidare l’azione. Ognuna ha poteri e limiti specifici, e le sovrapposizioni di competenze potrebbero essere disastrose quando velocità e chiarezza sono vitali.

I rischi dell’offensiva

Lanciare operazioni cyber offensive è come camminare su una fune sopra un campo minato. Smantellare infrastrutture criminali è una cosa; attaccare le reti di un’altra nazione rischia di provocare escalation indesiderate. Senza norme chiare e canali di comunicazione, uno scontro digitale potrebbe degenerare in un conflitto più ampio. Gli Stati Uniti hanno ottenuto qualche successo con operazioni internazionali di polizia, ma gli esperti prevedono un passaggio verso azioni più unilaterali - con il rischio di ridurre la cooperazione globale proprio mentre le minacce cyber non conoscono confini.

Sanzioni economiche e interruzione diretta degli strumenti dei criminali informatici diventeranno probabilmente risposte standard. Ma con i team governativi sotto organico dopo i recenti tagli di bilancio, e senza un’agenzia guida chiara, anche la migliore strategia potrebbe essere minata dalla confusione burocratica. Come ha ammesso lo stesso Cairncross, la risposta americana attuale è “frammentata” - di certo non la base per un’offensiva digitale decisiva.

Conclusione: posta alta, acque torbide

Gli Stati Uniti si trovano a un bivio digitale. Una dottrina cyber più dura e coordinata scoraggerà gli aggressori e proteggerà gli interessi americani - o le divisioni interne e i rischi di escalation renderanno la nazione più vulnerabile che mai? Mentre la corsa agli armamenti cyber globale accelera, la risposta potrebbe dipendere non solo da nuove strategie, ma da chi avrà l’autorità - e la chiarezza - per metterle in atto.

WIKICROOK

• Operazioni Cyber Offensive: Le Operazioni Cyber Offensive implicano l’attacco attivo, la distruzione o il danneggiamento dei sistemi digitali degli avversari, andando oltre la semplice difesa per raggiungere obiettivi strategici.
• Cyber Command: Il Cyber Command è un ramo militare statunitense dedicato alla difesa delle infrastrutture digitali nazionali e alla conduzione di operazioni cyber per la sicurezza e la difesa.
• Pubblico: In cybersecurity, “pubblico” descrive dati o risorse accessibili a tutti, privi di restrizioni di accesso e spesso più vulnerabili alle minacce.
• Sanzioni: Le sanzioni sono restrizioni imposte dal governo che bloccano attività finanziarie e beni per punire o scoraggiare comportamenti illegali, non etici o pericolosi.
• Difesa Attiva: La Difesa Attiva utilizza misure proattive per rilevare, interrompere e contrastare le minacce cyber, talvolta includendo azioni offensive limitate per prevenire danni.