Acțiunile economice ale lui Trump, dar și blocarea guvernului, au slăbit apărarea cibernetică a SUA. O „moarte lentă și dureroasă” a sistemului pare tot mai aproape
Un raport bazat pe evaluările Comisiei bipartizane Cyberspace Solarium, citat de NBC News, trage un semnal de alarmă deloc comod pentru Washington: după un an de la începutul noului mandat Trump, combinația dintre tăieri bugetare, posturi neocupate în agențiile federale și blocajul prelungit al guvernului a lăsat infrastructura de apărare cibernetică a Statelor Unite mai vulnerabilă decât era cu un an înainte. Practic, în timp ce numărul și sofisticarea atacurilor, inclusiv cele asistate de inteligență artificială, cresc accelerat, mecanismul federal care ar trebui să coordoneze răspunsul merge cu frâna trasă. Unul dintre experții citați în raport descrie situația plastic: „asistăm la o moarte lentă și dureroasă a cyberdefense-ului federal”.
Cum au ajuns SUA să fie mai puțin pregătite în fața atacurilor
Piesa principală din acest puzzle este subfinanțarea CISA, agenția însărcinată cu protejarea infrastructurilor critice și cu schimbul de informații între stat și companii. Tăierile și înghețările de angajări au lovit exact aici, dar și în alte structuri cheie – Departamentul de Stat, National Science Foundation, NIST sau Departamentul Comerțului – care participă la standarde, la educație și la răspunsul coordonat în cazul unui atac. În plus, a expirat o lege care le permitea firmelor private să partajeze cu guvernul informații despre incidente cibernetice fără frica unor consecințe juridice. Fără acest cadru, cooperarea public-privat – care este esențială în SUA, unde mare parte din infrastructura critică e în mâini private – devine mai greoaie.
Peste toate s-a suprapus și shutdown-ul prelungit: sute de mii de angajați federali trimiși acasă sau neplătiți, contracte puse pe pauză, exerciții de simulare anulate, iar în unele momente chiar două treimi din personalul CISA aflat în concediu forțat. Sistemele din cloud au rămas pornite, dar nu poți menține la maximum securitatea dacă oamenii care le administrează nu sunt la birou sau nu sunt plătiți. Cu alte cuvinte, tehnologia e acolo, dar musculatura umană din spatele ei s-a subțiat.
În timp ce sistemul se slăbește, atacatorii devin mai buni
Ceea ce face situația și mai periculoasă este că adversarii nu stau pe loc. Raportări recente arată o creștere exponențială a folosirii inteligenței artificiale de către grupări susținute de state precum Rusia, China, Iran sau Coreea de Nord pentru phishing mai convingător, dezinformare, creare de identități false sau penetrare de sisteme. Atacuri ca Volt Typhoon, care țintesc infrastructuri critice americane, arată că miza nu mai este doar furtul de date, ci și capacitatea de a bloca servicii esențiale. În acest context, fiecare zi în care posturile din Cyber Command sau NSA rămân neocupate și fiecare dolar tăiat din bugetul de training sau cooperare înseamnă un pas înapoi.
Experții citați în raport spun limpede: riscurile de securitate cibernetică au crescut, nu au scăzut, iar orice reducere de resurse merge exact în direcția greșită. Mai grav, această erodare nu se vede imediat – de aici și expresia „moarte lentă și dureroasă”. Sistemele continuă să funcționeze, dar capacitatea de reacție, de coordonare și de prevenție se tocește. Iar într-o lume în care atacurile pot fi automatizate cu ajutorul IA, Statele Unite nu-și pot permite un aparat federal care merge pe avarie.