Trump 2.0 presagia un cambio importante en la política de ciberseguridad

Antes de que se perdiera en los comentarios políticos, la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) fue un logro de Trump: se lanzó en 2018 durante su primer mandato. Pero eso fue antes de que las acusaciones de política sucia y travesuras en materia de libertad de expresión convirtieran a CISA en un paria conservador.

Ahora CISA enfrenta un conflicto político existencial con la nueva administración Trump y amenaza con quitarle gran parte del compromiso de ciberseguridad del gobierno federal de Estados Unidos. El resultado podría aumentar potencialmente el riesgo cibernético, pero también abrir oportunidades de negocio, inversión e innovación. Muchas cosas pueden ser ciertas al mismo tiempo.

El mandato original de CISA no podría haber parecido más apolítico: coordinar la defensa de la infraestructura estadounidense contra los ciberataques y luego ayudar a compartir información crítica entre empresas estadounidenses para mejorar aún más la posición general del país. Pero luego vinieron las elecciones de 2020, los esfuerzos de CISA para combatir lo que la agencia vio como «información errónea» y la consiguiente reacción de los conservadores.

Trump y la política de CISA

Chis Krebs, director de la agencia en ese momento, fue despedido públicamente apenas unas semanas después de las elecciones de 2020 por rechazar las acusaciones de fraude por parte de la administración Trump y ha seguido siendo un actor político de alto perfil desde entonces. Krebs es un habitual de las noticias por cable y lo confirmó a CNN en julio de 2023. entrevistado por el fiscal especial Jack Smith En la investigación sobre Trump y las elecciones de 2020, Krebs apareció, entre otros, en el período previo a las elecciones de 2024: Enfréntate a la nación una vez más Rechazando las afirmaciones de la campaña de Trump de fraude electoral.

Su sucesora, Jen Easterly, adoptó un enfoque más reservado. Su accesibilidad, sus estrechas conexiones militares y su experiencia en ciberseguridad, salpicadas con un toque de encanto aspiracional de chica cool, la convirtieron en un éxito entre la base cibernética. También se mantuvo en gran medida alejada de la política y dirigió la incipiente agencia durante sus cuatro años cruciales. Pero ese esfuerzo, por disciplinado y bien intencionado que fuera, hizo poco para salvar a Easterly o CISA de la ira conservadora generalizada. En enero de 2024, Easterly alcanzó el punto de equilibrio atacado en un incidente de aplastamiento en su casa.

“Creo que Jen Easterly ha tenido un tremendo desafío a la hora de consolidar el papel de una agencia muy joven que está sumida en acusaciones de políticos republicanos”, le dice a Dark Reading el experto en ciberseguridad Jake Williams. “Frente a estos desafíos tan reales, ella ha hecho un trabajo sobresaliente. Sólo puedo imaginar lo que podría haber sucedido con el apoyo bipartidista a las numerosas misiones de CISA”.

Después de las elecciones de 2024 Easterly dijo que dimitiría el día de la toma de posesión. Pero la agencia todavía está en el proceso de publicar un borrador. Plan Nacional de Respuesta a Incidentes Cibernéticos actualizado Para permitir que las agencias federales y la industria colaboren en los principales eventos cibernéticos, los comentarios están abiertos hasta enero de 2025.

Este tipo de coordinación entre CISA y el sector privado fue exactamente en lo que se centró la agencia bajo la administración Biden. Asumió un papel proactivo en el desarrollo de estándares y ofertas de ciberseguridad. Subvenciones de ciberseguridad a los estados invertir en sus propias operaciones cibernéticas, en gran parte debido a los esfuerzos de Easterly. Durante su mandato, el presidente Biden ha asignado Miles de millones para fortalecer la infraestructura de ciberseguridad de EE. UU.y firmó una serie de órdenes ejecutivas sobre todo, desde AI A Confianza cero en un esfuerzo por aumentar el nivel de preparación cibernética del país.

Los logros notables de la agencia en los últimos cuatro años incluyeron la creación del programa Joint Cyber ​​​​Defense Collaborative (JCDC) y el programa Known Exploited Vulnerabilities (KEV), según el fundador de Bugcrowd, Casey Ellis. Ellis también trabajó con CISA a nivel federal. Programa de divulgación de vulnerabilidades de la CEBdonde CISA sirve como depósito para los investigadores que descubren fallas en los sistemas gubernamentales para que puedan informarse y solucionarse más rápidamente.

También hubo reveses. Mientras se acreditaba la lista KEV Acelerando la renovaciónpuede tomar meses hacer la lista. Gran parte de esta nueva infraestructura cibernética y reglamentación también ha venido acompañada de problemas regulatorios y de cumplimiento que han sido criticados por algunos Obstáculo a la innovaciónespecialmente del Congreso. Otros defendieron las medidas de la agencia como necesarias para estimular las inversiones en seguridad.

«Bajo el mandato de Jen Easterly, las iniciativas proactivas de CISA, como Secure by Design y la notificación más rápida de ataques por parte de las organizaciones, han sido positivas tanto para el lado vendedor como para el comprador de la industria de la ciberseguridad», dijo Jason Soroko, investigador principal de Sectigo. «Lo que podría haberse visto como una carga regulatoria fue en realidad un llamado positivo a hacer lo correcto».

Dejando a un lado los logros y elogios, Easterly y CISA no han logrado convencer a conservadores clave como el senador Rand Paul, quien pronto presidirá el Comité Senatorial de Seguridad Nacional y Asuntos Gubernamentales, que supervisa a CISA, de que la agencia está haciendo algo bueno. Después de admitir que probablemente no pueda abolir completamente el CISA, Paul prometió el mes pasado hacerlo. establecer límites estrictos por las medidas que la agencia tomó como parte de su trabajo para atacar las voces conservadoras Operaciones de influencia extranjera. Como mínimo, es probable que CISA sea despojada de su mandato de investigar la desinformación.

Williams también espera que la agencia desempeñe un papel menor en la supervisión de la seguridad electoral, el mismo tema que catapultó a la agencia cibernética a los titulares nacionales en 2020.

Oportunidades de ciberseguridad bajo Trump 2.0

Una presencia cada vez menor de CISA y el disgusto expresado por la administración Trump por la regulación y el interés en abrir las operaciones gubernamentales a más asociaciones público-privadas significan que en los próximos meses surgirán oportunidades potenciales para el sector privado que no existían antes.

«Espero que veamos conversaciones más directas sobre ataques y disuasión en línea, particularmente en el contexto de contrarrestar a Rusia, Irán y especialmente China», predice Ellis. “Esto podría incluir cambios en la estructura de [the National Security Agency] y Cyber ​​​​Command, además de involucrar al sector privado en operaciones de defensa y disrupción”.

Además de las nuevas oportunidades para trabajar con el gobierno, Ellis añade que la desregulación de la ciberseguridad está en camino.

«En general, creo que podemos esperar un enfoque más abierto y desregulado a nivel nacional hacia el ciberespacio, que refleje el enfoque de política general de la administración Trump y una admisión más abierta de que la Guerra Fría ya está en marcha».

También es probable que la nueva administración indique un cambio en la aplicación de la ley federal. Regulaciones de la Comisión de Bolsa y Valores (SEC) contra los directores de seguridad de la información (CISO)como qué gerente de seguridad Vientos solares y Uber con experiencia, según el experto John Bambenek.

“Por ejemplo, la aplicación de las regulaciones corporativas disminuirá [and] «Es dudoso que los CISO vean algún intento por parte del gobierno de responsabilizarlos por violaciones», dice Bambenek. «Tampoco estoy seguro de si se presentarán más casos antimonopolio contra grandes empresas de tecnología, lo que estimulará una mayor consolidación de las empresas de tecnología y seguridad».

Existe un cauteloso optimismo de que este enfoque más no intervencionista por parte de la administración Trump incluirá el mantenimiento de un papel fundamental del gobierno federal en materia de ciberseguridad. Según Roselle Safran, directora de la Oficina Blanca del Centro de Operaciones de Seguridad del Presidente durante el gobierno de Barack Obama y actual presidenta de la empresa de ciberseguridad KeyCaliber, esto es especialmente necesario en términos de recursos.

“Si bien hay muchas otras cuestiones que parecen ser una prioridad absoluta para la próxima administración, espero que la ciberseguridad no quede relegada a un segundo plano”, afirma Safran. «Es importante reconocer que la ciberseguridad requiere recursos significativos y sostenidos».

Trump asume el cargo en medio de una cantidad sin precedentes de ciberataques, el aumento de la inteligencia artificial y conflictos cibermilitares en todo el mundo. Según los expertos, la mejor manera para que CISA continúe su trabajo más allá de las próximas elecciones es mantener la política fuera de la conversación. Sin embargo, ese podría ser un desafío imposible.

«Me preocupa que parte del sentimiento negativo que rodea a CISA esté afectando el progreso realizado desde 2018», añadió Ellis. «Sin embargo, soy cautelosamente optimista en cuanto a que las prioridades que Trump tenía en mente cuando creó la agencia resultarán en el avance de su misión de defensa general».