La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del gobierno estadounidense quizás no fue la primera en ser recortada cuando la administración Trump llegó al poder, pero su momento llegó pronto. Mientras la iniciativa DOGE de Elon Musk se dedicaba a eliminar otros departamentos federales, la Casa Blanca tenía en la mira a la agencia de ciberseguridad del Departamento de Seguridad Nacional. Tras un número relativamente pequeño de despidos iniciales en febrero, en abril surgieron informes de que hasta la mitad de su personal de tiempo completo y el 40% de sus contratistas estaban programados para ser despedidos. Según CBS News , esto representaba alrededor de 1,300 empleados.

A principios de este mes, Russell Vought, director de la Oficina de Administración y Presupuesto, envió una carta al Congreso proponiendo un recorte de 491 millones de dólares al presupuesto de CISA, que asciende a aproximadamente 3 millones de dólares, lo que equivale al 17%.

El recorte “reorienta a CISA hacia su misión principal —la defensa de la red federal y la mejora de la seguridad y la resiliencia de la infraestructura crítica—, a la vez que elimina el uso de armas y el despilfarro”, afirma la carta. Eliminaría los esfuerzos de la agencia para combatir la desinformación, junto con las oficinas de colaboración externa, como la de asuntos internacionales.

¿Por qué sucedió?

La reducción de personal de CISA tiene motivaciones políticas. El discurso de la Casa Blanca sobre el papel de la agencia ha sido alarmante. La carta de Vought la calificó de "centro neurálgico del complejo industrial de la censura" que había atacado al presidente. "CISA estaba más centrada en la censura que en la protección de los sistemas críticos de la nación", afirmó. La Casa Blanca también repitió estas afirmaciones en un documento publicado titulado " Poner fin a la instrumentalización del gobierno federal".

La decisión de limitar la labor de CISA se produjo durante un periodo de ajuste de cuentas por parte del presidente Trump, en el que expresó sus quejas personales y se vengó. El 9 de abril, Trump firmó un memorando presidencial revocando la autorización de seguridad de Chris Krebs, a quien había nombrado director de CISA cuando la creó en 2018. Krebs había cuestionado las afirmaciones de Trump sobre la corrupción en las elecciones de 2020, y CISA también afirmó que dichas elecciones fueron las más seguras de la historia de Estados Unidos. Ambas declaraciones provocaron la ira de Trump en aquel momento, lo que lo llevó a despedir a Krebs.

La campaña contra Krebs también se extendió a sus socios del sector privado. La empresa de ciberseguridad SentinelOne, a la que se había unido como asesor, también vio cancelada su autorización de seguridad.

Lo que se ha perdido

Los recortes en CISA han afectado a una amplia gama de esfuerzos de la agencia. Rescindió varios contratos externos para acceder a VirusTotal, propiedad de Google, así como a los servicios de inteligencia de amenazas de Censy, Nightwing y Peraton.

Se cancelaron varios contratos de pruebas de penetración con el resto del gobierno federal, según detalló Christopher Chenoweth, uno de los empleados del equipo. Otros recortes importantes supusieron la disolución de varios comités asesores cibernéticos del DHS , entre ellos el Consejo Asesor de la Asociación de Infraestructura Crítica, la Junta Asesora de Investigaciones Cibernéticas y la Junta de Seguridad de la Inteligencia Artificial.

La unidad de seguridad electoral de CISA ha sido prácticamente disuelta al eliminarse la financiación del Centro para la Seguridad en Internet, lo que ha llevado al secretario de Estado de Arizona, Adrian Fontes, a advertir que el estado está "prácticamente a ciegas" mientras se prepara para las elecciones locales.

El Centro de Análisis e Intercambio de Información Multiestatal (MS-ISAC), que colaboraba con más de 17,000 instituciones de gobiernos locales, también ha perdido al menos parte de su financiación, lo que ha reducido sus actividades.

Lo que significará

La respuesta a los recortes ha sido rápida y contundente. Las elecciones y los recortes multiestatales supusieron un ahorro relativamente pequeño de 10 millones de dólares para la CISA, pero se trata de un ahorro a corto plazo que implica una pérdida a largo plazo, advirtió el bufete de abogados especializado en ciberseguridad y privacidad Robinson + Cole.

«Este ahorro quedará eclipsado por la cantidad que se gastará en futuros ataques sin la asistencia de MS-ISAC», advirtió . «Responder a los ciberataques contra gobiernos estatales y locales sigue costando dinero a los contribuyentes. Este cambio es contraproducente, ya que dejará a los gobiernos estatales y locales desinformados y en mayor riesgo. Se trata de una estrategia miope por parte de la administración».

“Es difícil expresar por escrito la magnitud de mi preocupación con respecto a los supuestos planes para desmantelar la CISA, pero basta con decir que desmantelar una agencia que desempeña un papel tan importante en la defensa de la patria, manteniendo al Congreso en la ignorancia, es totalmente inaceptable”, declaró Eric Swalwell, miembro de alto rango del Subcomité de Ciberseguridad y Protección de Infraestructuras, en una carta dirigida a su directora interina, Bridget Bean, el 10 de abril.

Más de 400 profesionales de la ciberseguridad también firmaron una petición de la Electronic Frontier Foundation en apoyo de Krebs. Jen Easterly, quien renunció como directora de CISA cuando Trump asumió la presidencia, calificó lo que está sucediendo como "un día cero para nuestra integridad cívica".

Cómo deben responder las organizaciones

La labor de seguridad de CISA benefició a todos, tanto dentro como fuera de EE. UU. La reducción de recursos y la cancelación de algunos programas cruciales dificultan que la agencia detecte amenazas en un momento en que estas evolucionan rápidamente.

Todos deben prestar atención y hacer todo lo posible por reforzar sus propias capacidades. Esto implica ampliar las capacidades de las operaciones de seguridad y centrarse en la respuesta a incidentes. Es fundamental realizar un seguimiento de los avisos que CISA aún puede emitir, junto con los de otras agencias federales, y las organizaciones también pueden considerar otros más amplios, como el Centro Nacional de Ciberseguridad del Reino Unido.

La participación comunitaria también es una práctica cada vez más eficaz para quienes buscan la fuerza en la unión. Los centros de intercambio y análisis de información (ISAC) sectoriales son canales valiosos para compartir información y asesoramiento con colegas de su sector.

Y luego, por supuesto, está la ciberseguridad eficaz. Las mejores prácticas, desde la automatización sencilla de las copias de seguridad hasta la segmentación de la red, son excelentes maneras de protegerse contra los atacantes que se envalentonarán ante la falta de claridad y liderazgo en la agencia.