El gobierno de Donald Trump ha señalado pública y privadamente que no cree que Rusia represente una amenaza cibernética contra la seguridad nacional estadounidense o la infraestructura crítica, lo que marca un cambio radical con respecto a las evaluaciones de inteligencia de larga data.
El cambio de política podría hacer que Estados Unidos sea vulnerable a los ataques de piratería informática por parte de Rusia, advirtieron los expertos, y pareció reflejar el calentamiento de las relaciones entre Donald Trump y el presidente de Rusia, Vladimir Putin.
Dos incidentes recientes indican que Estados Unidos ya no caracteriza a Rusia como una amenaza para la ciberseguridad.
La semana pasada, Liesyl Franz, subsecretaria adjunta para ciberseguridad internacional del Departamento de Estado, dijo en un discurso ante un grupo de trabajo de las Naciones Unidas sobre ciberseguridad que Estados Unidos estaba preocupado por las amenazas perpetradas por algunos estados, pero sólo mencionó a China e Irán, sin mencionar a Rusia en sus comentarios. Franz tampoco mencionó al grupo de ransomware LockBit, con sede en Rusia, que Estados Unidos ha dicho anteriormente que es el grupo de ransomware más prolífico del mundo y que ha sido mencionado en foros de la ONU en el pasado. El año pasado, el Tesoro dijo que LockBit opera con un modelo de ransomware como servicio, en el que el grupo otorga licencias de su software de ransomware a delincuentes a cambio de una parte de los rescates pagados.
En contraste con la declaración de Franz, los representantes de los aliados de Estados Unidos en la Unión Europea y el Reino Unido centraron sus comentarios en la amenaza planteada por Moscú, y el Reino Unido señaló que Rusia estaba utilizando ciberataques ofensivos y maliciosos contra Ucrania junto con su invasión ilegal.
“Resulta incomprensible dar un discurso sobre las amenazas en el ciberespacio y no mencionar a Rusia, y es delirante pensar que esto convertirá a Rusia y al FSB [la agencia de seguridad rusa] en nuestros amigos”, dijo James Lewis, un veterano experto en ciberseguridad que trabajó anteriormente en el grupo de expertos del Centro de Estudios Estratégicos e Internacionales en Washington. “Odian a Estados Unidos y siguen enfadados por haber perdido la guerra fría. Pretender lo contrario no cambiará esto”.
El cambio de política estadounidense también se ha establecido a puerta cerrada.
Un memorando reciente de la Agencia de Seguridad de Infraestructura y Ciberseguridad (Cisa) estableció nuevas prioridades para la agencia, que forma parte del Departamento de Seguridad Nacional y monitorea las amenazas cibernéticas contra la infraestructura crítica estadounidense. La nueva directiva estableció prioridades que incluían a China y la protección de los sistemas locales. No mencionó a Rusia.
El New York Times informó que la administración Trump también ha reasignado a funcionarios de CISA que se centraban en salvaguardar las elecciones de los ciberataques y otros intentos de interrumpir la votación.