Era final de junho e algo estranho estava acontecendo no portal online do Arizona para candidatos políticos. Imagens dos candidatos estavam desaparecendo. Fotos de o aiatolá iraniano Ruhollah Khomeini estava surgindo em seu lugar. Mais tarde, o estado passou a acreditar que se tratava de um ataque de um Grupo afiliado ao governo iraniano. Porém, quando descobriram a ameaça, eles estavam no escuro – e precisavam de ajuda.
O gabinete do secretário de Estado do Arizona, Adrian Fontes, tomou medidas para conter a ameaça, que ele diz não impactou as informações pessoais do eleitor. Mas uma coisa que ele não fez foi entrar em contato com a agência federal que já estaria entre as primeiras ligações de Fontes: a Agência de Segurança Cibernética e de Infraestrutura (CISA).
A CISA, sediada no Departamento de Segurança Interna (DHS), é o coordenador central de informações de segurança cibernética da América. A agência ajuda organizações que administram infraestruturas críticas, desde eleições até saneamento, a se prepararem para ameaças cibernéticas e físicas, e ajuda a agilizar a resposta a ataques quando eles surgem.
Você é funcionário atual ou ex-funcionário da CISA ou trabalha para uma organização de infraestrutura crítica? Entre em contato de forma segura e anônima com dicas de um dispositivo que não seja de trabalho para Lauren Feiner via Signal em laurenfeiner.64.
Mas desde o início do mandato do presidente Donald Trump, a CISA enfrentou cortes massivos de pessoal, reatribuições para trabalhos relacionados à imigraçãoe recente licenças induzido pelo paralisação contínua do governo. A administração Trump tem solicitou que o orçamento de US$ 3 bilhões da CISA fosse reduzido em quase meio milhão de dólares e cortou um valor relatado terço de sua força de trabalho. Embora parte disso reflita ações de outras agências governamentais, os republicanos têm uma animosidade especial em relação à CISA, graças à sua papel no rastreamento da desinformação em torno das eleições de 2020. Agora, com a agência bastante diminuída e sob o controlo de Trump, as pessoas que uma vez trabalharam e colaboraram com ela estão a perder a fé.
Normalmente, Fontes já estaria em contacto regular com a CISA, mesmo antes do ataque. A agência ajudou o Arizona a criar workshops de preparação para emergências para ameaças no dia das eleições. O seu pessoal inspecionaria fisicamente os edifícios relacionados com as eleições, oferecendo recomendações para os tornar mais seguros. Quando os locais de votação do Arizona receberam ameaças de bomba durante as eleições de 2024, Fontes disse A beira numa entrevista, o estado obteve informações sobre a situação “instantaneamente” da CISA e só teve de atrasar um local de votação em 20 minutos. “Fomos preparados principalmente com a ajuda de pessoas como a CISA, e eles iriam lubrificar todas as outras organizações federais”, diz Fontes. O mesmo deveria ter acontecido com o hack ligado ao Irão.
“Como posso revelar informações de segurança que são de natureza muito sensível, que poderiam ser facilmente exploradas para fins políticos, com uma agência que foi destruída e politizada?”
Mas sob Trump, diz Fontes, muitos dos funcionários da CISA com quem o seu gabinete trabalhava regularmente partiram, enquanto os leais a Trump assumiram cargos importantes no DHS. Sua equipe de integridade eleitoral é liderada por ativista de direita Heather Honeyque promoveu teorias da conspiração sobre fraude eleitoral. “Como posso revelar informações de segurança que são de natureza muito sensível, que poderiam ser facilmente exploradas para fins políticos, com uma agência que foi destruída e politizada?” Diz Fontes. “Seria tolice da minha parte fazer isso.”
Fontes diz que após descobrir o ataque ao portal do candidato, seu gabinete entrou em contato com a Guarda Nacional e o Centro de Informações Contra Terrorismo do Arizona, que tem contato com agências federais — mas excluiu a CISA o máximo possível. A decisão ressalta quanta confiança a agência perdeu. Também revela uma ameaça desconcertante às defesas cibernéticas da América.
O valor da CISA vem da sua visão panorâmica da segurança cibernética. Ele pode centralizar a inteligência sobre ameaças e fornecer recomendações baseadas nelas, além de ajudar jogadores menos sofisticados com treinamento e preparação. E a agência trata de muito mais do que eleições. Centra-se em infraestruturas críticas, como sistemas de água e trânsito, que os especialistas alertam há anos que podem ser vulneráveis a ataques cibernéticos. Quando O Microsoft Exchange Online foi violado em 2023, pelo que os EUA determinaram serem hackers afiliados à China, “a CISA foi um ponto central para a partilha de informações” entre agências federais e procurou outras áreas comprometidas, de acordo com um relatório detalhando a resposta.
Mas essa capacidade só se mantém se as empresas, as agências estatais e outras organizações sentirem que a divulgação de informações é segura e valiosa. Quanto mais os grupos são cautelosos em trabalhar com a CISA, mais todos ficam em risco.
“Houve muita turbulência nos últimos seis meses”
Não é só Fontes que está preocupado. No início deste ano, DHS decidiu dissolver uma parceria público-privada que deu às concessionárias cobertura legal para compartilhar informações de segurança mais confidenciais com o governo. Cynthia Lane, gerente geral de uma empresa de água e saneamento com sede no Colorado, diz que essa medida levantou preocupações sobre quem, no nível federal, transmitiria informações de segurança às partes interessadas estaduais e locais. Entre a destruição do pessoal da CISA e a paralisação do governo, diz Lane, “é difícil descobrir qual será o novo nível de atividade e envolvimento porque tem havido muita turbulência nos últimos seis meses”.
Enquanto isso, as pessoas que ainda entram em contato com a agência terão mais dificuldade em contatá-la. As demissões no mês passado afetaram quase todos os 95 funcionários da Divisão de Engajamento das Partes Interessadas (SED) da agência, que coordenam discussões com operadores de infraestrutura, organizações sem fins lucrativos, instituições acadêmicas e parceiros internacionais. Mergulho em segurança cibernética relatado. Compondo os problemasuma lei que incentiva as empresas a partilhar informações sobre ameaças cibernéticas, fornecendo proteções legais, expirou recentemente e, durante a paralisação do governo, as subvenções para os governos estaduais e locais reforçarem as suas defesas cibernéticas caducaram.
Um “soluço” de três a quatro meses na formação de pessoal é normal no início de uma administração, diz o contra-almirante aposentado Mark Montgomery, diretor sênior do Centro de Inovação Cibernética e Tecnológica da Fundação para a Defesa das Democracias. “Mas, em vez disso, o que vimos foi uma estagnação significativa no progresso da melhoria da segurança cibernética em todo o governo federal e, em alguns casos, um retrocesso.” Os cortes incluem “áreas-chave que não poderiam suportar perdas”, diz ele, incluindo o Colaboração Conjunta de Defesa Cibernéticao que ajuda a melhorar o compartilhamento de informações sobre ameaças entre os setores público e privado.
“Não fazemos esse tipo de corte e está tudo bem”
A administração Trump negou que a CISA esteja tendo problemas. Diretor assistente executivo da CISA, Nick Andersen disse em setembro que apesar de “muitas reportagens recentes sobre a CISA e o potencial de degradação das capacidades operacionais… nada pode estar mais longe da verdade”. Montgomery diz que essa avaliação “desafia a história de 250 anos do governo. Não fazemos este tipo de cortes e está tudo bem”.
A diretora de relações públicas da CISA, Marci McCarthy, afirma em um comunicado que durante a administração Trump, a agência “continua a executar sua missão em meio a uma paralisação recorde do governo liderada pelos democratas” e colabora com agências federais e atores do setor privado para melhorar a segurança cibernética. “A CISA não funcionará como funcionou durante a administração Biden, quando se concentrou indevidamente na propaganda eleitoral e na censura”, diz McCarthy.
Mas um antigo funcionário da CISA, que não quis ser identificado devido a preocupações com a privacidade, adverte que a administração Trump está a “brincar com fogo” ao diminuir os serviços da CISA. Nos últimos anos, os EUA enfrentaram vários ataques significativos, incluindo um violação do Microsoft Sharepoint e um grande ataque aos sistemas de telecomunicações dos EUA, que levou as autoridades no ano passado a recomendar todos os americanos usam comunicações criptografadas. “É apenas uma questão de tempo até que algo significativo aconteça”, disseram eles A beira.
Para uma empresa de serviços públicos como a de Lane, com 15 pessoas no pessoal, a CISA continua a fornecer avaliações semanais gratuitas de ameaças para identificar pontos fracos nas suas defesas, que de outra forma não seria capaz de suportar. A consequência de um hack aos seus sistemas operacionais pode ser extremamente tangível para a comunidade: rupturas na rede de água causadas pelo aumento da pressão nos sistemas de distribuição ou transbordamentos de esgotos para rios próximos.
“O novo MO é compartilhar com quem você pode confiar, da maneira mais limitada possível para realizar o trabalho”
Fontes, por sua vez, foi forçado a pesar a confiança na CISA contra a ameaça de perder a confiança dos seus próprios eleitores. Foram necessários anos de esforço consistente para aumentar a confiança do eleitor na forma como o estado conduz as eleições, e agora ele teme que tudo o que será necessário seja uma postagem do Truth Social da secretária do DHS, Kristi Noem, para incendiá-lo. “Tenho que olhar para os dados que temos e para as informações que temos como se alguém no governo fosse virar tudo e usá-lo contra mim e meu governo porque sou um democrata”, diz Fontes.
Fontes diz que o estado manteve o DHS informado sobre a violação do portal do candidato na medida exigida pela lei (sem detalhar exatamente como). Mas ele diz que seu escritório descobriu como manter a agência à distância – o que ele chama de “modo silencioso”. “Descobrimos formas de cumprir a lei, mas também de não ficarmos vulneráveis ao ambiente politizado que a CISA apresenta agora”, diz ele. “O novo MO é compartilhar com quem você pode confiar, da maneira mais limitada possível para realizar o trabalho.”
Isso pode até significar reter os tipos de pequenos detalhes que apenas uma força centralizada como a CISA poderia compreender. “Essa ideia de uma linha aberta de comunicação, onde você compartilha todos os tipos de coisas, até mesmo coisas desnecessárias, porque isso pode conectar os pontos a outras coisas – isso não existe mais”, diz ele.
