A porte chiuse: il DHS trama una revisione segreta dei colloqui sulla sicurezza delle infrastrutture

Nel mondo ad alta posta in gioco della protezione delle infrastrutture critiche, il silenzio non è oro-è allarmante. Da mesi, il Dipartimento per la Sicurezza Interna (DHS) sta sviluppando un nuovo sistema, in codice ANCHOR, per sostituire un canale cruciale di conversazioni riservate tra funzionari federali e settore privato. Ma mentre la bozza giace sulla scrivania della Segretaria Kristi Noem, molti addetti ai lavori sostengono di essere tenuti fuori dal giro, sollevando interrogativi sul futuro della collaborazione per la sicurezza nazionale.

Per quasi due decenni, il Critical Infrastructure Partnership Advisory Council (CIPAC) ha fornito uno scudo legale affinché industria e governo potessero scambiarsi informazioni sensibili su minacce, vulnerabilità e risposte alle emergenze. La sua rimozione improvvisa lo scorso marzo-senza un sostituto chiaro-ha provocato onde d’urto nella rete dei sector coordinating councils (SCC) che rappresentano tutto, dalle reti energetiche alle utility idriche.

Entra in scena ANCHOR: l’Alliance of National Councils for Homeland Operational Resilience. Secondo più fonti a conoscenza del piano, ANCHOR è pensato per snellire e modernizzare il modo in cui governo e settore privato si coordinano sia sulla sicurezza informatica sia su quella fisica. Il nuovo quadro promette maggiore flessibilità, consentendo incontri sia pubblici sia privati, e potenzialmente una maggiore trasparenza su ciò che viene discusso.

Eppure, nonostante queste ambizioni, il lancio è stato tutt’altro che trasparente. Rappresentanti dell’industria riferiscono di aver ricevuto poche o nessuna informazione sui contorni di ANCHOR, con alcuni che apprendono dettagli solo di seconda mano. “Non una parola. Continuano a dirci che è in fase di sviluppo”, ha detto un funzionario di un settore infrastrutturale. Anche tra coloro che sono stati informati, la conoscenza si limita a linee guida vaghe e rassicurazioni che la struttura degli SCC continuerà, sebbene con più “punti di contatto intersettoriali”.

La questione irrisolta più controversa è la responsabilità legale. Sotto CIPAC, le aziende godevano di una protezione esplicita dai rischi antitrust e da altri rischi legali quando condividevano dettagli operativi sensibili-un fattore cruciale per favorire un dialogo aperto. Senza disposizioni simili in ANCHOR, avvertono gli esperti, le aziende potrebbero chiudersi, compromettendo l’efficacia dell’intero sforzo di collaborazione.

Mentre il regolamento che istituisce ANCHOR attende il via libera dall’alto, il DHS non ha ancora rassicurato l’industria sul fatto che le loro preoccupazioni legali e operative vengano affrontate. Con le minacce alle infrastrutture critiche che diventano sempre più complesse, la posta in gioco per fare le cose per bene non è mai stata così alta.

Il futuro della sicurezza delle infrastrutture statunitensi potrebbe dipendere dalla capacità di ANCHOR di ripristinare fiducia e dialogo franco tra settore pubblico e privato. Per ora, il silenzio del DHS lascia più domande che risposte-e una vulnerabilità critica nelle difese della nazione.

WIKICROOK

• Infrastrutture critiche: Le infrastrutture critiche includono sistemi chiave-come energia, acqua e sanità-il cui guasto interromperebbe gravemente la società o l’economia.
• CIPAC: CIPAC era un quadro statunitense per incontri pubblico-privati sicuri sulla sicurezza delle infrastrutture critiche, che consentiva la collaborazione senza violare le leggi antitrust.
• SCC (Sector Coordinating Council): Un SCC è un gruppo guidato dall’industria che collabora con il governo per affrontare questioni di sicurezza e resilienza specifiche del settore per le infrastrutture critiche.
• Responsabilità antitrust: La responsabilità antitrust è il rischio legale che le aziende affrontano se violano le leggi sulla concorrenza, in particolare quando condividono informazioni di cybersicurezza con concorrenti.
• Misure di trasparenza: Le misure di trasparenza sono regole o pratiche che promuovono l’apertura e l’accesso pubblico alle informazioni, soprattutto in contesti governativi o di cybersicurezza.